نظرة عامة على الصلاحيات
نظرة عامة
تستخدم Survanta مخزن مستخدمين واحدًا في ASP.NET Identity مع فئات صلاحيات منفصلة للنظام والمؤسسة والموقع، إضافة إلى ملفي ارتباط منفصلين للموقع ولوحة التحكم. يمكن لهوية واحدة اكتساب إمكانات الموقع والمؤسسة؛ وتظل فئات الصلاحيات متحققة بصورة منفصلة ولا يجوز خلطها في مجموعة صلاحيات واحدة.
إن فهم المجموعة التي تنتمي إليها يساعدك على توضيح ما يمكنك الوصول إليه وما هو محمي عنك بتصميم المنصة.
المجموعات الثلاث للمستخدمين
مشرفو المنصة
مشرفو المنصة هم أعضاء فريق عمليات Survanta الذين يديرون المنصة نفسها. يمتلكون صلاحيات على مستوى النظام تتيح لهم:
- إدارة حسابات المؤسسات (الإنشاء والتعليق وإعادة التفعيل والحذف الناعم) عند التفويض
- مراجعة ومعالجة طلبات الخطط من مستخدمي الموقع الإلكتروني
- الوصول إلى بيانات المؤسسة بطريقة محدودة وخاضعة للتدقيق لأغراض الدعم والفوترة
- تكوين الإعدادات على مستوى المنصة بأكملها
- عرض تقارير صحة المنصة واستخدامها
تتطلب إدارة المنصة ثوابت شخصية المنصة مع صلاحيات System.* صريحة. ولا تعد العلامة المنطقية أو الدور وحده سلطة الصلاحيات الدقيقة.
مشرفو المؤسسة ومستخدموها
تُعرَّف كل مؤسسة مشتركة في Survanta بوصفها كيانًا مستقلًا. لكل مؤسسة مجموعة خاصة من المشرفين والمستخدمين الذين يصلون إلى لوحة تحكم Survanta. يمتلكون صلاحيات على مستوى المؤسسة مقيّدة بتلك المؤسسة فقط.
داخل المؤسسة، تُقسَّم الصلاحيات بحسب الأدوار:
| الدور | الوصول المعتاد |
|---|---|
| مشرف المؤسسة | يتطلب IsTenantAdmin=true ومجموعة TENANT_ADMIN نشطة في المؤسسة نفسها؛ وتظل الميزات الفردية خاضعة للصلاحيات وحدود الخطة |
| مستخدم المؤسسة | يحدد الوصول من العضوية النشطة في المؤسسة نفسها وقناة الوصول والأدوار والمجموعات وصلاحيات Tenant المباشرة وقواعد الموارد وحدود الاشتراك |
لا يستطيع مشرف المؤسسة الوصول إلى بيانات مؤسسة أخرى. ولا يستطيع مستخدم المؤسسة الوصول إلى الميزات غير المضمّنة في دوره المعيَّن.
مستخدمو الموقع الإلكتروني
مستخدمو الموقع الإلكتروني هم الأفراد الذين يزورون الموقع العام لـ Survanta لاستكشاف الخطط وتقديم طلبات الخطط. يمتلكون صلاحيات على مستوى الموقع الإلكتروني تتيح لهم:
- تسجيل حساب موقع إلكتروني وتسجيل الدخول
- استخدام منشئ الخطة المخصصة
- تقديم طلبات الخطط
- عرض طلباتهم الخاصة وسلاسل المحادثات
- إرسال ردود على سلاسل طلباتهم الخاصة
- إدارة ملف حسابهم الشخصي
- الوصول إلى إشعارات الموقع الإلكتروني
ينشئ التسجيل الذاتي للموقع حساب Website، لكن ملف ارتباط الموقع يستطيع مصادقة أي حساب Identity صالح ونشط ومؤكد. تفوض صلاحيات Website الميزات لا تسجيل الدخول. ويمكن ربط هوية Website لاحقًا بعضوية Tenant دون إنشاء هوية ثانية؛ ويظل دخول لوحة التحكم بحاجة إلى تفويض المؤسسة المنفصل.
فصل نطاقات الصلاحيات
| نطاق الصلاحيات | من يمتلكه | ما يغطيه |
|---|---|---|
| صلاحيات النظام | مشرفو المنصة فقط | إدارة المنصة، جميع المؤسسات |
| صلاحيات المؤسسة | مشرفو المؤسسة ومستخدموها | مؤسسة واحدة محددة فقط |
| صلاحيات الموقع الإلكتروني | مستخدمو الموقع الإلكتروني | ميزات الموقع العام فقط |
تُطبق فئات الصلاحيات بصورة مستقلة حتى عندما تملك هوية واحدة عضويات في أكثر من فئة. وتستخدم عمليات التعيين فحوص سلطة المنفذ والنطاق والمؤسسة وسلامة المجموعة والمجموعة الفرعية ومنع التعديل الذاتي. ولا يمكن تعيين نطاقات التكامل أو قيم الرموز العامة كصلاحيات مستخدم.
الأسئلة الشائعة
هل يمكن لمشرف المؤسسة أن يكون مستخدماً للموقع الإلكتروني أيضاً؟
نعم. يعيد تدفق التحويل والربط المقصود استخدام ApplicationUser نفسه وكلمة المرور وطابع الأمان وتأكيد البريد والملف الشخصي، مع إضافة عضوية المؤسسة وصلاحياتها. ويظل ملفا ارتباط الموقع ولوحة التحكم منفصلين.
هل يمكن لمشرف المنصة رؤية جميع بيانات المؤسسة في أي وقت؟ يقتصر وصول مشرف المنصة إلى بيانات المؤسسة على أدوات دعم وفوترة محددة ويخضع لتسجيل التدقيق. إنه ليس وصولاً غير مقيد إلى البيانات الأولية.