الأدوار والصلاحيات

يحمل كل عضو في منظمتك دورًا واحدًا. ويحدد الدور الصفحات المتاحة له، والخادم هو من يفرضه، فالصفحة الغائبة عن شريطك الجانبي هي أيضًا صفحة لن تُفتح إذا كتبت عنوانها.

المقاعد الخمسة

الدور نقطة انطلاق لا قفص. ففي صفحة العضو الخاصة بزميل ما، يستطيع المالك تفعيل صلاحيات فردية أو إلغاءها، والدور ليس إلا المجموعة المسبقة التي تبدأ منها هذه الاختيارات. ويؤدي تغيير دور شخص ما إلى مسح كل صلاحية فردية كانت لديه، لأن الدور الجديد يأتي بمجموعته الخاصة.

وتحكم ذلك كله قاعدتان. لا يستطيع أحد منح صلاحية لا يملكها هو، وعدد قليل من أخطر الصلاحيات لا يمنحه إلا المالك: رؤية هوية مقدم الطلب، وتعديلها، وتصديرها، والبت في الحالات، وسجلات التكامل، وإصدار مفاتيح الواجهة البرمجية، وتشكيل الفريق، والمُرسِل الصادر، وقواعد الدول للحساب، ونشاط الفريق. وبذلك يستطيع مدير المراجعة شغل المقاعد التي تحته دون أن يرث القدرة على التفريط في بيانات اعتماد الإنتاج.

لماذا تأتي بعض الصلاحيات مجتمعة

بعض القدرات تستلزم غيرها فتُمنح معًا، لأن امتلاك إحداها دون الأخرى ينتج مقعدًا لا يستطيع أداء عمله.

البت في حالة يحمل معه القدرة على رؤية هوية مقدم الطلب. فالبت في فحص هوية دون رؤية الهوية ضرب من التخمين، لذا فهما مقعد واحد. وتصدير عمليات التحقق يتطلب القدرة على كشفها، والسبب واضح: فالملف الذي يضم هويات مقدمي الطلبات يجب ألا يكون في متناول مقعد لا يحق له رؤية هوية واحدة منها على الشاشة.

تعديل بيانات مقدّم الطلب يحمل معه القدرة على رؤية بيانات مقدم الطلب، لأن تغيير قيمة يعني قراءة القيمة التي تحل محلها. ويملكها المالكون ومديرو المراجعة والمراجعون افتراضيًا، ولا يملكها المطورون والعارضون. وهي منفصلة عن إعادة قراءة مستند، التي تطلب من المحرك قراءة الصور مرة أخرى: فالمطور الذي يعيد إنتاج مشكلة في القراءة يحتاج إلى هذه، ولا سبب لديه لإعادة كتابة هوية عميل حُسمت حالته. والتعديل موصوف في التحققات.

تصعيد حالة وتسوية تصعيد رفعه شخص آخر منفصلان عمدًا. فالتصعيد وُجد لنقل القرار بعيدًا عمّن رفعه، ولو استطاع كل من يملك صلاحية البت أن يسوّي التصعيدات لاستطاع أن يسوّي تصعيده هو.

واستبعاد الحالات منفصل عن البت فيها للسبب المعاكس، وهو صلاحية المراجعة الوحيدة التي لا تحمل معها القدرة على رؤية هوية مقدم الطلب. فـالاستبعاد لا يسجّل أي نتيجة بشأن أحد، فلا مبرر لأن يشترط حق الاطلاع على وثائقه أولًا. وهو من اختصاص المالكين ومديري المراجعة لا المراجعين: فتصفية الحالات المتراكمة قرار يتعلق بطريقة إدارة العمل، لا عمل على الحالات.

ثلاث طرق لتضييق المقعد

الدور هو المحور الأول. ويقف بجانبه محوران آخران في صفحة الفريق، وكلاهما شائع في الحسابات الفعلية.

البيئات. يحمل العضو صندوق الاختبار، أو البيئة المباشرة، أو كلتيهما. وهذا هو الشيء الوحيد الذي يقف بين الزميل وبيانات مقدمي الطلبات الحقيقية. راجع البيئات.

التدفقات. كثيرًا ما يكون الحساب الواحد عدة أنشطة تجارية تحت سقف واحد. ويمكن قصر المقعد على تدفقات محددة، وهذا يُخفي كل عملية تحقق وكل شخص وكل حالة مراجعة خارجها. وإذا قصرت شخصًا على لا شيء على الإطلاق، فلن يرى شيئًا على الإطلاق، وتحذّرك وحدة التحكم من ذلك أثناء قيامك به.

ماذا يحدث عندما تكون الصفحة مغلقة أمامك

تظهر لك صفحة قصيرة تقول إن صلاحياتك لا تشمل هذا القسم، وتذكر من يستطيع تغيير ذلك: المالك، أو أي شخص في فريقك يدير الوصول، من صفحة العضو الخاصة بك.

وداخل الصفحة التي تستطيع فتحها، لا تُخفى عناصر التحكم التي لا يحق لك استخدامها، بل تظهر معطّلة، مع سطر يوضح أن دورك يستطيع عرض هذه الإعدادات دون تغييرها. وهذا مقصود. فمعرفة وجود عنصر التحكم هي الطريقة التي تعرف بها ما الذي تطلبه.

الاطلاع على هوية مقدم الطلب يُسجَّل دائمًا

الأسماء وتواريخ الميلاد وأرقام الوثائق والصور كلها مشفّرة، وكشفها إجراء يحمل اسمك. وكل اطلاع يُسجَّل في نشاط الفريق، أيًّا كان دورك. ويذهب التصدير أبعد من ذلك فيطلب أولًا رمزًا من تطبيق المصادقة لديك، لأن ملف هويات على حاسوب محمول شيء لا يمكننا أبدًا استرجاعه أو إنهاء صلاحيته أو تدقيقه مجددًا بعد الثانية الأولى.