إنشاء دور
الهدف
أنشئ دورًا داخل المستأجر الخاص بك ليصبح قابلًا للإسناد إلى المستخدمين — واعرف إلى أين تتوجه بعد ذلك لمنحه صلاحية فعلية.
ال متطلبات المسبقة
- أنت مسجّل الدخول إلى مركز التحكم الإداري بصفة مسؤول المنصة.
الخطوات
- افتح صفحة الأدوار من شريط التنقل الجانبي.
- اختر جديد. يُفتح لوح جانبي.
- أدخل اسمًا معروضًا — وهو ما يقرأه الناس — واسمًا منطقيًا وهو هوية الدور. وأضف وصفًا لما يُستخدم الدور من أجله.
- اختر حفظ.
- امنح الدور صلاحية: افتح الحلول، ثم افتح الحل الذي يعيش فيه التطبيق، واستخدم صفحة الأدوار الخاصة به (راجع منح دور صلاحية الوصول إلى السجلات). فالدور الذي أُنشئ للتوّ لا يمنح شيئًا على الإطلاق.
للدور اسمان
يربك هذا المرء مرة واحدة ثم لا يربكه بعدها أبدًا، فيستحق لحظة.
| ما هو | أيمكن تغييره؟ | |
|---|---|---|
| الاسم المعروض | الكلمات التي يقرأها الناس — «المبيعات وما قبلها» | نعم |
| الاسم المنطقي | هوية الدور — sales | لا |
الاسم المنطقي ليس تسمية. فهو المطالبة التي يحملها رمز المستخدم بعد تسجيل الدخول، وهو المفتاح الذي تخزّن به كل بيئة أذونات الدور. وتغييره كان سيترك كل تلك الصلاحيات مشيرة إلى دور لم يعد موجودًا — وبصمت، لأن «دور بلا صلاحيات» حالة صحيحة تمامًا لا تسمح بشيء فقط. ولن يلاحظ أحد الأمر حتى يتعذّر على شخص فتح سجل. وهو يعمل تمامًا كالاسم المنطقي للجدول، وثابت للسبب نفسه.
أما الاسم المعروض فلا يقرؤه إلا الناس، فتغييره لا يعطّل شيئًا. فإن أردت أن يُقرأ الدور بصيغة أخرى، فغيّره هو.
والأدوار التي تنشئها هنا أدوار نظام: لا يحمل اسمها المنطقي بادئة ناشر، لأن الدور الذي
تبتكره مؤسستك يخصّك أنت لا تطبيق أحد. أما الدور ذو الاسم المسبوق ببادئة مثل par_sales فقد
أُنشئ داخل حل أو جاء مع حل.
تعديل دور
انقر على صف الدور — أو حدّده واختر تعديل — ليُفتح اللوح من جديد. الاسم المعروض والوصف قابلان للتعديل؛ أما الاسم المنطقي فيظهر مقفلًا كي تبقى قادرًا على قراءة الهوية التي تشير إليها حزمةٌ أو رسالة خطأ.
وإن احتجت فعلًا إلى اسم منطقي آخر — وقلّما تريد ذلك — فهو عمل مقصود لا تعديل:
- أنشئ الدور الجديد.
- امنحه الصلاحيات نفسها في كل حل. ويفعل نسخ الدور في صفحة أدوار الحل هذا في خطوة واحدة (راجع «منح دور صلاحية الوصول إلى السجلات»).
- انقل مستخدميه (راجع «إسناد دور إلى مستخدم»).
- احذف الدور القديم.
الدور لا يمنح شيئًا بذاته
إنشاء الدور يعطيه اسمًا ولا شيء غير ذلك. أما ما يستطيع فعله فيُحدَّد داخل حل — وليس ذلك مصادفةً في اختيار مكان الشاشة: فالصلاحية تسمّي جدولًا، والجداول تخصّ بيئةً، والصلاحية التي يُراد لها أن تبلغ Test وProd لا بد أن تنتقل في حزمة. والوقوف داخل حل يثبّت الأمرين معًا، ولذلك لا تسألك تلك الشاشة أبدًا عن البيئة التي تقصدها.
| الدور | صلاحياته | |
|---|---|---|
| النطاق | المستأجر بأكمله | حل واحد، في بيئة واحدة |
| يحتوي | الاسم والوصف | ما يستطيع إنشاءه/قراءته/تحديثه/حذفه، وعلى أي سجلات |
| أين | هذه الصفحة | الحلول ← حلّك ← الأدوار |
| يُسند إلى | المستخدمين، في صفحة المستخدمين | لا شيء — فهي ذاتها صلاحيات الدور |
ما الذي يحدث خلف الكواليس
يُنشأ الدور داخل المستأجر الخاص بك بلا أي أذونات. وعندما يسجّل مستخدم يحمله الدخول، ينتقل الدور في رمزه كمطالبة؛ ثم تبحث كل بيئة عمّا مُنح لذلك الاسم فيها.
حل المشكلات
- «A role named … already exists.» — يوجد بالفعل دور بهذا الاسم. اختر اسمًا مختلفًا.
- حقل الاسم المنطقي معطّل. — أنت تنظر إلى دور موجود، وذلك الاسم ثابت. وإن أردت تغيير ما يُقرأ به الدور فغيّر الاسم المعروض فوقه مباشرة؛ فهو قابل للتعديل ولا يتعطّل شيء.
- يتعذّر حذف دور — لا يمكن حذف دور ما زال مسندًا إلى مستخدم واحد أو أكثر. أزِل الدور عن أولئك المستخدمين أولًا (راجع «إسناد دور إلى مستخدم»)، ثم احذفه.
- زر التعديل معطّل. — يعمل على دور واحد بالضبط. حدّد صفًا واحدًا، أو انقر ببساطة على الصف الذي تريده.
- أنشأتُ دورًا وما زال المستخدم لا يستطيع فعل شيء. — هذا متوقع. امنحه الصلاحيات من صفحة الأدوار في حل، في كل بيئة ينبغي أن يصل فيها إلى شيء.