الأدوار والصلاحيات: من يستطيع فعل ماذا

الغرض#

لكل حساب نوع، ونوع الحساب هو ما يحدّد مكان تسجيل الدخول واللوحة التي تُفتح وما يحق لصاحبه فعله. تعرض هذه الصفحة كل الأدوار، ومن يُنشئ كل حساب، وأين تُضبط الصلاحيات، لتعرف أي دليل تقرأ بحسب دورك.

الأدوار في نظرة سريعة#

من يُنشئ كل حساب وكيف يسجّل دخوله#

• موظفو الإدارة المركزية: يضيفهم سوبر أدمن على الدومين الرئيسي من «المستخدمون والأدوار ← المستخدمون». وامنح هذه الحسابات لمن تثق بهم على المنصة فقط.
• أدمن الشركة: يُنشأ مع الشركة على يد السوبر أدمن، أو تسجّل الشركة نفسها من صفحة تسجيل الشركات ويُؤكَّد الحساب برمز تحقق لمرة واحدة (OTP). ويضيف الأدمن موظفي الشركة من «المستخدمون والأدوار ← المستخدمون».
• التجار: يضيفهم موظفو الشركة، أو يسجّلون بأنفسهم من موقع الشركة. أما التاجر المستقل فيسجّل من صفحة «سجّل كتاجر» على الدومين الرئيسي أو يضيفه السوبر أدمن.
• المناديب: يضيفهم موظفو الشركة، أو التاجر المستقل لشركته الخاصة، من «المناديب والعمولات».
• مشرفو المستودعات: ينشئهم السوبر أدمن من إدارة المستودعات بالاسم ورقم الجوال وكلمة السر.

يستخدم الجميع صفحة تسجيل الدخول نفسها: «الإيميل أو رقم الموبايل» و«كلمة السر». يسجّل السوبر أدمن دخوله من الدومين الرئيسي فقط، ويرفض عنوان الشركة حسابه. وعلى الدومين الرئيسي يُنقل أي حساب آخر بعد كلمة سر صحيحة إلى دومين شركته، عادةً برابط يُستخدم مرة واحدة وصالح لدقيقتين، أما على دومين الشركة فلا تُقبل إلا حسابات تلك الشركة. ويصل المشرف إلى لوحة المستودع، ويصل غيره إلى لوحة التحكم الخاصة بحسابه. ويسجّل المندوب دخوله من تطبيق المندوب برقم المندوب أو رقم الجوال أو البريد الإلكتروني وكلمة السر. ولا يدخل من كان حسابه غير فعّال أو غير مؤكَّد.

أين تُضبط الصلاحيات#

1. أنشئ دوراً أو عدّله

   افتح «المستخدمون والأدوار ← الأدوار»، واضغط + (أو عدّل دوراً)، وحدّد صلاحيات كل وحدة، ثم احفظ بزر «حفظ» (و«حفظ التغيير» عند التعديل). في الدومين الرئيسي تضم القائمة صلاحيات السوبر أدمن (لوحة القيادة والشركات والباقات والمستخدمين والأدوار والدعم والإعدادات ومحتوى الموقع)، وفي دومين الشركة تضم صلاحيات الشركة.

2. أعطِ الدور لشخص

   افتح «المستخدمون والأدوار ← المستخدمون»، وأضف مستخدماً أو عدّله واختر الدور. يؤدي الحفظ إلى نسخ صلاحيات الدور إلى المستخدم. ولتغيير صلاحيات شخص واحد افتح قائمة الصف واختر «أذونات»، ثم حدّد الخانات واضغط «يُقدِّم». وعند اختيار «المركز رئيسي» في نموذج المستخدم تحلّ قائمة قصيرة ثابتة محل صلاحياته.

3. راجع صلاحيات مالك الشركة

   يحصل أول أدمن في الشركة على صلاحيات وحدات الباقة عندما ينشئ السوبر أدمن الشركة أو يعدّلها، وكلما بُدّلت باقتها أو سُدّد اشتراكها. أما الشركة التي سجّلت نفسها بنفسها فتبدأ بقائمة صلاحيات فارغة واشتراك منتهٍ إلى أن تُفعَّل لها باقة.

أخطاء شائعة#

• تسجيل دخول السوبر أدمن من عنوان شركة. يُرفض الدخول؛ استخدم الدومين الرئيسي.
• توقّع أن تعديل الدور يغيّر المستخدمين الحاليين. يغيّر الدور وحده؛ يحتفظ المستخدمون بصلاحياتهم إلى أن يُحفظوا من جديد أو تُعدَّل من «أذونات».
• إضافة مناديب أو تجار من شاشة المستخدمين. تعرض هذه الشاشة حسابات الموظفين وتنشئها فقط. استخدم «المناديب والعمولات» وشاشات التجار.
• فتح تاجر تابع لشركة توصيل صفحات ربط المتاجر أو الـ API أو الويب هوك. الروابط مخفية، وفتح الرابط مباشرة يعيده إلى لوحة التحكم مع تنبيه يبدأ بعبارة «حسابك تابع لشركة توصيل».

الحدود والصلاحيات#

• قواعد نوع الحساب تُطبَّق على الخادم. يُسمح للسوبر أدمن دائماً، وأي حساب آخر يجب أن يطابق نوع الحساب الذي تشترطه الصفحة، وإلا يُرفض الطلب برمز الحالة HTTP 403 (صفحة خطأ في الويب وردّ JSON في الـ API) مع رسالة تذكر الأدوار المسموح لها، ويحصل الحساب الموقوف على HTTP 401.
• عندما يفتقر حسابك إلى الصلاحية التي تشترطها شاشة من شاشات الموظفين يختفي عنصر القائمة، وفتح الرابط مباشرة يعيدك إلى الصفحة الرئيسية دون رسالة ودون صفحة 403.
• لا تُدار صلاحيات التجار والمناديب ومشرفي المستودعات بالأدوار؛ فيتبع وصولهم نوع الحساب. ويعدّل التاجر ملفه الشخصي وكلمة مروره من قائمة الحساب («الملف الشخصي» و«تغيير كلمة المرور»). ولوحة المستودع لحسابات المشرفين المرتبطة بمستودع، وغيرها يحصل على صفحة 403.
• تحتاج الشركة إلى اشتراك فعّال، باستثناء الشركات التابعة للمنصة والمملوكة لتاجر. ويحتاج التاجر المستقل إلى باقة تجار فعّالة عندما تكون في المنصة باقات تجار فعّالة.
• تتحقق قواعد الصلاحيات من ثلاثة أنواع من موظفي الشركة (أدمن ومسؤول وفرع)، لكن الشاشات تنشئ حسابات من نوع أدمن فقط؛ وشاشة مسؤول الفرع تربط مستخدماً موجوداً من نوع أدمن بفرع.