دليل الصلاحيات
من يستطيع فعل ماذا؟ الأدوار والصلاحيات والعمليات الحساسة
شرح الفرق بين الدور والقدرة ونطاق البيانات، وكيف تُضبط عمليات المشاهدة والإنشاء والتعديل والحذف والمراجعة والاعتماد.
- إعداد
- فريق محتوى رقيم
- مراجعة وظيفية
- فريق منتج رقيم
الإجابة المباشرة
الصلاحية الجيدة لا تعتمد على اسم الدور وحده. يجب تحديد القدرة المطلوبة، ونطاق البيانات التي تشملها، وما إذا كانت العملية عادية أو حساسة. لذلك قد يستطيع المستخدم مشاهدة سجل دون تعديله، أو إعداد محتوى دون اعتماده، أو إنشاء طلب دون حذفه.
منهجية الدليل وحدوده
يعتمد هذا الدليل على الوظائف التي راجعها فريق المنتج داخل رقيم وقت آخر تحديث. نميز بوضوح بين الوظيفة المتاحة والوظيفة المخطط لها، ولا ننسب لجهة خارجية اعتمادًا أو تكاملًا أو مزامنة ما لم يكن ذلك مثبتًا ومعلنًا.
الدور ليس الصلاحية كاملة
المدير والنائب والاستقبال والأستاذ وولي الأمر أسماء أدوار، لكن القرارات الفعلية تُبنى على قدرات مثل المشاهدة والإنشاء والتعديل والحذف والمراجعة والاعتماد.
يمكن أن يختلف نطاق الدور حسب مسؤولية المستخدم داخل المؤسسة.
حدد نطاق البيانات
قد تكون الصلاحية على المؤسسة كلها أو قسم أو تلميذ أو أبناء مرتبطين بالمستخدم فقط.
النطاق يمنع تحول صلاحية صحيحة في مكانها إلى وصول واسع غير ضروري.
شدد العمليات الحساسة
الحذف والتحويل والاعتماد والتعديلات المالية ونشر المحتوى تحتاج إلى صلاحيات أو مراجعة أو أثر تدقيق يتناسب مع حساسيتها.
عند تغير مسؤولية الموظف أو مغادرته يجب تحديث الوصول أو إلغاؤه دون تأخير.
مراجعة الصلاحيات
- تعريف الدور والقدرات منفصلين.
- تحديد نطاق المؤسسة أو القسم أو السجل.
- فصل الإعداد عن المراجعة والاعتماد.
- تقييد الحذف والتعديل المالي والنشر.
- مراجعة الوصول عند تغير المسؤوليات.
أسئلة مرتبطة
هل إخفاء زر يكفي لمنع العملية؟
لا. يجب أن تُطبق الصلاحية على العملية نفسها، وليس على الواجهة فقط.
هل يملك جميع المديرين الصلاحيات نفسها؟
ليس بالضرورة. يمكن أن تختلف القدرات والنطاق بحسب المسؤولية المعتمدة داخل المؤسسة.
أدلة أخرى ضمن الحوكمة والأمن
أدلة حول عزل بيانات المؤسسة، والصلاحيات، وحماية المعلومات، ومعالجة تعارضات استعمال الزمن.
كيف يعزل رقيم بيانات كل مدرسة؟
شرح واضح للفصل بين المؤسسات والصلاحيات ومنع انتقال بيانات المدرسة أو أساليب عملها إلى غيرها.
كيف تحمي المدرسة بيانات التلاميذ والأسر والموظفين؟
مبادئ عملية لتقليل الوصول، عزل المؤسسات، حماية الحسابات، مراجعة الصلاحيات والتعامل الآمن مع الملفات والاختبارات.
كيف تُعد المدرسة استعمال الزمن وتراجع التعارضات قبل النشر؟
مسار من الإعداد والمسودة إلى التحقق من الأستاذ والقسم والقاعة، ثم المراجعة والنشر وفق قرار المؤسسة.