- الرئيسية
- نظام إدارة الفعاليات
- الأدوار والصلاحيات
صلاحيات نظام الفعاليات: كل مستخدم يرى ويفعل ما يخصه فقط، حسب الوحدة والإجراء والفعالية
في منصة يعمل عليها فريقك والعميل والموردون والإدارة، الصلاحيات ليست إعدادًا ثانويًا. المورد يجب ألا يرى عروض منافسيه، والعميل ألا يرى هامشك، ومدير المشروع ألا يعتمد تجاوزًا فوق حده، والموظف المؤقت ألا يرى إلا ورديته. المنصة تدير الصلاحيات حسب الوحدة والإجراء، بأدوار مخصصة ووصول محدد بفعاليات أو عملاء.
كيف تعمل الصلاحيات في منصة الفعاليات؟
تُبنى الصلاحيات على ثلاث طبقات: الدور (مدير مشروع، مشتريات، مالية، مشرف ميداني، عميل، مورد)، والصلاحيات داخله على كل وحدة وكل إجراء (عرض، إنشاء، تعديل، اعتماد، حذف، تصدير)، ونطاق الوصول (كل الفعاليات، أو فعاليات بعينها، أو عملاء بعينهم). والنتيجة أن كل مستخدم يرى ويفعل ما يحتاجه فقط.
مخاطر الصلاحيات الضعيفة
منصة مشتركة بلا صلاحيات دقيقة خطر على البيانات والقرارات.
كشف بيانات حساسة
هوامش الربح وأسعار الموردين أمام من لا يجب.
قرارات بلا صلاحية
أمر عمل كبير أصدره من لا يملك الحد.
تداخل الفعاليات
مدير مشروع يعدل فعالية ليست له.
أطراف خارجية بصلاحيات واسعة
مورد يرى أكثر مما يخصه.
ما الذي تستطيع ضبطه
صلاحيات دقيقة دون تعقيد في الإدارة.
الأدوار
أدوار جاهزة لكل وظيفة في الفعاليات.
الصلاحيات
عرض وإنشاء وتعديل واعتماد وحذف وتصدير.
حسب الوحدة
العقود، المشتريات، المالية، الحضور، التشغيل.
حسب الإجراء
يرى الميزانية ولا يعدلها، يعتمد ولا يحذف.
أدوار مخصصة
أنشئ أدوارًا تطابق هيكلك.
المستخدمون
إدارة المستخدمين وتفعيلهم وإيقافهم.
الوصول المحدد
فعاليات أو عملاء أو مناطق بعينها.
الحدود المالية
حدود اعتماد حسب المبلغ.
الفصل بين الأطراف
العميل والمورد والموظف في مساحات منفصلة.
إعداد الصلاحيات
يُضبط مرة، ويُطبق في كل مكان.
الهيكل
الإدارات والفرق والأدوار.
هيكل واضحالأدوار
صلاحيات كل دور على كل وحدة وإجراء.
أدوار جاهزةالحدود
حدود الاعتماد المالي لكل مستوى.
قرارات منضبطةالمستخدمون
إسناد الأدوار ونطاق الوصول.
مستخدمون مهيؤونالأطراف الخارجية
حسابات العملاء والموردين بصلاحياتهم.
بوابات آمنةالمراجعة
سجل بتغييرات الصلاحيات ومراجعة دورية.
حوكمة مستمرة
مصفوفة صلاحيات دور
مثال على دور مدير مشروع.
- الوحدات والإجراءات
- نطاق الفعاليات
- الحدود المالية
ما الذي تكسبه
بيانات محمية
كل طرف يرى ما يخصه.
قرارات بصلاحية
حدود مالية تُطبق آليًا.
Least Privilege
أقل صلاحية لازمة لكل مستخدم.
إدارة سهلة
أدوار لا صلاحيات فردية.
تدقيق كامل
من غيّر صلاحية ومتى.
جاهزية للجهات
متطلبات الحوكمة مغطاة.
حالات استخدام
فريق متنوع وأطراف خارجية
مديرو مشاريع ومشتريات ومالية وموردون وعملاء.
- دور لكل وظيفة
- هوامش للإدارة والمالية فقط
- حدود أوامر العمل لكل مستوى
إدارات متعددة ومتعهدون
كل إدارة وفعالياتها، والمتعهد في نطاقه.
- وصول حسب الإدارة
- صلاحيات مقيدة لبيانات VIP
- مراجعة دورية للصلاحيات
شاهد المنصة بعيون أدوار مختلفة
ندخل في العرض بحسابات مدير ومورد وعميل ونقارن ما يراه كل منهم.
أسئلة شائعة عن الصلاحيات
هل يمكن إنشاء أدوار مخصصة؟
نعم، بصلاحيات تختارها لكل وحدة وإجراء، إلى جانب الأدوار الجاهزة.
هل يمكن تحديد وصول المستخدم بفعاليات معينة؟
نعم، يُحدد نطاق الوصول بفعاليات أو عملاء أو إدارات أو مناطق، فلا يرى المستخدم غيرها.
هل تُطبق الحدود المالية آليًا؟
نعم، أي أمر عمل أو اعتماد أو شطب يتجاوز حد المستخدم يحتاج اعتماد مستوى أعلى.
هل يمكن ربط الأدوار بـ Active Directory؟
نعم، عبر الدخول الموحد يمكن ربط مجموعات AD أو Entra ID بأدوار المنصة.
هل تُسجل تغييرات الصلاحيات؟
نعم، في سجل التدقيق: من غيّر، وما الذي تغير، ومتى.
صفحات ذات صلة
كل مستخدم في مكانه الصحيح
أدوار وصلاحيات ونطاقات وحدود مالية.