تطبيق ARMADA
تصور مبني على العقودالصلاحيات
تغطي الصلاحيات مرور كل إجراء عبر تحقق مركزي ومحدد بالسياق، مع المنع الافتراضي وعدم تحويل الواجهة إلى مصدر للحماية.
نطاق موثّق بعقد الصلاحيات
تصور مبني على العقود — غير مربوط بالبيانات الحية
نطاق موثّق بعقد الصلاحيات
- أدوار مرتبطة بالمسؤولية
- نطاق شركة وفرع
- قرار قابل للمراجعة
النتيجة
شنو يغيّر بشغلك؟
نطاق شركة وفرع لكل إجراء
منع افتراضي عند غياب الإذن
رحلة العمل
من البداية إلى النتيجة
- 1
تعريف الدور
تحديد المسؤولية التشغيلية للدور.
- 2
تحديد النطاق
ربط الصلاحية بالشركة والفرع المناسبين.
- 3
مراجعة الأثر
تتبّع القرار والإجراء المرتبط به.
نطاق التطبيق
الوظائف الأساسية
نطاق عملي واضح يشرح الوظائف التي تغطيها هذه الحزمة وحدودها الحالية.
أدوار مرتبطة بالمسؤولية
تنظيم ما يحتاجه الموظف لأداء عمله بدل منح وصول واسع غير محدد.
- أقل صلاحية لازمة
- مسؤولية تشغيلية مفهومة
نطاق شركة وفرع
تطبيق الصلاحية داخل الشركة والفرع والموقع المعنيين بالإجراء.
- عزل السياق
- منع الوصول العابر غير المقصود
قرار قابل للمراجعة
إبقاء الإجراء والهوية والنطاق ضمن أثر يمكن الرجوع إليه.
- هوية المنفذ
- سياق القرار
الضبط والحوكمة
كيف يبقى العمل مضبوطاً؟
ضوابط التشغيل التي تحافظ على السياق والصلاحية وأثر المراجعة.
المنع هو الافتراض
غياب الصلاحية يعني رفض الإجراء، وليس السماح ثم محاولة إخفائه بصرياً.
نقطة تحقق واحدة
يمر الأمر عبر فحص صلاحية مركزي ومحدد بدلاً من فحوص متفرقة قابلة للاختلاف.
الواجهة ليست حاجز الأمان
إخفاء زر يساعد المستخدم، لكن الحماية الفعلية تبقى في نقطة تنفيذ الأمر.
ضمن النواة الواحدة
كيف يرتبط ببقية التطبيقات؟
نقاط الاتصال المقصودة مع بقية نواة ARMADA، ويُفعّل منها فقط ما يغطيه العقد والتنفيذ المعتمد.
الصلاحياتنطاق موثّق بعقد الصلاحيات
الأوامر التشغيلية
كل إجراء حساس في التطبيقات يمر بصلاحية النطاق الخاصة به.
الشركات والفروع
تستند الصلاحية إلى الهيكل التشغيلي حتى لا يتسع الوصول خارج المسؤولية.
التقارير
تُقيّد القراءة والتصفية بنفس سياق الصلاحية المعتمد للمستخدم.
طريقة التنفيذ
من دراسة العمل إلى الاعتماد
خطوات عملية تبدأ بفهم واقع العمل وتنتهي بتحقق واضح من النطاق المتفق عليه.
- 1
حصر الأدوار الحقيقية
ربط كل دور بمسؤوليات واقعية بدل نسخ صلاحيات عامة.
مصفوفة مسؤولية مفهومة - 2
تحديد نطاق الوصول
تثبيت الشركات والفروع والإجراءات اللازمة لكل دور.
أقل وصول يكفي للعمل - 3
اختبار السماح والمنع
تجربة مستخدم مخوّل وآخر غير مخوّل على الإجراءات الحساسة.
إثبات فعلي للحدود
مصمم لـ
يناسب فرقاً وعمليات مختلفة
الإدارةمسؤولو النظامفرق المراجعة
قبل القرار
أسئلة شائعة عن هذا التطبيق
هل إخفاء الزر يعني أن الإجراء محمي؟
لا. الواجهة ليست حاجز الأمان؛ الحماية الفعلية تكون عند تنفيذ الأمر بفحص صلاحية محدد.
هل يمكن تقييد الموظف بفرع واحد؟
التصميم يدعم نطاق الشركة والفرع، ويُثبت الوصول الفعلي حسب مسؤوليات الدور المعتمد.
ماذا يحدث إذا لم تُمنح صلاحية صريحة؟
يُرفض الإجراء افتراضياً. منح الوصول يحتاج تعريفاً صريحاً ومحدداً بالسياق.