الأدوار والصلاحيات

ما الذي يحدد ما إذا كان بإمكانك رؤية الشاشة، والشيئان اللذان لا يمكن للدور أن يتجاوزهما.

يتم الوصول عن طريق الأدوار. الدور عبارة عن مجموعة من أذونات الوحدات والإجراءات، ويتم الاحتفاظ بها لكل شركة - كل شركة لديها مجموعة أدوار خاصة بها ومسؤول خاص بها، ولا يمكن تعيين دور إلا لمستخدم داخل شركته.

ما الذي يفرضه الإذن فعلياً

• التنقل. الوحدة التي لا يمكنك الوصول إليها ليس لها علامة تبويب؛ والشاشة التي لا يمكنك الوصول إليها ليس لها مربع ولا نتائج بحث.
• واجهة برمجة التطبيقات (API). يتم فحص كل نقطة نهاية، لذا تحتفظ البوابة بأي مسار وصل الطلب من خلاله - وحدة التحكم، أو عملية استيراد، أو مهمة مجدولة، أو ASK.
• إعداد التقارير. يتم فحص كل مكعب في كل استعلام، لذا فإن التقرير ليس مدخلاً سهلاً إلى البيانات التي تحميها الشاشات.

هناك أمران لا يمكنك تجاوزهما بمجرد القيام بدور ما.

• فصل المهام. عندما تتطلب المنصة شخصين - على سبيل المثال، حساب الرواتب والموافقة عليها - فإن تولي كلا الدورين لا يسمح لشخص واحد بالقيام بهما في نفس الوقت.
• سجل التدقيق. يتم تسجيل عمليات تسجيل الدخول والخروج وتغييرات الأدوار دائمًا ولا يمكن إيقاف تشغيلها من قبل أي شخص، بما في ذلك المسؤول.

يمكن وضع كل شاشة على دور

الدور الذي لم يُمنح صلاحية الوصول إلى جميع الإجراءات لا يرى إلا الشاشات الممنوحة له. يمكن منح الصلاحيات لجميع الشاشات في لوحة التحكم، بما في ذلك اللوحات، وواجهات المستخدم، والتقارير التي لا تحتوي على سجلات خاصة بها - مثل لوحة فعالية المعدات الكلية (OEE)، وواجهة مستخدم تخطيط متطلبات المواد (MRP)، ومسار التوريد، وجميع تقارير التحليلات. في هذه الحالة، تُعد صلاحية العرض هي الصلاحية الوحيدة ذات الأهمية، لذا لا تُمنح الصلاحيات الثلاث الأخرى. أما الشاشات التي لا يمكن فتحها إلا من قِبل المسؤول (مثل المستخدمين، والأدوار، وإعدادات وقت التشغيل، وما شابه) فهي غير موجودة في الشبكة، لأن منح الصلاحيات لها لن يُحدث أي تغيير.

تحتوي كل وحدة نمطية على شاشة لوحة تحكم تعرض بياناتها وتنبيهاتها وأحدث أنشطتها على الصفحة الرئيسية للوحدة. فعّل خيار "عرض" لتحديد دور محدود يمكنه رؤية هذه البيانات؛ أما الدور الذي لديه صلاحية الوصول إلى جميع الإجراءات في وحداته النمطية، فيمكنه رؤيتها تلقائيًا.

تُعدّ الأسطر الموجودة في المستند جزءًا منه. يمنح منح الردود ضمن سلسلة التوريد ← التوريد الاستراتيجي أسطر الرد معه: لا يوجد إذن منفصل للبحث عن "أسطر الردود"، والتغيير في رأس المستند هو ما يسمح بإضافة سطر أو تعديله.

ما الذي يسمح به كل إذن للشخص فعله؟

كل زر يُجري تغييرًا ما يخضع للإذن الموضح على شاشته. إنشاء سجل يُسمى إضافة. أي إجراء يُجرى على سجل موجود - الموافقة، النشر، الاستلام، التحرير، الإرسال، الإلغاء، العكس، تعديل بنوده - يُسمى تغييرًا. حذف سجل يُسمى حذفًا. قراءة السجل، تشغيل تقرير، أو معاينة، تُسمى عرضًا. الدور الممنوح لعرض أوامر الشراء فقط يمكنه رؤية الطلب ولا يمكنه الموافقة عليه، أو استلامه، أو إضافة بند إليه؛ بينما الدور الممنوح للتغيير يمكنه ذلك.

يوضح محرر الأدوار هذا الأمر في صف كل شاشة: "التغيير أيضًا: الاستلام، الإرسال للموافقة، تعديل الأسطر". كل إذن يطلبه زر ما، يتضمن مربعًا لتحديده. الموافقات الموجهة إلى شخص أو دور معين تُقرر فقط من قِبل ذلك الشخص أو ذلك الدور، ولا يمكن حفظ قاعدة الموافقة إذا كانت موجهة إلى دور لا يملك صلاحية فتح الموافقة.

وينطبق الأمر نفسه خارج الوحدات النمطية: فإرفاق أو إزالة مستند، وقيم الحقول المخصصة، والتصنيفات، ومحرك الأقراص المتصل، واستيراد جدول بيانات، وإلغاء أو عكس فاتورة أو طلب، كلها تتطلب الإذن على الشاشة التي ينتمي إليها السجل.

العثور على مستخدم واحد من بين مئات المستخدمين

تتضمن قائمة "المنصة ← الوصول ← المستخدمون" نفس شروط البحث الموجودة في أي قائمة أخرى: اكتب جزءًا من الاسم أو البريد الإلكتروني أو الدور، أو أضف شرطًا (مثل: "الحالة: معطل"، "الأدوار: المالية"). يتم رفض المستخدم الجديد الذي تم استخدام بريده الإلكتروني مسبقًا داخل نموذج "مستخدم جديد" حيث تقوم بالكتابة، وليس في القائمة الخلفية.

إيجاد وظيفة

• يحتوي المسار Platform → Access → Roles على شريط بحث وتصفية مثل أي قائمة: اكتب جزءًا من اسم الدور أو رمزه أو وصفه، أو اسم الوحدة التي يصل إليها.
• في درج المستخدمين، حيث يتم تحديد الأدوار لشخص ما، فإن البحث عن دور يضيّق القائمة عندما يكون لدى الشركة العديد من الأدوار.
• يمكن البحث عن اللاعبين الذين يختارون دورًا لحدود التوقيع بنفس الطريقة.

الأشخاص الذين سجلوا دخولهم قبل أن يتم منحهم دورًا

عند تفعيل ميزة تسجيل الدخول الموحد لإنشاء حساب دخول للمستخدمين الجدد، يُمنح أي شخص يسجل دخوله من دليل شركتك بدون حساب TRANXACT حسابًا خاصًا بقسم المساعدة والدعم فقط. يُدرج المستخدمون هذه الحسابات مع وضع علامة "تم الإنشاء عند تسجيل الدخول الأول". افتح حساب المستخدم، وامنحه دوره الحقيقي، وسيتم تطبيقه على الشاشة التالية. راجع قسم "تسجيل الدخول لأول مرة من خلال دليل شركتك".

لا تتجاوز التقارير نطاق الوحدات النمطية

التقرير الذي يعتمد على عدة وحدات في آن واحد لا يُجيب إلا على أسئلة الشخص الذي تصل صلاحياته إلى تلك الوحدات. أما الشخص الذي يقتصر دوره على فتح قسم المساعدة والدعم فقط، أو لوحة تحكم وحدة معينة، فلا يرى أيًا منها.

يتم منح شاشة جديدة كأي شاشة أخرى.

تُمنح صلاحيات تفاصيل الأصول الثابتة، وملصقات الأصول الثابتة، واسترجاع المستندات، ضمن سلسلة التوريد، بشكل منفصل: يتطلب جرد الأصول إضافةً إلى تفاصيل الأصول الثابتة، وطباعة الملصقات إضافةً إلى ملصقات الأصول الثابتة، وعرض البحث عن مستند مواد في استرجاع المستندات. ويتم تزويد أدوار المستودع ومحاسب الأصول بما يلزمهم من مهام.

يُمنح الوصول إلى جهات اتصال العملاء المحتملين، وهي الأشخاص المرتبطون بكل عميل محتمل، بشكل مستقل تمامًا كأي شاشة أخرى: إضافة لإنشاء جهات اتصال أو استيرادها، تغيير لتعديلها، عرض لرؤيتها، حذف لإزالتها. يحتاج الدور الذي يُدير العملاء المحتملين عادةً إلى كلٍ من العملاء المحتملين وجهات اتصالهم.

يمكن منح كل شاشة تُضاف في الإصدار لكل دور ضمن "المنصة" ← "الأدوار"، بنفس الصلاحيات الأربع المتاحة لبقية الأدوار: الإضافة، والتعديل، والعرض، والحذف. وتُعدّ الشهادات، وسياسات الاحتفاظ، وعمليات الاحتفاظ، والسجلات المؤرشفة أحدث هذه الصلاحيات. ولا يمكن لأحد الوصول إليها إلا بإذن من أحد الأدوار، باستثناء المسؤول.

يمكن منح صلاحيات "لوحة تحكم الترحيل" و"جاهزية الترحيل" لكل دور على حدة. في لوحة التحكم، تعني الإضافة تحميل ملف مستخرج، والحذف التخلص منه أو إعادة ضبط عملية الانتقال، وكل إجراء آخر يُعتبر تغييرًا. أدوار "قائد الترحيل" و"مراجع بدء التشغيل" جاهزة للتعيين. راجع قسم "الانتقال من نظام آخر" ← "من يمكنه القيام بماذا".

في بعض الشاشات، يحمل الإذن معنىً أعمق مما يوحي به اسمه، لأن الإجراء الذي يقوم عليه لا يمكن التراجع عنه. في سياسات الاحتفاظ، يتطلب تشغيل عملية حذف أو تفعيل سياسة حذف حذفًا نهائيًا، وليس تغييرًا - فعملية الحذف تحذف السجلات، والإذن الذي يحذف السجلات واحدًا تلو الآخر هو نفسه الذي يحذفها بالآلاف. راجع قسم "الاحتفاظ بالبيانات القديمة وإزالتها".

تُمنح الإجراءات التي أُضيفت في نهاية شهر سبتمبر، مثل باقي الإجراءات، على الشاشة التي تنتمي إليها:

تسجيل الدخول بشخص آخر

يمكن للمسؤول الذي يحقق في مشكلة ما أن ينتحل هوية مستخدم آخر ليطلع على ما يراه. يتطلب ذلك موافقتين، ويكون الوصول للقراءة فقط ما لم يتم توسيعه صراحةً، ويتم تسجيل كل مكالمة تتم من خلاله على أنها تمت بهوية منتحلة، ويمكن للشخص الذي ينتحل هويته أن يرى أن المكالمة قد حدثت.

Since 20 October new shipped roles include Security administrator, Security & AI Governance Admin, Records & Legal Admin, Governance Auditor (read only), Benefits Administrator, GL Interface Administrator, Payroll Auditor (read only), Learning & Development Administrator, HR Auditor, HR Recruiter and EEO Officer. HR Auditor reads the HR screens — people, recruiting, time and leave, learning, skills, performance, benefits, expenses and records — but not payroll; Payroll Auditor reads payroll (runs, payslips, pay rates, tax, garnishments, the GL interface and parallel payroll). A company that wants both gives a person both roles. See HRIS/HCM capability map.