إدارة الأدوار

فهم وتكوين الأدوار في FreeMaint

5 min read

يستخدم FreeMaint نظام التحكم في الوصول القائم على الأدوار (RBAC) لإدارة ما يمكن لكل مستخدم فعله. يُسنَد لكل مستخدم دور يحدد صلاحياته عبر النظام بأكمله.

ما هو الدور؟

يحدد الدور مجموعة من الصلاحيات التي تحدد ما يمكن للمستخدم فعله في FreeMaint. يُسنَد لكل مستخدم دور واحد بالضبط، ويرث جميع الصلاحيات المرتبطة بذلك الدور.

الأدوار المعرفة مسبقاً

تبدأ كل مساحة عمل جديدة بستة أدوار أساسية: الخمسة أدناه، والمشرف، وهو قائد فريق يوافق على أعمال فريقه. وتتوفر الأدوار المتخصصة كقوالب تحت «البدء من قالب» عند إنشاء دور.

المسؤول

وصول كامل إلى جميع ميزات الشركة. يمكنه إدارة المستخدمين والأدوار والأصول وأوامر العمل وجميع الإعدادات.

المدير

يمكنه إدارة الفرق والموافقة على الطلبات وإسناد أوامر العمل وعرض التقارير. لا يمكنه تعديل إعدادات النظام.

الفني

يمكنه عرض أوامر العمل وإكمالها، وإسنادها إلى نفسه، وتسجيل الوقت. ويمكنه عرض الأصول وسجل صيانتها دون تعديلها، ويبلّغ عن المشكلات الجديدة عبر الطلبات بدلًا من إنشاء أوامر عمل.

مقدم الطلب

يمكنه إنشاء طلبات التدخل وتتبع حالتها وعرض أوامر العمل. لا يمكنه تعديل أوامر العمل أو الأصول.

المشاهد

وصول للقراءة فقط. يمكنه عرض الأصول وأوامر العمل والتقارير ولكن لا يمكنه إجراء أي تغييرات.

كيفية إنشاء دور جديد

أنشئ أدواراً مخصصة مصممة لاحتياجات مؤسستك الخاصة.

  1. انتقل إلى المنظمة ← الأدوار في الشريط الجانبي
  2. انقر على زر «دور جديد»
  3. أدخل اسمًا للدور (مثل «رئيس الوردية»)
  4. حدّد الصلاحيات التي تريد منحها لهذا الدور
  5. انقر على «إنشاء الدور» لحفظه

كيفية تعديل صلاحيات الدور

عدّل الصلاحيات للأدوار الحالية لتتوافق مع المتطلبات المتغيرة.

  1. انتقل إلى المنظمة ← الأدوار في الشريط الجانبي
  2. انقر على الدور الذي تريد تعديله
  3. حدّد الصلاحيات أو ألغِ تحديدها حسب الحاجة
  4. انقر على «تحديث الدور» لتطبيق التغييرات

تحذير

تؤثر التغييرات على الدور على جميع المستخدمين المعيّنين لذلك الدور فوراً.

كيفية إسناد دور لمستخدم

أسنِد الدور المناسب عند إنشاء أو تعديل مستخدم. لا يمكنك إسناد دور إلا إذا كنت تملك جميع صلاحياته، وإلى شخص لا يملك صلاحيات أكثر منك.

  1. انتقل إلى المنظمة ← المستخدمون في الشريط الجانبي
  2. انقر على المستخدم الذي تريد تعديله
  3. في القائمة المنسدلة «الدور»، اختر الدور المطلوب
  4. انقر على «حفظ التغييرات» لتطبيق التغيير

أفضل الممارسات

ابدأ بالأدوار المعرّفة مسبقًا — فهي تغطي معظم حالات الاستخدام الشائعة

لا تنشئ أدوارًا مخصصة إلا عندما لا تناسبك الأدوار المعرّفة مسبقًا

اتبع مبدأ الحد الأدنى من الصلاحيات — امنح الصلاحيات الضرورية فقط

وثّق الغرض من كل دور مخصص تنشئه

راجع تعيينات الأدوار بانتظام للتأكد من أنها لا تزال مناسبة

رؤية البيانات

يمتلك كل دور إعداد "رؤية البيانات" الذي يتحكم في الصفوف التي يمكن للمستخدم رؤيتها — بشكل مستقل عن صلاحياته.

  1. جميع بيانات الشركة — يرى المستخدم جميع الأصول وأوامر العمل والطلبات والصيانة الوقائية في الشركة. وهي القيمة الافتراضية لكل الأدوار الأساسية باستثناء المشرف، الذي يبدأ على «نطاق الفريق».
  2. المعينة/المنشأة فقط — يرى المستخدم فقط الصفوف المعينة له أو التي أنشأها. موصى به لتقسيم صارم للبيانات.
  3. نطاق الفريق — يرى المستخدم العناصر المرتبطة بالفرق التي ينتمي إليها أو يقودها. إذا لم يُكوَّن له أي فريق، فإنه يرى جميع بيانات الشركة (لا يصبح الدور طريقًا مسدودًا أبدًا)؛ وتُستأنف تصفية الفريق الصارمة تلقائيًا بمجرد إسناد فريق إليه.

لتغيير رؤية البيانات لدور ما: انتقل إلى المنظمة → الأدوار، افتح محرر الدور، ابحث عن حقل "رؤية البيانات" واختر الخيار المطلوب.

تحذير

مع "المعينة/المنشأة فقط"، سيرى مقدمو الطلبات فقط الأصول المعينة لهم صراحةً. تأكد من تعيين جميع الأصول ذات الصلة قبل تقييد النطاق.

معلومات

إذا تم ضبط دور مقدم الطلب أو دور الفني على «المسند / المُنشأ فقط»، فلن يرى المستخدمون سوى الأصول المسندة إليهم — بما في ذلك في أداة اختيار إنشاء الطلب / أمر العمل. إذا كان هدفك إخفاء أوامر عمل الآخرين فقط، فاستخدم بدلاً من ذلك إعداد «أوامر العمل» الموضح أدناه: فهو يترك قائمة الأصول كما هي.

معلومات

مثال حسب القسم: إذا كان مصنعك منظّمًا في أقسام مسؤولة (مثل الضواغط، المباني والبنية التحتية، الكهرباء) وكان كل قسم مُعدًّا كفريق، فاضبط الدور الذي يستخدمه أعضاء القسم (مثل فني) على «نطاق الفريق». عندئذٍ يرى كل مستخدم فقط أوامر العمل والأصول والطلبات الخاصة بالفريق أو الفرق التي ينتمي إليها أو يقودها — وليس الأقسام الأخرى. اختر هذا الخيار عندما تريد حصر الفنيين في قسمهم بدلاً من العناصر المُسندة فرديًا.

معلومات

أوامر العمل فقط (موصى به لحالة «الفنيون يرون أعمالهم الخاصة فقط»): إعداد منفصل باسم «أوامر العمل» في كل دور يقيّد أوامر العمل دون المساس بقائمة الأصول. اضبط «رؤية البيانات» على «جميع بيانات الشركة» و«أوامر العمل» على «أوامر العمل الخاصة به فقط»: يظل الفريق قادراً على تصفح جميع الأصول المسجلة، بينما يرى كل مستخدم أوامر العمل المسندة إليه أو التي أنشأها أو يتابعها فقط، بالإضافة إلى الأعمال على الأصول المسندة إليه. لا يتم تقييد الأصول والطلبات وخطط الصيانة الوقائية.

هل تريد معرفة المزيد عن كيفية عمل الصلاحيات الفردية؟

عرض دليل الصلاحيات

هل كانت هذه الصفحة مفيدة؟