الإعدادات
الأدوار والصلاحيات وقيود النطاق وسياسات الفصل بين المهام.
الصلاحية تجيب عن «ماذا يستطيع أن يفعل؟» أما قيود النطاق (ABAC) فتجيب عن «على أي بيانات؟» — والفصل بين المهام يمنع أن يجمع شخص واحد دورين متعارضين على نفس المعاملة.
22 دورًا
| الدور | المفتاح | الصلاحيات | قيود النطاق | تعارض | مستخدمون | العمليات |
|---|---|---|---|---|---|---|
| مدير المنظمة | org_admin |
كل الصلاحيات | بلا قيود | — | 1 |
|
| مدير الخدمات | service_manager |
16 | الخدمة | دور واحد | 1 |
|
| مدير برنامج | program_manager |
8 | الفرعالخدمة | — | 0 |
|
| موظف استقبال | intake_officer |
7 | الفرع | دوران | 1 |
|
| مسؤول حالة | case_worker |
5 | الفرع | دور واحد | 0 |
|
| باحث اجتماعي / مقيّم | assessor |
6 | الفرعالمنطقة | دوران | 1 |
|
| عضو لجنة | committee_member |
4 | الفرعالخدمة | دور واحد | 1 |
|
| أمين لجنة | committee_secretary |
5 | الفرعالخدمة | دور واحد | 0 |
|
| معتمد (المستوى الأول) | approver |
5 | الفرعالخدمة | 3 أدوار | 1 |
|
| معتمد (المستوى الثاني) | second_approver |
5 | بلا قيود | دوران | 0 |
|
| موظف جدولة | scheduler |
8 | الفرع | — | 1 |
|
| مدير الموارد | resource_manager |
5 | الفرع | — | 0 |
|
| مدير المزودين | provider_manager |
7 | الفرعالمنطقة | دور واحد | 0 |
|
| مستخدم مقدم خدمة | provider_user |
4 | بلا قيود | دوران | 1 |
|
| موظف مالي | finance_officer |
7 | بلا قيود | دوران | 1 |
|
| مراقب الميزانية | budget_controller |
6 | بلا قيود | دور واحد | 0 |
|
| مسؤول الأثر | impact_officer |
6 | الفرعالخدمة | — | 1 |
|
| مسؤول الجودة | quality_officer |
7 | بلا قيود | — | 0 |
|
| مسؤول الشكاوى | complaints_officer |
5 | الفرع | — | 0 |
|
| مدقق | auditor |
5 | بلا قيود | دوران | 0 |
|
| مستفيد | beneficiary |
6 | بلا قيود | — | 1 |
|
| ممثل مستفيد / ولي أمر | beneficiary_rep |
5 | بلا قيود | — | 1 |
|
مصفوفة الصلاحيات
اختر الدور ثم فعّل أو عطّل كل صلاحية. التغيير يُسجَّل في سجل التدقيق.
اختيار الدور يبدّل ما تعرضه المصفوفة وقيود النطاق أدناه؛ أي تبديل للمفاتيح بعده يسري على هذا الدور وحده وعلى كل مستخدميه فورًا.
هذا الدور يملك كل الصلاحيات (*) ولا يمكن تقييده من هذه الشاشة.
عام
الخدمات والبرامج
الطلبات
اللجان
الجدولة والموارد
المزودون والإسناد
التنفيذ والإثبات
المالية
المستفيدون والشكاوى
الأثر والتقارير
الحوكمة والإعدادات
بوابة مقدم الخدمة
بوابة المستفيد
قيود النطاق (ABAC)
تحدد نطاق البيانات التي يراها صاحب الدور: فرعه، منطقته، أو الخدمات المسندة إليه فقط.
صاحب الدور لا يرى إلا سجلات هذه الفروع؛ ترك القائمة فارغة مع تفعيل القيد يعني أنه لا يرى شيئًا حتى يُربط بفرع في ملفه.
يُصفّى ما يراه صاحب الدور بمنطقة سكن المستفيد؛ يُطبَّق مع قيد الفرع معًا فلا يرى إلا ما يجتمع فيه الشرطان.
يُخفي عن صاحب الدور طلبات وحقوق وتنفيذات أي خدمة خارج هذه القائمة، حتى لو كانت داخل فرعه ومنطقته.
سياسات الفصل بين المهام (SoD)
تمنع أن يجمع مستخدم واحد دورين متعارضين، أو أن يعتمد ما أنشأه بنفسه.
قواعد إضافية مفروضة على مستوى المعاملة
حد الاعتماد الثاني
أي قرار بمبلغ يساوي هذا الحد أو يتجاوزه لا يُنفَّذ باعتماد واحد؛ خفض الحد يزيد عدد الطلبات المحوَّلة للمستوى الثاني ويطيل زمن الاعتماد.
ر.س
يستلم الطلبات فوق الحد بعد الاعتماد الأول؛ لا يجوز أن يكون هو نفسه صاحب الاعتماد الأول على المعاملة نفسها.
أسلوب الفرض
المنع الصارم يرفض حفظ التعيين، والتحذير يسمح به مع تسجيله في تقرير مخاطر الفصل بين المهام ليراجعه المدقق.
يستطيع منح جمع مؤقت بين دورين متعارضين (مثل تغطية إجازة)، ويظهر كل استثناء في تقرير الحوكمة بمدته وسببه.