الهدف
تحويل مسؤولية العمل إلى أفعال ونطاقات قابلة للاختبار، ومنح أصغر وصول عملي، والتحقق مما يستطيع كل دور فعله وما يجب أن يبقى غير متاح.نموذج الوصول: مورد + فعل + نطاق
افصل كل منحة وصول إلى ثلاثة أجزاء:
عندما يكون المورد ضمن هيكل يدعم النطاقات الهرمية، يمكن أن تكون المنحة للنطاق المحدد أو أسلافه أو فروعه وفق التهيئة. لا تفترض أن نطاقاً هرمياً متاح لكل نوع من الموارد أو أن منحة على فرع تعني وصولاً إلى المؤسسة كلها. اختبر السجل الفعلي والفعل المطلوب.
خريطة أدوار عملية
ابدأ بخريطة مسؤولية، ثم حوّلها إلى أفعال ونطاقات. المثال التالي نقطة انطلاق لا دور جاهز للنشر:صمم الدور ثم اختبره
نفّذ الخطوات التالية لكل دور، لا للدور الإداري فقط:- اكتب نتيجة العمل التي يجب أن ينجزها الدور، مثل «يراجع موظف السجل طلبات مركز الخدمة الشمالي ويعيد الطلب الناقص».
- اذكر الموارد التي يحتاجها فعلاً: طلب الخدمة، المهمة المرتبطة، الملف أو النموذج عند الحاجة.
- حدد كل فعل بدقة: قد يحتاج الموظف إلى سرد وفتح وإنشاء وتحديث، لكنه لا يحتاج حذفاً أو مشاركة.
- اختر أضيق نطاق يحقق النتيجة. لا تمنح نطاق المؤسسة كلها لمجرد أن العضو يعمل في مركز واحد.
- أنشئ أو حدّث تعيين الدور وفق العملية الإدارية المعتمدة، وسجل سبب المنحة ومالك مراجعتها.
- سجّل الدخول بعضو اختبار يحمل الدور نفسه، ولا تستخدم حساب المسؤول فقط.
- اختبر التنقل والقائمة والفتح والإنشاء والتحديث والتنزيل والمشاركة والحذف حيث تكون ذات صلة.
- اختبر سلباً: افتح طلب مركز آخر، وجرّب فعلاً غير ممنوح، وتحقق أن النتيجة مرفوضة.
- سجّل النتيجة وأزل أي منح مؤقتة قبل توسعة الوصول.
الظهور ليس إذناً بالفعل
يمكن أن يظهر تطبيق أو كيان أو نموذج في التنقل الديناميكي عندما يملك العضو فعلًا مناسباً مثل سرد أو إنشاء أو بدء نموذج. هذا يساعد العضو على اكتشاف العمل المتاح، لكنه ليس وعداً بأن كل زر أو سجل أو عملية حفظ ستكون متاحة. ففتح سجل وتحديثه وحذف حدث ومشاركة ملف كلها تفحصات مستقلة للمورد والفعل والنطاق. عند ظهور شاشة ثم فشل إجراء، لا تعامل ذلك كخطأ تصميم واجهة تلقائياً. ابدأ بمراجعة الفعل المطلوب، والسجل أو المجلد الفعلي، والنطاق الممنوح، ودور العضو الحالي.مصفوفة تحقق قبل النشر
استخدم مصفوفة بسيطة لكل خدمة:
استخدم نتيجة مؤسستك الفعلية بدلاً من نسخ هذه الأمثلة حرفياً.
التوافر والمراجعة المستمرة
تحتاج الأدوار إلى مراجعة عند نقل عضو بين المراكز، أو تغير منصبه، أو انتهاء تكليفه، أو إضافة نموذج أو كيان أو مساحة ملفات جديدة. راجع الفعل والنطاق، لا الاسم فقط. وقد يحتاج العضو إلى عدة أدوار صغيرة بدلاً من دور واحد واسع إذا كانت مسؤولياته تختلف بين السجلات والملفات والقرارات. اطلب وصولاً جديداً بمبرر تشغيلي واضح: المورد، والفعل، والنطاق، وسبب الحاجة، ومالك الموافقة، ومدة المراجعة. لا تُعامل قدرة عضو على رؤية إشعار أو سجل آخر كدليل على حاجته إلى امتياز أوسع.اختبار آمن
أنشئ طلباً اصطناعياً في مركزين مختلفين، ومعاينة مرتبطة وملف دليل وحدثاً. خصص أعضاء اختبار للأدوار في الجدول. تحقق أن موظف السجل يستطيع تحديث طلب مركزه ولا يستطيع تحديث معاينة مركز آخر، وأن المفتش لا يستطيع تغيير دور أو حذف دليل دائماً من دون فعل صريح. وثّق الأفعال المسموحة والمرفوضة، ثم أزل التعيينات المؤقتة.النتيجة المتوقعة
لكل مشارك في الخدمة دور قصير يمكن شرحه. يستطيع مالك الخدمة أن يشير إلى طلب ويبين لماذا يستطيع عضو سرده أو تحديثه، ولماذا لا يستطيع عضو آخر تنزيل دليله أو حذفه. ولا تعتمد المؤسسة على حسابات مسؤولين مشتركة أو منح مؤقتة واسعة لإبقاء العمل جارياً.استكشاف الأخطاء
أدلة مرتبطة
- افهم الكائنات التي تحميها الأدوار في المفاهيم الأساسية.
- تعلّم كيف يظهر العمل المتاح في التنقل في KayanOS.
- راجع شرح الأذونات العام في الصلاحيات والإتاحة.
- طبق النطاق على الملف في المكتبة وعلى القرار الرسمي في إجراءات النموذج ومنطقه وتواقيعه.
