الهدف
بناء أدوار قابلة للشرح تمكّن فرق السجل والمعاينات والقرارات والسجلات وإدارة المؤسسة من إنجاز عملها من دون توسيع الوصول إلى مراكز خدمة أو سجلات غير مرتبطة.نموذج الوصول
ينبغي أن تقرأ كل منحة وصول كجملة:يستطيع هذا الدور تنفيذ هذا الفعل على هذا المورد في هذا النطاق.
هذا التفريق مهم. السرد لا يعني تلقائياً الفتح، والفتح لا يعني التحديث، والتحديث لا يعني المشاركة أو الحذف. قد يظهر كيان في التنقل عندما يملك العضو مسار سرد أو إنشاء مفيداً، لكن عنصر القائمة ليس وعداً بأن كل سجل أو إجراء متاح.
خيارات النطاق والوراثة
عندما يدعم الهرم المختار ذلك، يمكن أن يسري تعيين الدور على الهدف المحدد أو أسلافه أو فروعه.
لا تختر نطاقاً موروثاً لمجرد ظهور سجل كان غائباً. حدد حد العمل أولاً، ثم اختبر سجلاً داخله وآخر خارجه. يطبق النطاق على رموز نطاق السجل لا كمرشح بصري فقط.
صمّم أدوار الخدمة قبل فتح المحرر
ابدأ بخريطة مسؤوليات قصيرة. النمط الآتي نقطة بداية لا مجموعة صلاحيات جاهزة:
لكل صف، اذكر الفعل الذي يجب أن يبقى مرفوضاً. لا يكتمل الدور ما لم يكن له حد مقصود.
اضبط الدور بعناية
- افتح الإدارة ← الأدوار والنطاقات وتحقق من امتلاك صلاحية إدارة الدور المناسبة. ففتح الأدوار وإنشاؤها وتحديثها قدرات منفصلة.
- اختر نطاق إدارة الدور: المؤسسة كلها أو حد هرمي مؤهل أو نموذج أو نطاق مدعوم آخر. لا تستخدم نطاق المؤسسة اختصاراً مؤقتاً.
- سمِّ الدور بحسب المسؤولية، مثل موظف سجل مركز خدمة الشمال، واكتب غرضه ومالك مراجعته.
- في منطقة الصلاحيات، اختر الموارد التي يحتاجها الدور فقط، ثم اختر الأفعال الفعلية لكل مورد بصورة منفصلة.
- حيث يسمح التعيين باختيار الهرمية، اختر محدد أو أسلاف أو فروع عن قصد وسجل مبرره في سجل التغيير.
- عيّن الدور إلى العضو أو المنصب أو المجموعة أو المستلم المشتق من قاعدة معتمدة. افحص هل يمنحه منصب أو مجموعة أيضاً بصورة موروثة.
- احفظ تغيير دور واحداً في كل مرة. لا تنسخ دور مسؤول واسعاً لحل استثناء واحد.
- حدّث سياق العضو المسموح عند الحاجة، واختبر التنقل والسرد والفتح والإنشاء والتحديث والمشاركة/التنزيل والحذف التي تهم الخدمة.
اختبر حد طلب خدمة مواطن
أنشئ طلبين غير إنتاجيين معتمدين: أحدهما في مركز خدمة الشمال والثاني في ناحية أخرى. امنح كل عضو اختبار الدور الجاري تقييمه فقط، ثم سجل المصفوفة:
سجل المسار والعضو والمورد والفعل ونطاق السجل والنتيجة المتوقعة والفعلية والمراجع. نتيجة الاختبار السلبي الفاشلة دليل مفيد: يجب تصحيح الحد قبل النشر، لا توسيع وصول عضو الاختبار.
ضبط التغيير والمراجعة
راجع الدور عند انتقال موظف أو تغير منصب أو مجموعة أو انتقال مركز خدمة في الهرم أو نشر نموذج أو إضافة كيان مرتبط لمسار الخدمة. افحص التعيينات المباشرة والموروثة معاً. قبل حذف الدور أو تضييقه، احصر استخدامه النشط. فقد يمنع التغيير مستخدماً من إكمال مهمة أو فتح دليل أو الوصول إلى نموذج ما زال جزءاً من مسار خدمة نشط. خطط التسليم أولاً؛ ولا تستخدم حساب مالك مؤسسة مشترك لسد الفجوة.استكشاف الأخطاء وإصلاحها
أدلة ذات صلة
- أدر الأشخاص الذين يتلقون الأدوار في إدارة الأعضاء.
- افهم نموذج الوصول اليومي في الأدوار والوصول.
- استخدم وصول الدليل المضبوط في المكتبة.
- شخّص أخطاء الظهور والإجراءات في الصلاحيات والإتاحة.
