في هذا المقال سنتحدث عن صلاحيات المستخدمين والأدوار RBAC.
تمهيد
في نظام ERP، صلاحيات المستخدمين تحدد من يستطيع إنشاء فاتورة، اعتمادها، أو عرض تقارير مالية. نموذج RBAC (Role-Based Access Control) يربط المستخدمين بأدوار، وكل دور له صلاحيات محددة (عرض، إنشاء، تعديل، حذف، اعتماد) على الوحدات أو الشاشات. في يومي ERP دعم الصلاحيات والأدوار يضمن أن كل مستخدم يعمل ضمن صلاحياته فقط، ما يخدم الأمان والامتثال والتدقيق. هذه المقالة تشرح صلاحيات المستخدمين والأدوار (RBAC) في يومي ERP.
ما هو RBAC؟
الأدوار (Roles): مجموعات صلاحيات منطقية، مثل «محاسب»، «مدير مبيعات»، «كاشير». الصلاحيات (Permissions): إجراءات مسموحة على مورد (مثلاً: فواتير المبيعات — إنشاء، اعتماد، إلغاء). المستخدم يُربط بدور واحد أو أكثر، فيكتسب صلاحيات تلك الأدوار. النتيجة: تحكم وصول دقيق دون منح صلاحيات فردية لكل مستخدم.
كيف يُطبَّق في يومي ERP؟
في يومي، المستخدمون والأدوار يُدارون ضمن إعدادات النظام؛ الصلاحيات يمكن أن تكون على مستوى الوحدة (مبيعات، مشتريات، مخزون، محاسبة، نقطة بيع) أو على مستوى الإجراء (عرض، إنشاء، تعديل، اعتماد). مدير النظام يعيّن الأدوار ويربط المستخدمين بها؛ سجل الأنشطة (Audit Log) يسجّل من فعل ماذا ومتى، ما يدعم المراجعة والامتثال. الفروع والشركات المتعددة قد تُؤخذ في الاعتبار (صلاحيات حسب فرع) حسب تصميم النظام.
لماذا يهم للشركات الصغيرة والمتوسطة؟
الفصل بين من يدخل البيانات ومن يعتمد يقلل الغش والأخطاء. الامتثال والتدقيق يتطلبان معرفة من نفّذ كل عملية. يومي يوفّر إطار RBAC وسجل أنشطة لدعم ذلك.
الخلاصة ودعوة للعمل
صلاحيات المستخدمين والأدوار (RBAC) تحكم من يفعل ماذا في النظام. يومي ERP يدعم أدواراً وصلاحيات وربطها بالمستخدمين. للتعمق: سجل الأنشطة والتدقيق (Audit Log)، إعداد مستخدم جديد وصلاحياته، وأمان البيانات والامتثال في نظام ERP. يمكنك تجربة النظام لإنشاء أدوار وصلاحيات ومستخدمين ومراجعة سجل الأنشطة.
