الإدارة وضبط الوصول
أدر وصول الموظفين وسياسات الموقع والإشراف الإداري من لوحة التحكم المحمية.
- افتح لوحة التحكمسجل الدخول بحسابك المخصص واستخدم روابط الإدارة في الشريط الجانبي. غياب الرابط يعني أن دورك لا يتيح الوظيفة.
- تحقق من الصلاحيةيستطيع God استخدام أدوات الإدارة؛ ولـ admin وsuperadmin منطقة إدارة عامة، لكن بعض الإعدادات العامة محصورة في God.
- نفذ تغييراً محدداًافتح السجل المعني وتحقق من حالته والروابط ذات الصلة، ثم غيّر الحقول المطلوبة فقط.
- احفظ وتحققأرسل النموذج وتحقق من رسالة النجاح وحالة السجل. عالج أخطاء التحقق، ولا تكرر إجراءً حساساً قبل معرفة نتيجته.
- احتفظ بأثر تدقيقيابحث في سجل التدقيق أو صدّره، واكتب سبباً دقيقاً عند طلبه وتحقق من تسجيل التغييرات المهمة.
الوصول إلى اللوحة والأدوار
يتغير الشريط الجانبي حسب الدور؛ فلدى admin وsuperadmin وGod إدارة عامة، بينما تقتصر بعض الأدوات العامة على God. تعدل صفحة الأدوار تعيينات الصلاحيات الموجودة ولا تنشئ أدواراً عامة. افحص مستخدمي الدور وصلاحياته قبل تغيير وصول مشترك.
- افتح الأدوار وحدد الدور المطلوب مراجعته.
- قارن الصلاحيات بالمهام المعتمدة وأزل ما لا يلزم.
- احفظ وتحقق من روابط لوحة التحكم المقصودة.
إدارة المستخدمين
تتيح صفحة المستخدمين البحث والتفاصيل والإنشاء والتعديل وتغيير الحالة والإجراءات الجماعية والتصدير. تحقق من حالة الحساب ودوره قبل التغيير. رصيد المحفظة إجراء مالي مستقل. وانتحال الهوية أداة إدارة مضبوطة، وليس بديلاً عن مصادقة المستخدم أو التحقق الإضافي المحمي.
- اعثر على سجل الحساب الصحيح وافتحه.
- غيّر بيانات الملف أو الدور أو حالة التفعيل المطلوبة فقط.
- أعد فتح السجل للتحقق؛ عالج الخطأ قبل المحاولة مجدداً.
مظهر الموقع وسياسة الدخول
تتحكم صفحة مصادقة الموقع ومظهره، المتاحة لـ God فقط، بسياسة المظهر العامة وبالدخول العادي أو عبر SSO. احفظ الإعداد المعتمد فقط ثم تحقق من مدخل الموقع ومسار الدخول. تفضيل المستخدم للمظهر منفصل ويضبطه من ملفه.
- اقرأ السياسة الحالية في صفحة مصادقة الموقع ومظهره.
- اختر الوضع أو المظهر المصرح به واحفظه.
- تحقق من المدخل ونموذج الدخول؛ أعد فتح الإعداد إن لم يتغير.
التدقيق والأدلة
يدعم سجل التدقيق التصفية وتفاصيل الأحداث والتصدير. افحص المنفذ والإجراء والكيان والبيانات الوصفية، ثم تحقق من السجل المتأثر على حدة. وقد تحتفظ التغييرات التحريرية بالقيم قبل التعديل وبعده وبالسبب. تعامل مع الصادرات والبيانات الشخصية على أنها مقيدة.
- رشح النتائج حسب التاريخ أو المنفذ أو الإجراء.
- افتح الحدث وقارنه بالسجل المتأثر.
- صدّر عند الحاجة فقط واحفظ الملف في موقع مصرح به.
ممارسة إدارية آمنة
استخدم أقل دور يكفي للمهمة. تتطلب أدوات كثيرة صلاحية God حتى إن ظهرت لوحات مرتبطة للمسؤول. وتتطلب عمليات النسخ الاحتياطي الحساسة MFA حديثاً؛ أكمل تحقق الخطوة الإضافية بالطريقة المعتادة. لا تضع أسرار المزود أو معرّفات العملاء في الملاحظات. قبل إجراء جماعي راجع الصفوف المحددة والأثر المتوقع. وللعمليات غير المتزامنة تابع الحالة أو سجل التدقيق بدلاً من تكرار الطلب.
- تحقق من الدور ومطالبة المصادقة الحديثة قبل التغيير.
- راجع الهدف والنطاق وأدخل سبباً مفيداً إذا طلبه النموذج.
- تحقق من السجل وأثر التدقيق وصعّد أي اختلاف بدلاً من توسيع التغيير.
معالجة مشكلات الوصول
غالباً يعني غياب عنصر القائمة أن الدور أو صلاحية المورد لا تتيحه. وتعني استجابة المنع أن سياسة الخادم رفضت الإجراء أيضاً؛ لا تتجاوزها بحساب آخر. إذا رفض الحفظ، اقرأ أخطاء الحقول وتأكد من القيم المطلوبة والمسموحة. وإذا قبل التغيير ولم يظهر، أعد تحميل السجل وافحص حدث التدقيق قبل المحاولة مجدداً.
- تحقق من دورك وتعيين الوصول الخاص بالمورد.
- اقرأ الخطأ وصحح الحقل المرفوض أو الخطوة المطلوبة فقط.
- اطلب من مالك الدور منح أقل صلاحية معتمدة عند ثبوت الحاجة.
الأسئلة الشائعة
لماذا لا يظهر لي عنصر تحكم؟
تخفي اللوحة الروابط حسب الدور، وقد تتطلب إجراءات الخادم صلاحية أدق. اطلب من مالك الدور تأكيد الحد الأدنى اللازم.
هل يستطيع admin تغيير كل إعدادات الموقع؟
لا. بعض الإعدادات العامة، ومنها سياسة الدخول والنسخ الاحتياطي، محصورة صراحة في God.
أين أتحقق من التغيير؟
أعد فتح السجل وافحص حدثه في سجل التدقيق عند التغييرات الإدارية المهمة.
هل أستخدم انتحال الهوية لتجاوز نقص الدور؟
لا. ليس الانتحال وسيلة لتجاوز الصلاحيات ولا يحل محل المصادقة والتفويض والتحقق الإضافي.
ماذا أفعل بعد خطأ التحقق؟
صحح الحقل المحدد وتحقق من السجل المحفوظ ثم أرسل مرة واحدة.
هل أضع بيانات اعتماد في سبب التدقيق؟
لا. اشرح الغرض دون كلمات مرور أو مفاتيح مزود أو تفاصيل مضيف خاصة أو بيانات شخصية زائدة.