نموذج الأدوار والصلاحيات
نموذج RBAC
Section titled “نموذج RBAC”المبادئ.
- لكل مستخدم دور واحد أو أكثر.
- يفعّل كل دور مجموعة من ملفات الوصول («رموز ACL») التي تحدّد المربعات (tile) التي تظهر في الصفحة الرئيسية وفي المراكز (hub).
- يُقيَّد الوصول إلى الصفحات المنفردة كذلك عبر بوابات الصفحات (page-gate)؛ ويُقيَّد تنفيذ الإجراءات المنفردة (الانتقالات، وتعديل الحقول، والموافقات، والوظائف الحساسة) عبر القدرات (capabilities).
- النموذج آمن عند الفشل (fail-safe): إذا لم يكن تخصيص الصلاحيات متاحًا، تسري الصلاحيات الافتراضية؛ وكل صلاحية غير ممنوحة تُعدّ مرفوضة.
- تُطبَّق التجاوزات (override) بوصفها فروقًا (delta) مقارنةً بالإعداد الافتراضي: لا تُحفظ إلا الأدوار المختلفة، وتصبح التغييرات على الشيفرة فعّالة عند النشر (deploy).
نطاق البيانات. إلى جانب RBAC الوظيفي، يُقيَّد الوصول إلى البيانات حسب المستأجر (tenant)، ولبعض الأدوار (الموظفون ذوو النطاق المحدد scoped، وCustomer Service) حسب العقد/المجموعة: وصول Customer Service خطّي (الملف ∪ مجموعات العميل)؛ ولحالات الموارد البشرية السرية وبيانات الأجور صلاحيات مخصصة.
ملفات الوصول (الرمز ← المنطقة)
Section titled “ملفات الوصول (الرمز ← المنطقة)”ملفات الوصول هي «اللبنات» التي تتكوّن منها إمكانية الرؤية الخاصة بدور ما. يبيّن الجدول التالي مقابلها في مناطق الدليل:
| الرمز | المنطقة / المركز المفعَّل |
|---|---|
ITHUB |
مركز IT / ITSM (مركز IT / ITSM) |
OPS |
عمليات مكتب الخدمة / قوائم الانتظار |
NOC |
مركز NOC / Observability (NOC وObservability وITOM) |
SOC |
SOC — الأمن التشغيلي (مركز الأمان) |
XDR |
XDR — Detection & Response (XDR Ops) |
ICC |
Integration & Communication Center (سجل المشاريع / العملاء) |
GRC |
GRC / المخاطر / الامتثال (GRC والمخاطر والامتثال والشؤون القانونية) |
HR |
مركز الموارد البشرية — العمليات (مركز الموارد البشرية) |
HRHUB |
مركز الموارد البشرية — الصفحة الافتتاحية |
HRMGR |
الموارد البشرية — الإدارة (الموافقات، الحالات) |
HRREC |
الموارد البشرية — التوظيف (إجراءات العمليات) |
HRADM |
الموارد البشرية — الإدارة/الإعدادات (أرصدة الإجازات) |
SECHUB |
مركز الأمان — الصفحة الافتتاحية (مركز الأمان) |
DIR |
طرق عرض إدارة الخدمات (Operations Cockpit) |
MGR |
طرق عرض إدارة الفرق |
EXEC |
Executive Cockpit (الغرض من المنطقة وخريطتها) |
OPSDASH |
Operations Dashboard / cockpit (Global Director) |
SMD |
Service Manager Director (Operations Cockpit) |
CFG |
مشغّل الإعدادات (الإدارة) |
GADM |
الإدارة العامة (المستخدمون، الأدوار، النظام) |
LOGINSP |
فحص عمليات الدخول / السجلات |
مصفوفة الأدوار ← المراكز
Section titled “مصفوفة الأدوار ← المراكز”يعرض الجدول ملفات الوصول الممنوحة للأدوار الأساسية ولأبرز الأدوار الموسّعة (القيم الافتراضية للمنصة؛ ويمكن للمستأجر تعديلها عبر التجاوزات override).
| الدور | ملفات الوصول (المربعات tile) |
|---|---|
| Administrator | جميع المراكز التشغيلية + GADM، HRADM، الإدارة العليا (super-admin) |
| System Admin (sadmin) | جميع الملفات (ACL_ALL) |
| Senior Director | جميع الملفات (ACL_ALL) |
| Service Director | جميع الملفات (ACL_ALL) |
| Director | NOC, SOC, XDR, ICC, GRC, OPS, HR, DIR, MGR, HRMGR, HRREC, HRHUB, EXEC, OPSDASH |
| IT Manager / IT Admin | جميع الملفات (ACL_ALL) |
| ITSM Manager | DIR, MGR, HRMGR, HRREC, HRHUB (+ إدارة خدمات IT) |
| NOC Manager | DIR, MGR, HRMGR, HRREC, HRHUB, NOC |
| SOC Manager | DIR, MGR, HRMGR, HRREC, HRHUB, SOC |
| XDR Manager | DIR, MGR, HRMGR, HRREC, HRHUB, XDR |
| ICC Manager | DIR, MGR, HRMGR, HRREC, HRHUB, ICC |
| GRC Manager | DIR, MGR, HRMGR, HRREC, HRHUB, GRC |
| OPS Manager / L1 Manager | DIR, MGR, HRMGR, HRREC, HRHUB, OPS |
| Manager / Line Manager | DIR, MGR, HRMGR, HRREC, HRHUB (إدارة الأفراد) |
| L1 Operator | ITHUB, OPS, LOGINSP (فرز L1) |
| L2 Operator | ITHUB, OPS, LOGINSP (تصعيد L2) |
| L3 Operator | ITHUB, OPS, LOGINSP (خبير L3) |
| NOC Operator | ITHUB, OPS, LOGINSP, NOC |
| SOC Operator | ITHUB, OPS, LOGINSP, SOC |
| XDR Operator | ITHUB, OPS, LOGINSP, XDR |
| ICC Operator | ITHUB, OPS, LOGINSP, ICC |
| GRC Operator | ITHUB, OPS, LOGINSP, GRC |
| HR Director | HR, HRMGR, HRREC, HRHUB, HRADM, DIR |
| HR Manager / HR Admin | HR, HRMGR, HRREC, HRHUB, HRADM |
| HR Specialist / HR Operator / Recruiter | HR, HRREC, HRHUB, HRADM |
| PMO Manager | SMD, MGR, DIR |
| Sales Account Manager | DIR, MGR, OPSDASH |
| Sales Director | EXEC, DIR, OPSDASH |
| Finance Manager / Controller / Treasurer | DIR, OPSDASH |
البطاقات الوظيفية حسب الدور
Section titled “البطاقات الوظيفية حسب الدور”فيما يلي، لأبرز الأدوار، ما يراه كل دور وما يمكنه فعله عمليًا.
موظف L1 (L1 Operator)
Section titled “موظف L1 (L1 Operator)”- يرى: مركز IT، وقائمة انتظار Service Desk، وKB، والتذاكر المسندة إليه.
- يفعل: فرز التذاكر الواردة، والتولّي، والتشخيص الأولي بمساعدة KB وAI Copilot، وفتح التذاكر عبر Composer، والتحديث والتعليق، والتصعيد إلى L2. ويستخدم محرّر التذاكر بكثافة (محرّر التذاكر).
- لا يفعل: الإعدادات، والموافقة على التغييرات أو طلبات الموارد البشرية، والوصول إلى الحالات السرية.
موظف L2 / L3
Section titled “موظف L2 / L3”- يرى: ما يراه L1، إضافةً إلى أدوات التعمّق (Issue Inspector، والملاحظات الداخلية، ووحدة تحكم PAM على عناصر CI).
- يفعل: إدارة التصعيدات، والتحليل التقني، والحل؛ ويعمل L3 كخبير في المجال ويسهم في Problem/Known Error وKB.
موظفو المجالات (NOC / SOC / XDR / ICC / GRC)
Section titled “موظفو المجالات (NOC / SOC / XDR / ICC / GRC)”- يرون: المراكز الأساسية (IT/OPS) إضافةً إلى مجالهم.
- يفعلون: يعالجون قوائم الانتظار الخاصة بالمجال (تنبيهات NOC، وتنبيهات/حوادث SOC، وارتباطات XDR، وطلبات ICC، وضوابط GRC)، باستخدام الأدوات وأنواع التذاكر المخصصة.
موظف الموارد البشرية / مسؤول التوظيف / أخصائي الموارد البشرية
Section titled “موظف الموارد البشرية / مسؤول التوظيف / أخصائي الموارد البشرية”- يرى: مركز الموارد البشرية، وHR Workspace، والتوظيف، وإدارة الموارد البشرية.
- يفعل: يعالج ملفات الموارد البشرية في Inbox الإدارة (HR Workspace، Inbox الإدارة)، ويقدّم العمليات، ويدير حملات المستندات والتوظيف؛ ويدير مسؤول التوظيف مسار المرشحين وبنك السير الذاتية.
- لا يفعل (ما لم يُمنح صلاحية): الحالات السرية (التأديبية/التحرش/الأخلاقيات)، وبيانات الأجور الحساسة — وهي مقصورة على دوري HR Manager/Director.
مديرو المجالات (ITSM / NOC / SOC / XDR / ICC / GRC / OPS)
Section titled “مديرو المجالات (ITSM / NOC / SOC / XDR / ICC / GRC / OPS)”- يرون: طرق عرض الإدارة وإدارة الخدمات (DIR/MGR) ومجالهم.
- يفعلون: إدارة قوائم الانتظار والفرق، والموافقات (مثل CAB لـ ITSM Manager)، ومراقبة SLA والإنتاجية، وإدارة التصعيدات والحوادث الكبرى (Major Incident).
HR Manager / HR Director
Section titled “HR Manager / HR Director”- يرى: مركز الموارد البشرية بأكمله، والإدارة (HRMGR)، والإدارة/الإعدادات (HRADM)؛ ويرى HR Director أيضًا طرق عرض الإدارة العليا (DIR).
- يفعل: موافقات الموارد البشرية، وإدارة الحالات السرية وبيانات الأجور، وإعدادات الموارد البشرية (العمليات، والقوالب، والكتالوجات، والحملات)، والتنظيم وتخطيط القوى العاملة.
Service Director / Senior Director / Director
Section titled “Service Director / Senior Director / Director”- يرى: طرق عرض الإدارة لجميع المجالات (أو معظمها)، ولوحات القيادة (cockpit)، وOperations Dashboard؛ ويتمتع Service Director وSenior Director بإمكانية رؤية كاملة (
ACL_ALL). - يفعل: الإشراف على خدمات متعددة، وقراءة مؤشرات KPI المجمّعة، والتعمّق في التفاصيل (drill-down)، وإدارة التصعيدات على مستوى الإدارة؛ ولا يتولى إعدادات المنصة (التي تبقى من اختصاص المسؤولين) إلا إذا كان له دور مركّب.
Executive / CISO (Executive Cockpit)
Section titled “Executive / CISO (Executive Cockpit)”- يرى: Executive Cockpit (EXEC) وOperations Dashboard: مؤشرات KPI العليا للخدمة والأمن والمخاطر والمالية.
- يفعل: القراءة الاستراتيجية والتعمّق في التفاصيل؛ دون أي عمل تشغيلي تفصيلي.
الأدوار التجارية والمالية
Section titled “الأدوار التجارية والمالية”- Sales Account Manager / Sales Director: طرق عرض الإدارة ولوحات المعلومات التشغيلية (DIR/MGR/OPSDASH؛ ومدير الحساب على عملائه فقط)؛ ويصل Sales Director إلى Executive Cockpit.
- Finance Manager / Controller / Treasurer / Accounts Receivable: لوحات معلومات الإدارة والتشغيل (DIR/OPSDASH) للبيانات الاقتصادية (الهوامش، وفوترة PSA).
PMO Manager
Section titled “PMO Manager”- يرى: Service Manager Director (SMD)، وطرق عرض الإدارة والإدارة العليا (MGR/DIR).
- يفعل: إدارة المشاريع/العقود والمحفظة (PSA/SPM)، وتنسيق الموارد.
System Admin (sadmin) / IT Admin / Administrator
Section titled “System Admin (sadmin) / IT Admin / Administrator”- يرى: كل شيء، بما في ذلك مشغّل الإعدادات (CFG) والإدارة العامة (GADM/HRADM).
- يفعل: الإعداد الكامل للمنصة (Flow Engine، والأتمتة، والتوجيه، والإشعارات، ومسارات العمل، والكتالوجات)، وإدارة المستخدمين/الفرق/الأدوار، والنظام، والتكاملات والاستيراد. وهو الدور ذو الامتيازات الأوسع: تبقى الإجراءات الأكثر حساسية (التعديلات الجماعية، والحذف النهائي purge، وتنفيذ نصوص SecOps البرمجية) محمية بحواجز وتأكيدات.