الأدوار والأذونات

أربعة أدوار ترسم الأساس؛ ومصفوفة دقيقة لكل عضو من 17 إذنًا تتيح لك منح ما يمكن لكل زميل فعله أو سحبه بالضبط.

يعمل الوصول داخل المساحة على طبقتين. الدور يرسم أساسًا منطقيًّا، ومصفوفة الأذونات لكل عضو تتيح لك منح قدرات فردية أو سحبها فوق ذلك الدور. فيمكن لزميل أن يكون «عضوًا» في معظم الأمور ومع ذلك يطّلع، مثلًا، على سجلّ التدقيق, دون أن تجعله مشرفًا. هناك 4 أدوار و17 أذونات الأدوار.

الأدوار الأربعة

يحمل كل عضو في المساحة دورًا واحدًا بالضبط. ويحدّد الدور الإجابة الافتراضية لكل إذن قبل أيّ ضبط دقيق على مستوى العضو.

الدور	لمن هو	الوصول الأساسي
المالك	الشخص الذي أنشأ المساحة	كل شيء، دائمًا, لا يمكن تقليصه
المشرف	المشغّلون الموثوقون الذين يديرون المساحة يوميًّا	كل شيء تقريبًا؛ والفوترة معطّلة افتراضيًّا لكن يمكن منحها
العضو	زملاء الفريق العاملون	الوصول الواسع قابل للمنح لكل شخص؛ وضوابط الفريق والفوترة معطّلة
المشاهد	الاطّلاع غالبًا / أصحاب المصلحة	التحليلات افتراضيًّا؛ وصندوق الوارد قابل للمنح؛ ومعظم الإجراءات مرفوضة ما لم تُمنح

هناك دائمًا مالك واحد بالضبط. ولا يمكنك تغيير دورك أنت أو إزالته، ولا يمكن تقليص أذونات المالك, وهذا يمنع أيّ شخص من حبس نفسه (أو المساحة) خارجًا.

كيف يُحسم الإذن

لكل إذن من الأذونات الـ17 واحد من ثلاثة إعدادات لكل دور:

دائمًا, مسموح لذلك الدور، غير قابل للتعديل.
قابل للمنح, معطّل افتراضيًّا، لكن يمكنك تفعيله لعضو بعينه.
مرفوض, غير متاح لذلك الدور أبدًا، ولو بمفتاح على مستوى العضو.

الإجابة الفعلية هي القيمة الافتراضية للدور، ثم تجاوزٌ على مستوى العضو فقط حيث يَسِم الدور الإذن بأنّه قابل للمنح, وهذا المفصل يُبقي المصفوفة مرنة دون إضعاف الأدوار.

مجموعات الأذونات

تتجمّع الأذونات في عدد قليل من المجالات. ولستَ بحاجة إلى حفظ الأذونات الـ17 كلّها, فكّر بالمجموعات:

المجموعة	ما تغطّيه	المالك	المشرف	العضو	المشاهد
الوكلاء والمعرفة	بناء الوكلاء، وإدارة معرفة RAG	دائمًا	دائمًا	قابل للمنح	مرفوض
الفريق والوصول	دعوة الأعضاء وتعديلهم وتعديل أذوناتهم	دائمًا	دائمًا	مرفوض	مرفوض
الفوترة	الخطة، والرموز، والدفع	دائمًا	قابل للمنح	مرفوض	مرفوض
التكاملات	الإضافات والتكاملات	دائمًا	دائمًا	قابل للمنح	مرفوض
المحادثات والعملاء المحتملون	صندوق الوارد، والردود، والعملاء المحتملون، والدعم	دائمًا	دائمًا	قابل للمنح / مختلط	عرض فقط أو مرفوض
المحتوى والوسائط	المنتجات، والوسائط، والتواصل الاجتماعي، وموافقاته	دائمًا	دائمًا	قابل للمنح	مرفوض
التحليلات والتدقيق	عرض التحليلات، وعرض سجلّ التدقيق، وتعديل الملف التعريفي	دائمًا	دائمًا	قابل للمنح غالبًا	التحليلات دائمًا؛ والتدقيق قابل للمنح

تبرز قاعدتان متعمَّدتان. الفريق والوصول (إدارة الأعضاء وأذوناتهم) مقصور على المالك/المشرف, ولا يُمنح أبدًا لعضو أو مشاهد، فلا يستطيع الناس توسيع وصولهم بأنفسهم. والفوترة للمالك افتراضيًّا ويمكن تسليمها لمشرف، لكن لا لعضو أو مشاهد أبدًا. أما عرض التحليلات، فهو على العكس دائمًا لكل دور, فالجميع يستطيع رؤية كيف تسير المساحة.

أمثلة تطبيقية

موظّف تسويق ينشر لكنه لا يعتمد. أضِفه عضوًا، وامنحه النشر الاجتماعي، واترك الموافقة الاجتماعية معطّلة, فيصوغ المسوّدات ويجدولها، ويبقى الاعتماد بيد مسؤول.
جهة اتصال مالية تدفع الفاتورة فقط. أضِفها مشرفًا وامنحها الفوترة. فتتولّى الخطة دون أن تمسّ وكلاءك.
صاحب مصلحة يراقب ولا يتدخّل. أضِفه مشاهدًا؛ فيرى التحليلات افتراضيًّا. وامنحه عرض صندوق الوارد إن احتاج إلى قراءة المحادثات، أو عرض سجلّ التدقيق للحصول على أثر الامتثال.

دعوة الأعضاء وتغييرهم

يدعو المالكون والمشرفون الذين يملكون إذن إدارة الفريق زملاءهم عبر البريد الإلكتروني، مع اختيار دور ولقطة أذونات أولية عند الدعوة. والدعوة أحادية الاستخدام ومحدودة بمدّة؛ وحين يقبلها الشخص تُطبَّق تلك اللقطة على عضويته. ويمكنك لاحقًا إعادة ضبط دور أيّ عضو ومنوحاته من شاشة الأعضاء, ودور المالك هو الوحيد الثابت.

وكل واحد من هذه التغييرات يُسجَّل. فتعديلات الأدوار، ومنح الأذونات وسحبها، والدعوات، والإزالات، كلٌّ منها يكتب مدخلًا في سجل التدقيق الخاص بالمساحة (يدقّق AnyBot 559 إجراءات مُدقَّقة إجمالًا)، مع فرق قبل/بعد على مستوى الحقول لما تغيّر.

شاشة الأعضاء تعرض صفّ عضو مع لوحة مفاتيح الأذونات لكل إذن موسَّعة

نافذة الدعوة مع محدّد الدور ولقطة الأذونات

الأسئلة الشائعة

هل يمكن أن يكون هناك مالكان؟ لا, للمساحة مالك واحد بالضبط. امنح مشرفًا الأذونات التي يحتاجها بدلًا من ذلك.

هل يتجاوز الدور منحًا على مستوى العضو؟ الدور يحدّد ما هو ممكن. فحيث يكون الإذن «قابلًا للمنح» لذلك الدور، يفوز مفتاحك على مستوى العضو؛ وحيث يقول الدور «مرفوض»، لا يستطيع أيّ مفتاح تفعيله.

من يمكنه رؤية سجلّ التدقيق؟ المالكون والمشرفون دائمًا؛ والأعضاء والمشاهدون يمكن منحهم إياه فرديًّا. أما الأدوار ومجموعة الأذونات نفسها فمثبَّتة من قِبل المنصّة, فأنت تضبط من يملك ماذا، لا شكل المصفوفة.