الإدارة والإعدادات والأمان وصلاحيات الوحدات والتدقيق والموافقات

المستخدمون والأدوار — التحكّم في الوصول

ما هي. يتيح تبويب المستخدمون إنشاء الحسابات وإسناد الأدوار إليها وفكّ حظرها وإعادة تعيينها. ويحدّد تبويب الأدوار مجموعة أدوار الشركة ومصفوفة الصلاحيات؛ أما أدوار النظام فهي للقراءة فقط حتى لا يمكن تعديل الحدّ الأدنى المدمج للأمان أو إلغاؤه.

كيفية الاستخدام. أنشئ مستخدماً وأسند إليه دوراً أو أكثر؛ ويعرض جدول المستخدمين الحالة والأدوار وآخر تسجيل دخول لتتمكّن من تدقيق الوصول بنظرة واحدة. وابنِ أدواراً مخصّصة من الأدوار بتركيب الصلاحيات، مع الإبقاء على أدوار النظام للمستويات القياسية.

قوالب البداية المهيّأة مسبقاً. تُسلَّم كل شركة بسبعة قوالب أدوار مصمَّمة حسب الوظيفة — محاسب (Accountant) (محاسبة وأعمال بنكية كاملة إضافة إلى تصدير التقارير)، ومبيعات (Sales) ومشتريات (Purchase) (دورة مستنداتهما الكاملة إضافة إلى جهات الاتصال)، ومدير مبيعات (Sales Manager) ومدير مشتريات (Purchase Manager) (كل ما يستطيعه فريقهما، إضافة إلى صلاحية التصرّف في أوامر الفريق — راجع من يملك تعديل أمر زميله)، ومدقّق (Auditor) (قراءة وتصدير عبر العمليات إضافة إلى سجل التدقيق)، ومُطّلع (Viewer) (قراءة فقط) — ويحمل كل قالب منها شارة قالب مهيّأ (Seeded template) ما دام محتفظاً بإعداداته المصنعية. وخلافاً لأدوار النظام فهذه القوالب قابلة للتعديل وإعادة التسمية والحذف بالكامل: استخدمها كما هي، أو افتح أحدها وعدّل مصفوفته (تختفي الشارة بمجرد التخصيص، والقالب المحذوف لا يُعاد إنشاؤه). كما تفتح هذه الأسماء الافتراضات المقابلة لمهارات المساعد الذكي (AI Copilot) لدى المستخدمين الذين تمثّل دورهم الأساسي. أما دور مستخدم (User) المدمج فمحدود عمداً — الملف الشخصي، ولوحة المعلومات، ودليل جهات الاتصال المشترك — بحيث تبقى بيانات الوحدات مثل الرواتب أو البيانات المالية منحةً صريحة دائماً لا افتراضاً.

مشغّلو المنصة (عمليات النشر المستضافة). بالنسبة لمشغّل نشرٍ مستضاف، تتيح صفحة المشغّلون (Operators) المخصّصة ضمن الإدارة إسناد أدوار منصّة محدودة النطاق — التزويد، والدعم، والتدقيق للقراءة فقط — إلى حسابات مشغّلين مخصّصة، فلم تعد العمليات اليومية تتطلّب هوية مسؤول النظام الأعلى المطلقة الصلاحية. ويُسجَّل كل إسناد وكل سحب في سجل التدقيق، وتُوسَم حسابات المشغّلين التي لا تستخدم التحقّق متعدّد العوامل، ولا يمكن مطلقاً منح أدوار المنصة نفسها من محرّر أدوار المستأجر العادي.

استخدمها بحكمة. امنح أقل قدر من الامتيازات — أسند أضيق دور يمكّن الشخص من أداء عمله، واستخدم عمود آخر تسجيل دخول لرصد الحسابات الخاملة. واقرن الأدوار بـالموافقات لفرض الفصل بين المهام: فمن ينشئ المعاملة لا ينبغي أن يكون الوحيد القادر على اعتمادها.

من يملك تعديل أمر زميله

ما هو. تعمل المبيعات والمشتريات على دفتر مشترك. فكل عضو في الفريق يرى كل عميل وكل أمر في الشركة — وهذا ما يمنع شخصين من تسعير العميل نفسه دون أن يعلم أحدهما أن لدى الآخر أمراً مفتوحاً بالفعل. وما تتحكّم فيه الملكية ليس من يستطيع الاطّلاع، بل من يستطيع التصرّف.

القاعدة. يسجّل كل أمر المندوب أو المشتري المسؤول عنه. ولهذا الشخص، وللمدير، اتخاذ القرارات التجارية بشأنه — التأكيد أو الإلغاء أو الحذف أو إرسال أمر الشراء إلى المورّد. أما بقية أعضاء الفريق فيُرفض طلبهم. والأمر غير المسنَد إلى أحد يبقى مفتوحاً للفريق كله، فلا يتعطّل العمل أبداً.

التنفيذ غير مقيَّد عن قصد. يبقى الشحن واستلام البضاعة وإصدار الفاتورة متاحاً لكل من يملك تلك الصلاحيات، أياً كان مالك الأمر. فلا يصحّ أن يتوقّف المستودع لأن المندوب الذي استلم الأمر في إجازة — ولو كان الأمر كذلك لاكتفى الناس بإعادة إسناد الأوامر إلى أنفسهم لإنجاز العمل، وهو ما يُبطل الغرض أصلاً.

تغيير المسؤول صلاحية منفصلة. لا يستطيع نقل أمر إلى شخص آخر، أو تغيير مدير حساب عميل، إلا من يملك صلاحية إعادة الإسناد — وهي متوافرة في قالبَي مدير مبيعات ومدير مشتريات. وقد فُصلت عن حقوق التعديل العادية عن قصد: فقد يكون الزميل الأقدم جديراً بالثقة لتصحيح أمرٍ ما دون أن يكون بالضرورة جديراً بالثقة لنقل مَن يُنسب إليه.

استخدمها بحكمة. امنح قوالب المديرين لمن يديرون الفريق فعلاً. أما البقية فينبغي أن يحملوا دور مبيعات أو مشتريات: فبإمكانهم مع ذلك الإنشاء والتسعير وإدارة دفترهم من البداية إلى النهاية. وإن كان فريقك يتشارك مجموعة واحدة من الأوامر ولا «يملك» أحدٌ الصفقة، فاترك الإسناد فارغاً ببساطة — فالأوامر غير المملوكة مفتوحة للجميع.

صلاحيات الوحدات — الاستحقاقات والمقاعد

ما هي. يفعّل تبويب صلاحيات الوحدات وحدات المتجر للمؤسسة ويسند المقاعد إلى مستخدمين بعينهم. ويعرض كل وحدة اختيارية مفتاح مفعّلة (Activated) (تشغيل/إيقاف) وعدد المقاعد (Seats) مع رابط إدارة المقاعد (Manage seats) — فتتحكّم بذلك في تشغيل القدرة وفي مَن يستخدمها معاً.

كيفية الاستخدام. شغّل مفتاح الوحدة لإتاحتها للمستأجر، ثم أسند المقاعد للمستخدمين الذين يحتاجونها. في البيئة التجريبية تظهر إدارة علاقات العملاء (CRM) مفعَّلة بمقعد واحد مسنَد، بينما تظهر الموارد البشرية، والتوحيد المجمّع، وإدارة التأجير، والمعارض، ونقاط البيع، والتصنيع، وسائر الوحدات المتقدمة متاحة لكنها متوقفة. وتشغيل وحدة يُظهر قوائمها ومساراتها للمستخدمين المستحقّين.

هل هي مطبَّقة فعلاً؟ راجع الشريط التنبيهي. لا يُطبَّق التفعيل ولا سقف المقاعد إلا على مؤسسة لديها خطة اشتراك. والشركة التي ينشئها لك المشغّل ليست كذلك، ولهذا فإن مفاتيحها تُسجَّل وتُدقَّق لكنها لا تُقرأ أبداً — فكل وحدة مثبَّتة متاحة لجميع المستخدمين، والوحدة التي تظهر متوقفة تبقى قابلة للاستخدام. وعندما يكون الحال كذلك تذكر الصفحة ذلك في شريط تنبيهي في الأعلى، وينبغي حينها أن تعامل المفاتيح بوصفها ملاحظات تخطيط لا ضوابط وصول. ولا شيء معطّل هنا؛ فطبقة الترخيص تبدأ عملها ببساطة بمجرد إسناد خطة.

استخدمها بحكمة. التفعيل والمقاعد قراران منفصلان: فحيث يكون الترخيص مطبَّقاً، لا يمنح تشغيل الوحدة وحده الجميعَ صلاحية الوصول — أسند المقاعد بتروٍّ للتحكّم في التكلفة وفي مساحة التعرّض. وإذا أبلغ مستخدم عن وحدة مفقودة، فراجع صلاحيات الوحدات أولاً، وراجع الشريط التنبيهي: ففي مؤسسة غير مرخَّصة تبقى الوحدة متاحة بصرف النظر عن المفتاح، ومن ثم فإن غيابها هناك له سبب آخر.

المؤسسة والفروع

ما هي. يحمل تبويب المؤسسة هوية الشركة وهيكلها؛ ويحدّد تبويب الفروع المواقع أو وحدات الأعمال التي تعمل بها المؤسسة، بحيث يمكن تحديد نطاق البيانات وإعداد التقارير حسب الفرع.

كيفية الاستخدام. اضبط بيانات المؤسسة من المؤسسة، ثم عرّف كل موقع تشغيلي من الفروع. وتمنحك الفروع بُعداً هيكلياً للتقارير والوصول دون الحاجة إلى الفصل إلى مستأجرين مستقلين.

استخدمها بحكمة. صمّم الفروع بما يطابق طريقة إعداد تقاريرك فعلاً — فالإفراط فيها يفتّت أرقامك، والتقتير فيها يخفيها. وأنجز هذا الإعداد قبل بدء المعاملات ليُنسَب كل مستند نسبته الصحيحة منذ البداية.

الافتراضات المالية — المحاسبة والعملات وأسعار الصرف

ما هي. يضبط تبويب الافتراضات المحاسبية الحسابات وقواعد الترحيل التي تستخدمها المستندات افتراضياً؛ ويحدّد تبويب العملات العملات التي تتعامل بها؛ ويتحكّم تبويب إعدادات أسعار الصرف (Exchange Rate Settings) في كيفية جلب الأسعار وتطبيقها. وهي معاً تجعل سلوك المالية متسقاً دون الحاجة إلى قرارات لكل مستند على حدة.

استخدمها بحكمة. اضبط الحسابات الافتراضية ضبطاً صحيحاً قبل إصدار الفواتير — فهي تحدّد أين تُرحَّل الإيرادات والذمم المدينة والضريبة، وتصحيح تاريخٍ رُحِّل خطأً أصعب بكثير من التهيئة الصحيحة مرة واحدة. وأبقِ أسعار الصرف محدَّثة حتى لا تُعرض أرصدة العملات الأجنبية بقيم خاطئة دون أن يلاحظ أحد (راجع صفحة المالية).

العرض والترجمات والتوطين

ما هي. يتحكّم تبويب العرض في تفضيلات العرض (الصيغ، والمظهر الافتراضي)؛ ويدير تبويبا الترجمات واللغات لغات الواجهة — الإنجليزية والعربية والإسبانية والفرنسية متوافرة، والعربية تعيد تدفّق الواجهة من اليمين إلى اليسار.

استخدمها بحكمة. اضبط صيغ العرض على العرف المحلي منذ البداية لتُقرأ التواريخ والأرقام قراءة طبيعية لكل مستخدم. واستخدم الترجمات لتطويع المصطلحات لقطاعك، واعرض التبديل إلى لغة تُكتب من اليمين إلى اليسار بوصفه دليلاً ملموساً على التوطين.

سجل التدقيق — إمكانية التتبّع

ما هو. يسجّل سجل التدقيق مَن فعل ماذا ومتى عبر النظام كله. وهو أثر الإثبات وراء كل تغيير في التهيئة وكل إجراء حسّاس.

استخدمه بحكمة. ارجع إلى سجل التدقيق أولاً عند التحقيق في سؤال «من غيّر هذا؟» بدلاً من التخمين. وتعامل معه بوصفه تاريخاً للقراءة فقط — فقيمته في أنه لا يمكن إعادة كتابته في الخفاء.

جلسات تراها ويمكنك إنهاؤها. يظهر كل جهاز مسجَّل الدخول ضمن الإعدادات ← الأمان ← الجلسات النشطة (Settings → Security → Active sessions) — الاسم، وآخر نشاط، وعنوان IP. سجّل خروج أي جهاز لا تعرفه، أو استخدم تسجيل الخروج من كل الأجهزة (Sign out everywhere) بعد فقدان حاسب محمول أو الاشتباه في تسريب؛ كما يستطيع المسؤولون فرض تسجيل خروج مستخدم من جميع أجهزته. ولم يعد تسجيل الدخول من جهاز ثانٍ يُنهي جلسة الجهاز الأول.

دليل العبث، يُتحقَّق منه تلقائياً. يُربط كل قيد تدقيق تشفيرياً بالقيد الذي سبقه، ويعيد النظام يومياً في الخلفية التحقّق من السلسلة الحديثة لكل شركة. وإذا عُدِّل قيد أو حُذف أو زُوِّر يوماً — ولو مباشرة في قاعدة البيانات — يكتشف الفحص موضع الانقطاع وينبّه مسؤوليك بإشعار، إضافةً إلى فحص السلامة عند الطلب المتاح في شاشة التدقيق.

الموافقات — الضبط والفصل بين المهام

ما هي. شاشة الموافقات هي قائمة عمل العناصر التي تنتظر الاعتماد. وهي الوسيلة التي يفرض بها النظام حصول الإجراءات المهمة على نظرة ثانية.

استخدمها بحكمة. مرّر المعاملات الجوهرية عبر الموافقات، واجعل المعتمِد شخصاً غير مُنشئ المعاملة. وأفرِغ الطابور بالبتّ لا بالتجاهل؛ فالإشعارات تُظهر الموافقات المنتظرة حتى لا يتعطّل العمل.

خطافات الويب والإشعارات

ما هي. تتيح خطافات الويب (Webhooks) للأنظمة الخارجية استقبال الأحداث من النظام لأغراض التكامل؛ بينما تُظهر الإشعارات (Notifications) (جرس شريط الأدوات) الموافقات والتذكيرات ونتائج المهام الخلفية داخل التطبيق.

استخدمها بحكمة. استخدم خطافات الويب لتكامل حقيقي مدفوع بالأحداث بدلاً من الاستقصاء المتكرر، واحفظ أسرار التوقيع وعناوين نقاط الاتصال في تهيئة آمنة بعيداً عن لقطات الشاشة. وتعامل مع الإشعارات بوصفها قائمة عمل تتصرّف بشأنها لا ضجيجاً تتجاهله.