التحكم في الوصول وصلاحيات العمليات
اجعل صلاحيات العمليات واضحة
يحتاج سؤال «من كان مخولاً بتنفيذ هذا الإجراء؟» إلى إجابة واضحة. يبني HOLD OS الصلاحية على ثلاثة عناصر صريحة، ولا يستنتج أحدها من الآخر.
- الدور موقع المستخدم داخل المؤسسة
- الحساب الحساب الذي يعمل فيه المستخدم
- الأصل الأصل الذي تتعلق به العملية
العملية المسموحة حين تتوافق العناصر الثلاثة فقط
الدور والحساب الحالي
لا تتوقف صلاحية المستخدم على دوره؛ بل تعتمد أيضاً على الحساب الذي يعمل فيه. فالصلاحية في حساب لا تنتقل تلقائياً إلى حساب آخر.
في التغييرات الحساسة، مثل تعديل أصول المؤسسة، يُعاد التحقق من الدور لحظة التنفيذ بدلاً من الاكتفاء بحالته وقت الدخول.
عمليات محددة بنطاق الأصل
يمكن حصر صلاحية العملية في أصل معين. اختيار أصل في الواجهة يحدد سياق عرضه وعملياته المسموحة فقط؛ ولا يمنح نموذج قديم أو اختيار سابق صلاحية التصرف في أصل آخر.
الوصول إلى استوديو العلامة أو امتلاك دور مسؤول عادي لا يمنح صلاحية إدارة أصول المؤسسة. اختيار الأصول النشطة والافتراضية وتسجيل أصول Custom من اختصاص المسؤول العام.
طرق تسجيل الدخول
الدخول إلى HOLD OS بسيط وقابل للضبط. يفعّل كل عامل إضافي الشخص أو الجهة المسؤولة عنه.
-
اسم المستخدم وكلمة المرور
طريقة الدخول الافتراضية لجميع الحسابات.
-
SMS
سياسة يقررها المسؤول العام للمؤسسة.
-
Authenticator شخصي
خيار أمني لصاحب الحساب، ويُستخدم عند تفعيله لتأكيد التغييرات الحساسة أيضاً.
حدود الموافقة
تتطلب بعض العمليات إعادة تأكيد الهوية أو صلاحية محددة.
| ما الذي تقيّمه؟ | نهج HOLD OS |
|---|---|
| تغيير الأصول النشطة للمؤسسة | للمسؤول العام فقط، بكلمة المرور الحالية وAuthenticator عند تفعيله. |
| الموافقة على معاملة | لشخص مخول في الحساب المعني وللأصل المعني فقط. |
| إنشاء حساب | عبر إجراءات المؤسسة الخاصة؛ ولا تُمنح صلاحية مالية تلقائياً. |
خريطة واضحة للمسؤوليات
لتقييم HOLD OS، قارن مسؤوليات مؤسستك بهذه البنية: من يحدد الأصول والقواعد؟ ومن ينشئ الحسابات؟ ومن يوافق على المعاملات؟
نستعرض هذه الخريطة في العرض التوضيحي وفق أدوار مؤسستك الفعلية.
- المسؤول العام
- الأصول النشطة والأصل الافتراضي وسياسة الدخول
- فريق العمليات
- الحسابات والمراجعة والموافقة ضمن صلاحياته
- العميل
- حسابه وAuthenticator الشخصي
قيّم هيكل الصلاحيات في مؤسستك
نراجع الأدوار والحسابات وحدود الموافقة في العرض التوضيحي باستخدام سيناريو مؤسستك.