الصلاحيات في مستند: مرجع كامل لمن يرى ومن يعدّل

تبويب «الصلاحيات» في مستند هو المرجع الذي يعرض كل صلاحيات النظام مصنفة حسب الفئة، ولكل صلاحية اسمها ورمزها ووصفها والأدوار التي تتضمنها. يفيد مسؤولي النظام والحوكمة في الإجابة بسرعة عن سؤال: «من يستطيع فعل هذا؟». ولا تُمنح الصلاحيات من هذا التبويب مباشرة، بل عبر الأدوار في تبويب «الأدوار».

نظرة سريعة

شاهد الشرح بالفيديو

يعرض الفيديو في أقل من نصف دقيقة شاشة الصلاحيات، ومكونات كل صلاحية، وأدوات البحث والتصفية والترتيب، ثم يذكّر بأن المنح يتم عبر الأدوار.

لماذا هذه الميزة؟

حين يسأل مدقق أو مدير: «من يستطيع حذف المراسلات؟» أو «من يملك إدارة مفاتيح API؟»، فإن الإجابة دون مرجع موحد تتطلب فتح كل دور ومراجعته. ومع تعدد الأدوار المخصصة يصبح هذا العمل بطيئاً وعرضة للخطأ.

يقلب تبويب «الصلاحيات» زاوية النظر. فبدلاً من أن تسأل «ما صلاحيات هذا الدور؟»، تسأل «من يملك هذه الصلاحية؟»، وتجد الإجابة في عمود «الأدوار» بجانب الصلاحية مباشرة.

القيمة للمنشأة: شفافية كاملة في توزيع الصلاحيات، ودعم مباشر لمتطلبات الحوكمة والتدقيق. القيمة للفرد: مسؤول النظام يجيب عن أسئلة الوصول خلال ثوانٍ، والمطور يجد رمز الصلاحية الدقيق عند الحاجة.

أين تجدها

1. من القائمة الجانبية اختر «المستخدمين والأدوار».
2. في صفحة «إدارة المستخدمين» اختر تبويب «الصلاحيات».

الرابط المباشر: https://app.mstnd.sa/users?tab=permissions

ترتبط هذه الشاشة بتبويب «الأدوار» المجاور، إذ تظهر الصلاحيات نفسها في نافذة «إنشاء دور جديد» ونافذة «تفاصيل الدور».

مفاهيم ومصطلحات

الخطوات بالتفصيل

الخطوة 1: استعرض كل صلاحيات النظام مصنفة

عند فتح التبويب يظهر عدد الصلاحيات المعروضة في الأعلى، مثل «عرض 155 صلاحية»، ثم تتوالى الفئات في بطاقات. تحمل كل بطاقة اسم الفئة وشارة بعدد صلاحياتها، مثل فئة api_integration بصلاحية واحدة، و«سجل المراجعة» بصلاحيتين.

هذا التقسيم يسهل القراءة. فبدلاً من قائمة طويلة واحدة، ترى الصلاحيات مجمعة حسب المجال الذي تخصه.

الخطوة 2: اقرأ مكونات كل صلاحية

في كل بطاقة جدول بأربعة أعمدة:

1. الاسم: مثل «إدارة تكامل API».
2. الرمز: مثل api_integration.manage، وبجانبه زر لنسخه.
3. الوصف: مثل «عرض وإدارة مفاتيح API وإعدادات التكامل».
4. الأدوار: شارات بالأدوار التي تتضمن الصلاحية، وفي هذا المثال «المالك» و«المدير» فقط.

عمود «الأدوار» هو الأهم في المراجعة الأمنية. إذا رأيت صلاحية حساسة تظهر بجانبها أدوار كثيرة، فهذه إشارة لمراجعة تلك الأدوار.

الخطوة 3: ابحث عن صلاحية معينة

اكتب في مربع «بحث عن الصلاحيات…» كلمة من اسم الصلاحية، مثل «حذف» أو «مشاركة» أو «تصدير». تتقلص القائمة لتعرض المطابق فقط، ويتغير العداد في الأعلى.

البحث هو الطريقة الأسرع للإجابة عن سؤال محدد. مثلاً: ابحث عن «حذف» لترى كل صلاحيات الحذف في النظام والأدوار التي تملكها في شاشة واحدة.

الخطوة 4: صفِّ حسب الفئة وغيّر الترتيب

من مرشح «جميع الفئات» اختر فئة أو أكثر. في المثال اختيرت فئة المراسلات فظهرت «عرض 8 صلاحيات»، منها:

• «إرسال مراسلة»: إرسال المراسلات الصادرة وتغيير الحالة من مسودة إلى مُرسل.
• «إنشاء مراسلة»: إنشاء مراسلات صادرة أو واردة جديدة.
• «تعديل مراسلة»: تعديل المراسلات الحالية في حالة المسودة فقط.
• «تعيين المسؤول عن المتابعة».
• «حذف مراسلة»: وتظهر بجانبها «المالك» و«المدير» فقط.

ويمكنك تغيير الترتيب من قائمة «ترتيب حسب الفئة» وعكس اتجاهه بالزر المجاور. ولإلغاء التصفية والعودة للعرض الكامل، اضغط «إعادة تعيين».

الخطوة 5: تذكّر أن الصلاحيات تُمنح عبر الأدوار

تبويب «الصلاحيات» للعرض والمراجعة. لمنح صلاحية أو سحبها:

1. انتقل إلى تبويب «الأدوار».
2. أنشئ دوراً جديداً يتضمن الصلاحية، أو راجع الدور المناسب.
3. أسند الدور للمستخدمين المعنيين.

هذا التصميم يضمن أن كل صلاحية لدى أي مستخدم لها مصدر واضح هو دوره، فلا توجد صلاحيات «فردية» يصعب تتبعها.

الخيارات وتأثيرها

سيناريوهات استخدام عملية

سيناريو: مدقق داخلي في جهة حكومية يراجع صلاحيات الحذف

الموقف: طلبت وحدة المراجعة الداخلية قائمة بالأدوار التي تستطيع حذف المستندات والمراسلات.

ما تفعله في مستند:

1. افتح تبويب «الصلاحيات».
2. اكتب «حذف» في مربع البحث.
3. راجع عمود «الأدوار» لكل صلاحية حذف ظاهرة.
4. انسخ الرموز ووثقها في تقرير المراجعة.

النتيجة: تقرير دقيق خلال دقائق، مبني على البيانات الفعلية في النظام.

سيناريو: شركة تجارية تؤمّن تكاملات API

الموقف: الشركة ستربط مستند بنظام محاسبي، وتريد التأكد أن إدارة مفاتيح API محصورة في الإدارة العليا.

ما تفعله في مستند:

1. صفِّ على فئة api_integration.
2. تحقق أن «إدارة تكامل API» تظهر بجانبها «المالك» و«المدير» فقط.
3. إن ظهر دور مخصص غير متوقع، انتقل إلى «الأدوار» وراجعه.

النتيجة: تكامل آمن لا يستطيع فيه إلا المخولون إدارة المفاتيح.

سيناريو: مدرسة تراجع صلاحيات المراسلات

الموقف: إدارة مدرسة تريد أن ينشئ الإداريون المراسلات، ويبقى الحذف بيد الإدارة.

ما تفعله في مستند:

1. صفِّ على فئة المراسلات.
2. راجع من يملك «إنشاء مراسلة» ومن يملك «حذف مراسلة».
3. عدّل الأدوار المخصصة من تبويب «الأدوار» إن لزم.

النتيجة: توزيع متوازن يسمح بالعمل اليومي ويحمي السجلات من الحذف.

سيناريو: مسؤول تقنية في مستشفى يوثق سياسة الوصول

الموقف: المستشفى يعد وثيقة سياسة أمن معلومات تتطلب قائمة بالصلاحيات الحساسة.

ما تفعله في مستند:

1. استعرض الفئات فئة فئة باستخدام المرشح.
2. انسخ رموز الصلاحيات الحساسة وأوصافها.
3. سجّل الأدوار المرتبطة بكل صلاحية في الوثيقة.

النتيجة: وثيقة سياسة مبنية على رموز ثابتة يمكن الرجوع إليها في المراجعات اللاحقة.

علاقتها بالميزات الأخرى

• الأدوار: المكان الوحيد لمنح الصلاحيات، بإنشاء دور يتضمنها ثم إسناده للمستخدمين.
• المستخدمين: تعرض الصلاحيات الفعلية لكل مستخدم بناءً على دوره.
• النشاط: يسجل العمليات المنفذة، فتتحقق أن الصلاحيات تُستخدم بشكل سليم.
• تكامل API: إدارته مرتبطة بصلاحية «إدارة تكامل API».
• المراسلات الإدارية: ما يستطيعه كل مستخدم في المراسلات تحدده صلاحيات فئة المراسلات.

نصائح وأفضل الممارسات

1. اجعل مراجعة تبويب «الصلاحيات» عادة دورية، شهرية أو ربع سنوية.
2. ابدأ المراجعة بالصلاحيات الحساسة: الحذف، والمشاركة الخارجية، والإعدادات، وتكامل API.
3. استخدم البحث بكلمة الفعل، مثل «حذف» أو «تصدير»، لتجميع الصلاحيات المتشابهة عبر الفئات.
4. انسخ الرموز في الوثائق الرسمية بدلاً من الأسماء، فهي ثابتة.
5. إذا ظهر دور غير متوقع بجانب صلاحية حساسة، راجعه فوراً من تبويب «الأدوار».
6. اضغط «إعادة تعيين» بعد كل مراجعة حتى لا تفوتك صلاحيات في المرة التالية.

تنبيهات وأخطاء شائعة

الأسئلة الشائعة

ما هو تبويب الصلاحيات في مستند؟

هو مرجع يعرض كل صلاحيات النظام مصنفة حسب الفئة، ولكل صلاحية اسمها ورمزها ووصفها والأدوار التي تتضمنها.

كيف أمنح مستخدماً صلاحية معينة؟

من تبويب «الأدوار»: أنشئ دوراً يتضمن الصلاحية أو اختر دوراً قائماً يتضمنها، ثم أسنده للمستخدم. لا يتم المنح من تبويب «الصلاحيات».

كيف أعرف من يستطيع حذف المستندات؟

ابحث عن «حذف» في تبويب «الصلاحيات»، وراجع عمود «الأدوار» بجانب صلاحية حذف المستندات لترى الأدوار التي تملكها.

ما فائدة رمز الصلاحية؟

الرمز معرّف تقني ثابت، مثل correspondence.send، يفيد في التوثيق والتواصل مع الفريق التقني دون التباس. ويمكن نسخه بزر النسخ بجانبه.

هل يمكنني عرض صلاحيات فئة واحدة فقط؟

نعم، اختر الفئة من مرشح «جميع الفئات»، فتظهر صلاحياتها فقط مع عددها. واضغط «إعادة تعيين» للعودة إلى الكل.

ما الفرق بين تبويب «الصلاحيات» ونافذة «تفاصيل الدور»؟

«تفاصيل الدور» تعرض صلاحيات دور واحد، أما تبويب «الصلاحيات» فيعرض كل صلاحية مع جميع الأدوار التي تتضمنها.

لماذا لا يظهر دور «الموظف» بجانب بعض الصلاحيات؟

لأن الدور الأساسي «الموظف» يتضمن صلاحيات أساسية فقط، بينما تقتصر بعض الصلاحيات، مثل «حذف مراسلة» في المثال المعروض، على «المالك» و«المدير».

كم عدد الصلاحيات في مستند؟

يعرض التبويب العدد الكلي في أعلى القائمة، مثل «عرض 155 صلاحية» في المثال المعروض، ويتغير العداد عند البحث أو التصفية.

الخلاصة

• تبويب «الصلاحيات» مرجع شامل لكل صلاحيات النظام مصنفة حسب الفئة.
• لكل صلاحية اسم ورمز قابل للنسخ ووصف والأدوار التي تتضمنها.
• البحث والتصفية حسب الفئة يجيبان بسرعة عن سؤال «من يستطيع فعل هذا؟».
• الصلاحيات تُمنح عبر الأدوار فقط، من تبويب «الأدوار».
• المراجعة الدورية لهذا التبويب جزء أساسي من حوكمة الوصول في المنشأة.

جرّب الآن مجاناً: أنشئ حساب منشأتك في مستند