الأدوار والصلاحيات
صلاحيات مسمّاة لكل المنتجات تُمنح بالدور ونطاقه من الأدوار الممنوحة، وفصل واجبات لا يُسقطه التفويض. N-V8-04 CORE-REQ-007 N-D2-02 N-D2-03
الأدوار العامة
5.1- مالك الحسابالحاملون · لا يُسحب إلا بنقل الملكية CORE-CALC-003حرج
- مفوّض مالك الحسابالحاملون · يرث صلاحيات مالك الحساب كلها في المؤسسة وكل التطبيقات المشتركة ومنها المراجعة الداخلية، عدا منح هذا الدور، ويمنحه مالك الحساب وحده أصالةً، وآخر مفوَّض لا يُسحب دوره
- الرئيس التنفيذيالحاملون · صلاحيات مالك الحساب عدا إدارة النظام، ويمنح في أي نطاق عدا «مفوّض مالك الحساب»
- مدير وحدةالحاملون · يُسند داخل وحدته وما تحتها، ويمنح بنفسه الأدوار التي مستواها مستوى وظيفته أو أدنى، وما فوقها بمعرفة الرئيس التنفيذي
- مشرفالحاملون · N1 · المؤسسة كلها · يطّلع على كل سجلات تطبيق واحد وصفحاته ولا يعتمد ولا يعدّلللاطلاع فقط
- مسؤول الموارد البشريةالحاملون · N1 · المؤسسة كلها · الموارد البشرية في النواة + تطبيق المواهب
- مسؤول الموارد البشرية الفرعيالحاملون · N2 · وحدته وما تحتها · الموارد البشرية في النواة + تطبيق المواهب
- المشرف الفرعيالحاملون · N3 · وحدته وما تحتها · يطّلع ولا يعتمد ولا يعدّلللاطلاع فقط
- مدير منتجالحاملون · المنتجات
- معتمدالحاملون · ضمن حدود التفويض
- مراجعالحاملون · يراجع ويعيد أو يوصي بالاعتماد من درج المهمة في مركز المهام IAM-BR-001
- عضو / محررالحاملون
- مشاهدالحاملون
- مدققالحاملون · قراءة دون تعديل الأصل
- حساب تكاملالحاملون غير محسوب · هوية غير بشريةآلي
- مدير مشروعالحاملون · يُمنح على مستوى مشروع واحدمستوى المشروع
- عضو فريق المشروعالحاملون · يُمنح على مستوى مشروع واحدمستوى المشروع
مستوى كل دور في الهيكل
| الدور | المستوى | النطاق |
|---|
الأدوار المخصصة
مصفوفة الدور ← الصلاحية
سجل صلاحيات مسمّاة قابل للقراءة آلياً · النطاق: مساحة العمل
| الصلاحية | مالك الحساب | مدير المؤسسة | مدير منتج | معتمد | مراجع | محرر | مشاهد | مدقق |
|---|---|---|---|---|---|---|---|---|
| التنظيم | ||||||||
| قراءة الوحدات التنظيمية org.unit.read | ||||||||
| اقتراح تعديل الهيكل org.structure.propose | — | — | — | — | — | — | ||
| اعتماد تعديل الهيكل org.structure.approve | ≠ | — | ◐ | — | — | — | ||
| الهوية والوصول | ||||||||
| دعوة المستخدمين iam.user.invite | ◐ | — | — | — | — | — | ||
| منح الأدوار iam.role.grant | ◐ | — | — | — | — | |||
| الموافقة على الوصول الطارئ iam.breakglass.approve | 2× | — | — | — | — | — | — | |
| القياس والفترات | ||||||||
| تعريف المؤشرات measure.indicator.define | — | — | — | ◐ | — | — | ||
| الإقفال الصلب للفترات period.lock.hard | — | — | — | — | — | — | ||
| تصدير سجل التدقيق audit.log.export | ◐ | — | — | — | — | — | ||
ممنوحة◐مشروطة بنطاق صاحبها≠بشرط ألا يكون المقترح2×موافقة شخصين—غير ممنوحةممنوعة بفصل الواجبات
الإصدار 12 · معتمد في 1 سبتمبر 2026تعارضات نشطة تحتاج قراراً:
التفويض المؤقت لا يُسقط قاعدة فصل الواجبات. كل استثناء يحمل مالكاً ومدة ومبرراً. N-D2-03 قواعد SoD الدنيا
| القاعدة | الصلاحية أ | الصلاحية ب | المستوى | التعارضات |
|---|
التفويضات النشطة والمجدولة
محرك التفويض الموحد في النواة
| المفوِّض ← المفوَّض إليه | النطاق | الحد | المدة | الحالة |
|---|
قواعد التفويض
لا يتجاوز حد المفوَّض إليه حد المفوِّض
لا تفويض لما يعارض قاعدة SoD
مدة قصوى 90 يوماً وانتهاء تلقائي
كل قرار يسجل «نيابة عن» في سجل القرار
لا تفويض متسلسل (المفوَّض لا يفوّض)
حملة الربع الثالث 2026
منحة تمت الشهادة عليها
تنتهي 30 سبتمبر
مقترحة للسحب
المراجعون المتأخرونغير محسوب
منح فريقك بانتظار شهادتك
| المستخدم | الدور | النطاق | آخر استخدام | التوصية | القرار |
|---|
طلب وصول طارئ بانتظار موافقتك
SUP-4471 · INC-2291 · 2026-09-24 09:56
- مقدم الطلب
- م. يزن الحارثي — فريق دعم المنصة
- السبب
- فشل ترحيل قيم مؤشرات الربع الثالث لوحدة «الإدارة المالية» وتعذّر إعادة المحاولة آلياً.
- الموارد المطلوبة
measure.actual:*@OU-SS-FINevents.dlq:read- النافذة
- 4 ساعات (الحد الأقصى الافتراضي) · تنتهي تلقائياً
- التصدير
- ممنوع إلا بموافقة إضافية صريحة IAM-SEC-024
يصل إشعار إلى المعتمد عند البدء والانتهاء، ويُسجَّل كل عرض وتعديل في سجل تدقيق منفصل غير قابل للمحو التشغيلي. IAM-SEC-023
آخر الجلسات الطارئة
- INC-2244 · ساعتان و10 دقائق31 أغسطس 2026 · 14 عرضاً · لا تصديرمغلقة
- INC-2190 · 45 دقيقة2 أغسطس 2026 · 3 عروض · تعديل واحدمغلقة
فهرس الصلاحيات
| الصلاحية | التطبيق والإجراء | النطاقات | من يملكها |
|---|
التفويضات النافذة في كل التطبيقات
| التطبيق | المفوِّض | المفوَّض إليه | النطاق | المدة |
|---|