الأدوار والصلاحيات
تتحكم الأدوار في من يستطيع رؤية وفعل ماذا في Momentumpro. الصلاحيات دقيقة — أكثر من 200 عبر المنصّة — ومجمَّعة في أدوار لسهولة الاستخدام.
الأدوار الافتراضية
يأتي كل عميل جديد بهذه الأدوار:
| الدور | المستخدم النموذجي | يرى |
|---|---|---|
| المالك | المؤسس / الرئيس التنفيذي | كل شيء، بما في ذلك الفوترة |
| المسؤول | قائد IT / العمليات | كل شيء عدا الفوترة |
| مدير الموارد البشرية | رئيس الأشخاص | كل الموارد البشرية، الرواتب، التوظيف |
| المدير | قائد القسم | بيانات فريقه |
| الموظف | الموظفون | بياناتهم الخاصة + البوّابة |
| المالية | المحاسب | الفواتير، قسائم الرواتب، الرواتب، المصاريف |
| المشتريات | المشتري | الموردون، POs، الطلبات، المناقصات |
| مسؤول السلامة | HSE | الحوادث، الزوّار، الإخلاء |
يمكنك استخدامها كما هي، تعديلها، أو بناء أدوار خاصّة بك.
تحرير دور
- Admin ← Roles ← [الدور].
- قائمة الصلاحيات مُجمَّعة حسب الوحدة — الموظفون، الحضور، المستندات، إلخ.
- حدّد / ألغِ تحديد الصلاحيات الفردية.
- احفظ.
يحصل المستخدمون بذلك الدور على التغييرات عند تحميل الصفحة التالية.
إنشاء دور مخصّص
- Admin ← Roles ← New role.
- سمِّه (مثلاً "مدير فرع — تل أبيب").
- إمّا:
- ابدأ من فارغ — حدّد فقط ما تحتاجه.
- انسخ من موجود — كرّر "مدير" واضبط.
- احفظ.
تعيين الأدوار
يمكن أن يكون للمستخدم أدوار متعدّدة — الصلاحيات هي الاتحاد (الأكثر سماحاً يفوز).
- افتح المستخدم.
- لسان الأدوار والصلاحيات.
- حدّد الأدوار للتعيين.
- احفظ.
للجملة:
- Admin ← Users ← Bulk action ← Assign role.
نطاق الصلاحية
بعض الصلاحيات مُقيَّدة بنطاق:
view_employees— يرى كل الموظفين.view_employees:own_department— يرى قسمه فقط.view_employees:direct_reports— يرى مرؤوسيه المباشرين فقط.
عند تحديد view_employees، يمكنك اختيار النطاق على الجانب.
التدقيق
من فعل ماذا متى:
- Admin ← Activity Log يعرض كل تغيير في الصلاحيات.
- Admin ← Roles ← [الدور] ← History يعرض تاريخ ذلك الدور المحدّد.
أفضل الممارسات
- لا تعيّن المسؤول بسخاء. هو دور إلهي.
- استخدم أدواراً مُقيَّدة بقسم للمدراء — يجب ألّا يروا أقساماً أخرى افتراضياً.
- راجع الأدوار ربعياً — تتغيّر مسؤوليات الناس.