امنح الوصول عبر سجلات التكليف
يمكن للمصمم ضبط منح الوصول على حقل علاقة، مع اختيار حقل العضو ودور نطاقه نوع السجل الهدف وحقلي تاريخ بداية ونهاية اختياريين. يتطلب إنشاء منح عبر التكليف أو توسيعه صلاحية مشاركة السجل الهدف إلى جانب صلاحية كتابة التكليف. يمنح التكليف الوصول إلى سجلاته المستهدفة، وليس إلى كل سجلات النوع. استخدم الأشخاص الذين لديهم وصول على السجل عند امتلاك صلاحية مشاركته لمراجعة المنح المستمدة من التكليفات. تعرض قائمة عبر التكليفات في الدور المحدد النطاق سجلات المصدر؛ عدّل التكليف المصدر أو أنهِه بدلاً من محاولة حذف المنح المستمد من القائمة. قد تتأخر مزامنة حدود التواريخ؛ يعمل الفحص المجدول كل 15 دقيقة. ولا تزيل إزالة المنح المستمد الوصول الممنوح بدور آخر أو مشاركة يدوية. إذا استمر الوصول، فراجع تلك المنح قبل توسيع الأذونات. يمكن للمصمم تفعيل اشتراط إذن للتصدير في الوصول لنوع السجل. دون هذا الإعداد يتبع التصدير صلاحية عرض القائمة. ومعه يحتاج الأعضاء صلاحية التصدير، ولا يشمل الملف إلا الصفوف الواقعة ضمن نطاقي القائمة والتصدير معاً. وتبقى أذونات قراءة الحقول مقيّدة للأعمدة. اختبر الدور المحدود المقصود قبل توزيع الملف.قصر الدور على سجلات مطابقة
للدور المحدد بوحدة تنظيمية أو موقع أو منصب، استخدم مرشح السجلات أسفل كل نوع سجل في محرر الصلاحيات. اختر حقلاً متاحاً وقيمة واحدة ثم احفظ الدور. ينطبق المرشح على إجراءات ذلك النوع الممنوحة لكل من يحمل الدور، وليس مرشحاً مستقلاً لكل شخص. وتحتفظ أنواع السجلات الأخرى بإعداداتها الخاصة. يجب أن يفعّل مسؤول البناء الحقل لقواعد الأدوار في إعدادات الوصول لنوع السجل أولاً. الحقول المؤهلة هي العلاقة والاختيار ونعم/لا أحادية القيمة التي يدعمها المحرر؛ ولا تتأهل حقول النص والأرقام والتواريخ والقيم المتعددة والأعمدة الأصلية. يجب أن يتطابق نطاق الوحدة وقيمة الحقل معاً. وقد تمنح أدوار أخرى وصولاً، لذلك اختبر جميع تعيينات العضو. راجع ملخص المرشح قبل الحفظ، ثم اختبر سجلاً مطابقاً وآخر غير مطابق بحساب غير المالك. إذا غاب الحقل، اطلب مراجعة أهليته بدلاً من توسيع الدور. وراجع الاستخدام الفعلي قبل إلغاء تفعيل حقل مستخدم في قواعد الأدوار.الهدف
بناء أدوار قابلة للشرح تمكّن فرق السجل والمعاينات والقرارات والسجلات وإدارة المؤسسة من إنجاز عملها من دون توسيع الوصول إلى مراكز خدمة أو سجلات غير مرتبطة.نموذج الوصول
ينبغي أن تقرأ كل منحة وصول كجملة:يستطيع هذا الدور تنفيذ هذا الفعل على هذا المورد في هذا النطاق.
هذا التفريق مهم. السرد لا يعني تلقائياً الفتح، والفتح لا يعني التحديث، والتحديث لا يعني المشاركة أو الحذف. قد يظهر كيان في التنقل عندما يملك العضو مسار سرد أو إنشاء مفيداً، لكن عنصر القائمة ليس وعداً بأن كل سجل أو إجراء متاح.
خيارات النطاق والوراثة
عندما يدعم الهرم المختار ذلك، يمكن أن يسري تعيين الدور على الهدف المحدد أو أسلافه أو فروعه.
لا تختر نطاقاً موروثاً لمجرد ظهور سجل كان غائباً. حدد حد العمل أولاً، ثم اختبر سجلاً داخله وآخر خارجه. يطبق النطاق على رموز نطاق السجل لا كمرشح بصري فقط.
صمّم أدوار الخدمة قبل فتح المحرر
ابدأ بخريطة مسؤوليات قصيرة. النمط الآتي نقطة بداية لا مجموعة صلاحيات جاهزة:
لكل صف، اذكر الفعل الذي يجب أن يبقى مرفوضاً. لا يكتمل الدور ما لم يكن له حد مقصود.
اضبط الدور بعناية
- افتح الإدارة ← الأدوار والنطاقات وتحقق من امتلاك صلاحية إدارة الدور المناسبة. ففتح الأدوار وإنشاؤها وتحديثها قدرات منفصلة.
- اختر نطاق إدارة الدور: المؤسسة كلها أو حد هرمي مؤهل أو نموذج أو نطاق مدعوم آخر. لا تستخدم نطاق المؤسسة اختصاراً مؤقتاً.
- سمِّ الدور بحسب المسؤولية، مثل موظف سجل مركز خدمة الشمال، واكتب غرضه ومالك مراجعته.
- في منطقة الصلاحيات، اختر الموارد التي يحتاجها الدور فقط، ثم اختر الأفعال الفعلية لكل مورد بصورة منفصلة.
- حيث يسمح التعيين باختيار الهرمية، اختر محدد أو أسلاف أو فروع عن قصد وسجل مبرره في سجل التغيير.
- عيّن الدور إلى العضو أو المنصب أو المجموعة أو المستلم المشتق من قاعدة معتمدة. افحص هل يمنحه منصب أو مجموعة أيضاً بصورة موروثة.
- احفظ تغيير دور واحداً في كل مرة. لا تنسخ دور مسؤول واسعاً لحل استثناء واحد.
- حدّث سياق العضو المسموح عند الحاجة، واختبر التنقل والسرد والفتح والإنشاء والتحديث والمشاركة/التنزيل والحذف التي تهم الخدمة.
اختبر حد طلب خدمة مواطن
أنشئ طلبين غير إنتاجيين معتمدين: أحدهما في مركز خدمة الشمال والثاني في ناحية أخرى. امنح كل عضو اختبار الدور الجاري تقييمه فقط، ثم سجل المصفوفة:
سجل المسار والعضو والمورد والفعل ونطاق السجل والنتيجة المتوقعة والفعلية والمراجع. نتيجة الاختبار السلبي الفاشلة دليل مفيد: يجب تصحيح الحد قبل النشر، لا توسيع وصول عضو الاختبار.
ضبط التغيير والمراجعة
راجع الدور عند انتقال موظف أو تغير منصب أو مجموعة أو انتقال مركز خدمة في الهرم أو نشر نموذج أو إضافة كيان مرتبط لمسار الخدمة. افحص التعيينات المباشرة والموروثة معاً. قبل حذف الدور أو تضييقه، احصر استخدامه النشط. فقد يمنع التغيير مستخدماً من إكمال مهمة أو فتح دليل أو الوصول إلى نموذج ما زال جزءاً من مسار خدمة نشط. خطط التسليم أولاً؛ ولا تستخدم حساب مالك مؤسسة مشترك لسد الفجوة.استكشاف الأخطاء وإصلاحها
أدلة ذات صلة
- أدر الأشخاص الذين يتلقون الأدوار في إدارة الأعضاء.
- افهم نموذج الوصول اليومي في الأدوار والوصول.
- استخدم وصول الدليل المضبوط في المكتبة.
- شخّص أخطاء الظهور والإجراءات في الصلاحيات والإتاحة.
