---
title: "كيف يتم تفويض الموظفين؟ مبدأ أقل صلاحية، ومصفوفة الأدوار والصلاحيات، وعملية الانضمام والمغادرة، وأداة قياس مخاطر الصلاحيات وقائمة مراجعة تدقيق الصلاحيات"
description: "كيف تتم إدارة صلاحيات الموظفين؟ مبدأ أقل صلاحية، ومصفوفة الأدوار والصلاحيات، وعملية بدء العمل والمغادرة، ومراجعة الصلاحيات، والأخطاء الشائعة."
url: https://www.faprika.com/ar/blog/how-to-set-up-staff-permissions
language: ar
site: Faprika
---

# كيف يتم تفويض الموظفين؟ مبدأ أقل صلاحية، ومصفوفة الأدوار والصلاحيات، وعملية الانضمام والمغادرة، وأداة قياس مخاطر الصلاحيات وقائمة مراجعة تدقيق الصلاحيات

> كيف تتم إدارة صلاحيات الموظفين؟ مبدأ أقل صلاحية، ومصفوفة الأدوار والصلاحيات، وعملية بدء العمل والمغادرة، ومراجعة الصلاحيات، والأخطاء الشائعة.

مع نموّ نشاط التجارة الإلكترونية يزداد عدد الأشخاص الذين يدخلون إلى اللوحة. في البداية تعملون وحدكم؛ ثم ينضم موظف مستودع وممثل خدمة عملاء وأخصائي تسويق ومحاسب. وفي البداية يبدو إعطاء الجميع كلمة المرور نفسها أو جعل الجميع مسؤولين أمرًا عمليًا. وبعد أشهر يتغيّر سعر منتج بين ليلة وضحاها، ولا يُعرف من ألغى طلبًا، ويبقى حساب شخص غادر العمل مفتوحًا.

في هذا الدليل **إدارة صلاحيات الموظفين** تُعالَج من البداية إلى النهاية: لماذا هي ضرورية، وماذا ينص مبدأ أقل صلاحية، للتجارة الإلكترونية ما المجالات التي تحتاجها الأدوار النموذجية في الفريق، وكيف تُدار عملية بدء العمل وتغيّر الدور والمغادرة، وكم مرة تُراجَع الصلاحيات، وما أكثر الأخطاء شيوعًا. كما يوجد مقياس يقدّر مخاطر الصلاحيات لديكم وقائمة مراجعة يمكنكم بها اختبار نظامكم. أما التحقق الثاني الذي يحمي الحساب نفسه فنحيلكم إلى مقال [2FA (İki Faktörlü Doğrulama) Nasıl Kullanılır?](https://www.faprika.com/blog/2fa-iki-faktorlu-dogrulama-nasil-kullanilir) ولطبقات الأمان العامة للموقع إلى مقال [E-Ticaret Sitesi Güvenlik Sistemleri](https://www.faprika.com/blog/e-ticaret-sitesi-guvenlik-sistemleri) ؛ نركّز هنا على تصميم صلاحيات الفريق وعلى أمان العمليات اليومية.

الفكرة الأساسية

“نادرًا ما يتعطّل الأمان بسبب هجوم خارجي؛ بل يتعطّل حين يستطيع الشخص الخطأ الوصول إلى المكان الخطأ داخل المؤسسة. فتح كل شيء للجميع يبدو سريعًا، أما منح كل شخص ما يكفي لعمله فقط فيقلّل الأخطاء ويجعل الأثر قابلًا للتتبّع.”

## ما هي صلاحيات الموظفين؟

صلاحيات الموظفين تعني منح كل عضو في الفريق يستخدم لوحة إدارة التجارة الإلكترونية حق الوصول فقط إلى الشاشات والعمليات التي يحتاجها لأداء عمله، وإغلاق ما عدا ذلك. وتحدّد الصلاحية ما يمكن للشخص رؤيته وما يمكنه تعديله.

يتلخّص الأمر في الإجابة عن ثلاثة أسئلة: **من** يمكنه دخول اللوحة؟ **إلى ماذا** يمكنه الوصول (الطلبات، المنتجات، العملاء، الأسعار، الإعدادات)؟ **ماذا يمكنه أن يفعل** (العرض فقط، أم التعديل والحذف أيضًا)؟ وعندما تكون الإجابة عن هذه الأسئلة الثلاثة واضحة لكل عضو ولكل دور، تكون الصلاحيات قد أُنشئت على نحو سليم.

| المفهوم | ماذا يعني؟ | مثال |
| --- | --- | --- |
| التحقق من الهوية | التحقق من أن الشخص هو فعلًا من يدّعي | اسم المستخدم وكلمة المرور والتحقق الثاني |
| الصلاحيات | تحديد ما يمكن للشخص الذي تم التحقق منه الوصول إليه | موظف المستودع يرى الطلبات ولا يرى الأسعار |
| الدور (مجموعة المستخدمين) | حزمة صلاحيات تُمنح دفعة واحدة لمن يؤدون العمل نفسه | المستودع، خدمة العملاء، المحاسبة |
| مراجعة الصلاحيات | إعادة فحص دورية للصلاحيات الممنوحة | كل ثلاثة أشهر، قائمة بمن يصل إلى ماذا |

الخلط بينهما خطأ شائع: كلمة المرور القوية أو التحقق الثاني يحميان هوية الشخص، لكن إذا مُنح هذا الشخص صلاحيات أكثر من اللازم، فبإمكان شخص موثّق الهوية أن يتسبب بضرر كبير أيضًا. فهما يكمّلان بعضهما ولا يحل أحدهما محل الآخر.

Okumanızı öneririz

2FA (İki Faktörlü Doğrulama) Nasıl Kullanılır?

## لماذا تُعدّ صلاحيات الموظفين مهمة؟

تكمن أهمية صلاحيات الموظفين في أنها تقلّل أثر الأخطاء، وتجعل المسؤولية واضحة، وتمنع تداول البيانات الحساسة دون داعٍ. وحتى في الفريق الصغير تحقق ثلاث فوائد ملموسة.

- **يضيق نطاق الخطأ:** موظف خدمة العملاء الذي لا يملك صلاحية الوصول إلى شاشة الأسعار لا يستطيع تغيير سعر عن طريق الخطأ. أما ترك جميع الشاشات مفتوحة فيعني أن أي إهمال قد ينتشر إلى المتجر بأكمله.
- **تصبح المسؤولية قابلة للتتبّع:** إذا كان لكل شخص حسابه الخاص، يمكن معرفة من أجرى التغيير. أما العملية التي تتم بكلمة مرور مشتركة فلا تنتمي إلى أحد.
- **تُحمى البيانات:** عنوان العميل وهاتفه وسجل طلباته بيانات شخصية. ووصول من يحتاجه عمله فقط إلى هذه البيانات أمر مهم لثقة العميل وللالتزامات القانونية. وللجانب القانوني من الموضوع راجعوا دليل [كيف يتحقق الامتثال لـ KVKK في موقع التجارة الإلكترونية؟](https://www.faprika.com/ar/blog/kvkk-compliance).
- **تتم المغادرة بأمان:** في النظام القائم على الأدوار، عندما يغادر شخص ما تكون الوصولات التي يجب إغلاقها معروفة؛ فلا تُنسى أي صلاحية يحتفظ بها أحد في ذاكرته.

معظم هذه الفوائد ليس موجّهًا ضد شخص سيئ النية، بل ضد الخطأ البشري العادي. فمعظم حوادث اللوحة تبدأ بنقرة خاطئة من شخص حسن النية. وتضمن الصلاحيات منع تلك النقرة قبل أن تُحدث ضررًا.

نصيحة

الصلاحيات ليست مسألة ثقة، بل مسألة تنظيم

أنتم لا تقيّدون الصلاحيات لأنكم لا تثقون بفريقكم، بل لجعل عمل الجميع أقل تشتيتًا وأقل مخاطرة. اشرحوا ذلك للفريق بهذا الإطار؛ فإذا فُهم التقييد على أنه قرار شخصي نشأت المقاومة.

## ما هو مبدأ أقل صلاحية؟

مبدأ أقل صلاحية يعني منح الشخص أصغر مجموعة صلاحيات يحتاجها لأداء عمله؛ وما زاد على ذلك يُضاف فقط عند الحاجة ولمدة الحاجة. الحالة الافتراضية هي “مغلق”، ولكل صلاحية تُفتح مبرر.

يُطبَّق هذا المبدأ عمليًا بأربع قواعد:

1. **ابدأ مغلقًا:** يبدأ عضو الفريق الجديد دون أي صلاحية؛ وتُفتح المجالات التي يتطلبها دوره واحدًا تلو الآخر.
2. **افصل العرض عن التعديل:** رؤية شاشة ما صلاحية مختلفة عن تعديل بياناتها. المحاسب يحتاج إلى رؤية الطلب، ولا يحتاج إلى إلغائه.
3. **اجعل المؤقت مؤقتًا:** الصلاحية الإضافية الممنوحة في أسبوع حملة تُسحب عند انتهاء الأسبوع. فقول “نزيلها لاحقًا” يعني غالبًا “لن نزيلها أبدًا”.
4. **أبقِ المديرين قلة:** يبقى عدد الحسابات التي تصل إلى كل شيء أقل ما يمكن. فكل حساب مدير يوسّع سطح الهجوم وسطح الخطأ.

ترجمة المبدأ في العمل بسيطة: إذا كان الجواب عن سؤال “ماذا سيحدث لو لم يستطع هذا الشخص فعل ذلك؟” هو “لا شيء”، فلا يجب منح تلك الصلاحية. إضافة الصلاحية لاحقًا تستغرق دقيقة؛ أما إصلاح ضرر صلاحية مُنحت خطأً فأصعب بكثير.

## ما الأدوار النموذجية في فريق التجارة الإلكترونية وما صلاحياتها؟

في فرق التجارة الإلكترونية تنقسم الأدوار عادةً إلى الطلبات والمستودع، وخدمة العملاء، والتسويق، والمحاسبة، والإدارة؛ ويحتاج كل دور إلى جزء مختلف من لوحة الإدارة. المصفوفة التالية اقتراح للبدء؛ طوّعوها وفق سير عملكم.

*Görsel: مصفوفة أدوار وصلاحيات الموظفين: وصول أدوار المستودع وخدمة العملاء والتسويق والمحاسبة والمدير إلى مجالات الطلبات والمنتجات والعملاء والأسعار والإعدادات (مثال على مصفوفة الأدوار والصلاحيات)*

| الدور | الطلب | المنتجات والمخزون | بيانات العملاء | السعر والحملة | الإعدادات والدفع |
| --- | --- | --- | --- | --- | --- |
| المستودع وتجهيز الطلبات | كامل | كامل (المخزون) | لا | لا | لا |
| خدمة العملاء | كامل (الإلغاء، الإرجاع، الملاحظة) | عرض | كامل | لا | لا |
| التسويق | لا | عرض | عرض | كامل | لا |
| المحاسبة | عرض | لا | عرض | لا | عرض (تقارير الدفع) |
| المدير | كامل | كامل | كامل | كامل | كامل |

الجدول ليس قالبًا بل نقطة انطلاق. ففي نشاط صغير، إذا كان شخص واحد يتولى خدمة العملاء والمحاسبة معًا فلا بد من دمج الدورين؛ وفي فريق كبير قد ينقسم المستودع نفسه إلى “من يجمع الطلبات” و“من يجرد المخزون”. المهم أن يشتق الدور من وصف العمل، لا من مسمى الشخص الوظيفي أو أقدميته.

### 1. دور المستودع وتجهيز الطلبات

يرى موظف المستودع الطلب ويجهّزه ويعبّئه ويسلّمه لشركة الشحن، ويجري جرد المخزون. والأسعار والحملات وبيانات دفع العميل وإعدادات المتجر ليست من مهام هذا الدور. ومن بيانات العميل يحتاج فقط الجزء اللازم للتسليم.

### 2. دور خدمة العملاء

يجب أن ترى خدمة العملاء حالة الطلب، وتدير مسار الإرجاع والإلغاء، وتصل إلى ملاحظات العميل. ويكفيها رؤية المنتج والسعر دون الحاجة إلى تعديلهما. وهذا الدور يحصل على أوسع وصول إلى بيانات العميل؛ لذلك يجب منح الصلاحيات القوية، مثل التصدير الجماعي، لهذا الدور عن قصد.

### 3. دور التسويق

يعمل فريق التسويق على إعدادات الأسعار والخصومات والحملات؛ وغالبًا ما تدخل أيضًا أوصاف المنتجات وتعديل الصور ضمن هذا الدور. ولا يحتاج إلى تفاصيل الطلبات والدفع؛ ويكفيه في الغالب أن يرى بيانات العميل بمستوى ملخّص.

### 4. دور المحاسبة

تطّلع المحاسبة على الطلبات والفواتير وتقارير الدفع، وتصل إلى التقارير اللازمة لإقفال السجلات. ولا تحتاج إلى تعديل الطلبات أو المنتجات. وبالنسبة لعمليات الفوترة، ضعوا في الحسبان أيضًا مسار صفحة [الفاتورة الإلكترونية](https://www.faprika.com/ar/e-invoicing) مع احتياجات هذا الدور من الشاشات.

### 5. دور المدير

يصل المدير إلى كل المجالات، ويحدّد الصلاحيات، ويغيّر الإعدادات. ينبغي أن يملك هذا الدور أقل عدد ممكن من الأشخاص؛ وفي معظم الأعمال يكفي مالك المتجر ومدير احتياطي. أما استخدام حساب المدير لمن يؤدون العمل اليومي فهو أكثر أخطاء الاختصار شيوعًا.

نوصي بقراءة

إدارة الطلبات في التجارة الإلكترونية: دليل خطوة بخطوة من الطلب إلى التسليم

## كيف يتم تصميم الصلاحيات خطوة بخطوة؟

يتم تصميم الصلاحيات بسرد المهام أولًا، ثم تجميعها في أدوار، ثم تحديد الصلاحيات التي يحتاجها كل دور، وأخيرًا إسناد الأشخاص إلى الأدوار. وعكس الترتيب والبدء بالأشخاص يؤدي إلى استثناءات معقدة حسابًا بحساب.

### 1. اسردوا الأعمال التي تُنجز في اللوحة

اكتبوا ما يفعله الفريق في اللوحة طوال اليوم: الموافقة على الطلبات، وإدخال رموز الشحن، وتحديث الأسعار، والموافقة على الإرجاع، وتنزيل التقارير، وإضافة المنتجات، وإنشاء الحملات. هذه القائمة هي المادة الخام للسؤال “من يفعل ماذا”.

### 2. اجمعوا الأعمال في أدوار

اجمعوا الأعمال التي يؤديها الأشخاص أنفسهم وأعطوا كل مجموعة اسمًا. يكفي البدء بدورين أو ثلاثة؛ فزيادة الأدوار تزيد الصيانة أيضًا. وإذا كان في أحد الأدوار شخص واحد فقط، فربما يمكن ضمّ هذا الدور إلى دور آخر.

### 3. اكتبوا الصلاحيات اللازمة لكل دور

حدّدوا لكل دور ما “يمكنه رؤيته” وما “يمكنه تعديله” وما “لا يراه إطلاقًا”، ودوّنوا ذلك في جدول من صفحة واحدة. سيكون هذا الجدول السجل المكتوب المستخدم عند التطبيق وعند المراجعة؛ أما تصميم الصلاحيات المحفوظ في الذاكرة فيُنسى سريعًا.

### 4. افصلوا الصلاحيات الحساسة

تغيير الأسعار بالجملة، وحذف الطلبات، وتصدير قائمة العملاء، وإعدادات الدفع والمتجر، ومنح الصلاحيات لمستخدم آخر، كلها صلاحيات حساسة. امنحوها فقط لعدد قليل ممن يحتاجونها فعلًا، وإن أمكن اجعلوا استخدامها مقترنًا بتحقق ثانٍ.

### 5. أسندوا الأشخاص إلى الأدوار وجرّبوا

بدلًا من منح الصلاحيات لكل شخص على حدة، أسندوا الأشخاص إلى الأدوار (مجموعات المستخدمين)؛ فعند تغيّر صلاحية الدور تُحدَّث جميع الأعضاء معًا. وبعد الإسناد جرّبوا بحساب أحد الموظفين، أو بالجلوس معه، هل يستطيع أداء عمله: النقص في الصلاحية يبطئ العمل، والزيادة فيها تخلق مخاطرة.

نصيحة

في اليوم الأول، النقص أفضل من الزيادة

إذا نقصت شاشة عند إعداد الصلاحيات لأول مرة، سيقول لكم الشخص “لا أستطيع الوصول إلى هذا”، ويمكن إصلاح ذلك بسهولة. أما الصلاحية الزائدة فتصبح دائمة لأن أحدًا لا يشتكي منها. اتركوا الصلاحية التي لستم متأكدين منها مغلقة.

## كيف تتم صلاحيات الموظفين في Faprika؟

في لوحة إدارة Faprika تتم صلاحيات الموظفين بإسناد الصلاحيات إلى مجموعات المستخدمين، وميزة “صلاحيات المستخدمين / الموظفين” متوفرة في جميع الباقات. يمكنكم الاطلاع على الفروق بين الباقات في صفحة [باقات التجارة الإلكترونية](https://www.faprika.com/ar/pricing).

بحسب ما يشرحه التدريب على استخدام اللوحة، يمكنكم من تبويب “الصلاحيات” في قائمة الإعدادات تحديد مدى وصول مجموعات المستخدمين إلى لوحة التحكم. والطريقة التي يصفها التدريب هي: تنشئون مجموعة مستخدمين جديدة وتمنحون أعضاءها صلاحيات محددة فقط. ومثال التدريب أن تتمكن مجموعة الموظفين من الوصول إلى إدارة الطلبات والمنتجات فقط، دون التدخل في بقية الإعدادات. وللشرح خطوة بخطوة راجعوا صفحة التدريب [مجموعات المستخدمين](https://www.faprika.com/ar/tutorials/user-groups).

*Görsel: رسم لشاشة لوحة صلاحيات الموظفين: قائمة مجموعات الفريق ومفاتيح صلاحيات المجموعة المحددة (مجموعات الفريق ومفاتيح الصلاحيات (رسم توضيحي))*

أسماء الشاشات والقيم في الرسم للتوضيح فقط؛ وللاطلاع على خطوات الشاشة الفعلية اعتمدوا صفحة التدريب. أما المنطق فهو نفسه في كل مكان: المجموعة أولًا، ثم المجالات التي يمكن لتلك المجموعة رؤيتها والقيام بها.

تعمل الميزات التشغيلية مثل تجميع الطلبات بمنطق المجموعات نفسه. ففي تدريب التحقق من الطلبات يُشرح أن الموظف الذي يجمع الطلبات يُعرَّف عبر مجموعة مستخدمين محددة، وأنه يمكن مثلًا اختيار مجموعة “المستودع”؛ وبذلك يجتمع عمل فريق المستودع وصلاحياته في المجموعة نفسها. ولتفاصيل الميزة راجعوا صفحة [التحقق من الطلبات](https://www.faprika.com/ar/add-ons/order-verification).

لوحة Faprika سهلة الاستخدام تجعل الصلاحيات أبعد ما تكون عن المشروع المعقّد: فلأن لوحة الإدارة مصمَّمة بمبدأ “سهولة الاستخدام”، يمكنكم أنتم وفريقكم إدارتها بعد تدريب قصير جدًا. أي لا حاجة إلى تحضير طويل لكل شخص جديد؛ والعمل الأساسي هو أن تقرروا أي صلاحية تُمنح لأي دور.

Okumanızı öneririz

E-Ticaret

Sitesi Güvenlik Sistemleri

## ماذا نفعل عند انضمام عضو الفريق أو تغيير دوره أو مغادرته؟

إدارة الصلاحيات ليست إعدادًا لمرة واحدة، بل عملية تستمر طوال مسيرة الشخص في المؤسسة: عند الانضمام يُفتح حسابه بالمجموعة المناسبة لدوره، وعند تغيير الدور تُغلق الصلاحيات القديمة، وعند المغادرة يُقطع الوصول في اليوم نفسه. وأكثر الأبواب انفتاحًا تبقى عند لحظتي تغيير الدور والمغادرة.

*Görsel: دورة حياة صلاحيات الموظفين: بدء العمل وتغيّر الدور والمغادرة والمراجعة الدورية (دورة حياة صلاحيات عضو الفريق)*

| اللحظة | ما يجب فعله | خطأ شائع |
| --- | --- | --- |
| بدء العمل | أنشئوا للشخص حسابه الخاص، وأضيفوه إلى مجموعة دوره فقط، واجعلوه يُعدّ التحقق الثاني عند أول دخول | إعطاء كلمة مرور حساب مشترك أو جعله مديرًا “مؤقتًا” |
| تغيّر الدور | أغلقوا صلاحيات الدور القديم وانقلوه إلى مجموعة الدور الجديد | إضافة الصلاحية الجديدة دون حذف القديمة؛ فتتراكم الصلاحيات |
| مهمة مؤقتة | امنحوا الصلاحية الإضافية بتاريخ انتهاء وضعوا في التقويم مهمة سحبها | نسيان الصلاحية عند انتهاء المهمة |
| المغادرة | أغلقوا الحساب في يوم المغادرة نفسه وغيّروا الأسرار الأخرى المشتركة (إن وجدت) | ترك الحساب مفتوحًا “بضعة أيام أخرى” |
| مراجعة دورية | قارنوا أعضاء كل مجموعة وصلاحياتها بجدول الأدوار | عدم المراجعة إطلاقًا؛ فتتضخم قائمة الصلاحيات مع السنين |

### عند الانضمام: كيف يُفتح الحساب في اليوم الأول؟

في اليوم الأول يُفتح للشخص حساب منفصل ويُضاف إلى مجموعة دوره فقط. ويجب ألا يعرف من أنشأ الحساب كلمة المرور، وأن يضع الشخص كلمة مروره بنفسه عند أول دخول. ومعرفة شخص آخر لكلمة المرور أو لبيانات الاسترداد تجعل المسؤولية عن كل عملية في ذلك الحساب غير واضحة.

### تغيير الدور: لا تدعوا الصلاحيات تتراكم

عندما ينتقل موظف مستودع إلى خدمة العملاء تُضاف صلاحيات جديدة لكن القديمة غالبًا لا تُغلق. وبعد عدة تغييرات في الدور يعمل ذلك الشخص بصلاحيات أوسع مما خطط له أي أحد. وعند تغيير الدور ينبغي أن تكون الخطوة الوحيدة “أغلق القديم أولًا، ثم أضف الجديد”.

### المغادرة: أغلقوا في اليوم نفسه

يجب إغلاق حساب الشخص المغادر في اليوم الذي يغادر فيه. أدرجوا ذلك بندًا في قائمة التحقق ضمن عملية المغادرة، بل وفي قائمة المغادرة لدى الموارد البشرية أو مالك النشاط. وإلى جانب اللوحة، أضيفوا إلى القائمة نفسها الأنظمة الأخرى التي كان يصل إليها (مثل البريد الإلكتروني وبرنامج المحاسبة ولوحات الشحن والأسواق الإلكترونية)؛ فإغلاق الصلاحية في مكان واحد لا يكفي.

ننصحكم بقراءة

الأمن السيبراني في التجارة الإلكترونية

## لماذا تُسبب كلمة المرور المشتركة مشكلة؟

كلمة المرور المشتركة هي دخول عدة أشخاص إلى اللوحة بالحساب نفسه؛ وهي أشيع أخطاء الصلاحيات وأكثرها ضررًا، لأنها تجعل معرفة من فعل ماذا مستحيلة، وتستلزم تغيير كلمة المرور عند مغادرة أحدهم. تبدو في البداية وكأنها توفّر الوقت، لكن كلفتها تُدفع لاحقًا.

- **يضيع الأثر:** عند إدخال سعر خاطئ أو إلغاء طلب لا يُعرف المسؤول؛ فيقول الجميع “لم أكن أنا”.
- **تصبح المغادرة أصعب:** عند مغادرة شخص يجب تغيير كلمة المرور وإبلاغ الجميع بالجديدة مرة أخرى. ومعظم الأنشطة تتجاهل ذلك.
- **تنتشر كلمة المرور:** تعيش كلمة المرور المشتركة في تطبيقات المراسلة والدفاتر أو في أوراق ملصقة بجانب الشاشة؛ وكلما زاد عدد من يعرفونها زادت الأماكن التي توجد فيها.
- **يفقد التحقق الثاني معناه:** التحقق الثاني المرتبط بهاتف واحد يعني أن الجميع يحتاجون إلى الهاتف نفسه؛ وعمليًا يُعطَّل.
- **لا يمكن الفصل بين الصلاحيات:** لأن الجميع يستخدمون الحساب نفسه، يزول الفرق بين موظف المستودع والمدير.

الحل بسيط: حساب لكل شخص. قد يُظن أن الإدارة تصعب مع زيادة الحسابات؛ لكن منطق الأدوار (المجموعات) يخفّف هذا العبء. تضيفون الشخص الجديد إلى دوره وتزيلون المغادر؛ ولا تضطرون إلى مشاركة كلمات المرور.

## كيف تقيسون مخاطر الصلاحيات لديكم؟

ينشأ خطر الصلاحيات من اجتماع عاملين: امتلاك عدد كبير من الأشخاص صلاحيات بمستوى المدير، وتأخر إغلاق صلاحيات من يغادرون أو يغيّرون أدوارهم. تقيّم الأداة التالية العاملين معًا وتعرض مستوى تقريبيًا للخطر.

يعمل النموذج هكذا: يُقسَم عدد الأشخاص ذوي صلاحيات مستوى المدير على عدد أفراد الفريق لإيجاد نسبة أصحاب الصلاحيات؛ ويُضرَب عدد الأشخاص الذين يغادرون أو يغيّرون أدوارهم سنويًا في تأخر إغلاق الصلاحيات لحساب أيام الأشخاص الذين أُغلقت صلاحياتهم متأخرًا. تُقيَّم النسبة والتأخر معًا ليُحدَّد مستوى منخفض أو متوسط أو مرتفع. القيم افتراضات، فغيّروها بقيم فريقكم.

يقيس مخاطر الصلاحيات

حجم الفريق (عدد الأشخاص)

عدد الأشخاص بصلاحيات تعادل صلاحيات المدير

متوسط الموظفين الذين يغادرون أو يتغيّرون شهريًا

تأخر إغلاق الصلاحيات عند المغادرة (بالأيام)

نسبة أصحاب الصلاحيات (%)**33,3**

الأشخاص الذين يغادرون أو يتغيّرون سنويًا**12**

الحسابات المكشوفة في الوقت نفسه (المتوسط)**0,2**

أيام الأشخاص الذين أُغلقت صلاحياتهم متأخرًا في السنة**84**

تبدو مخاطر الصلاحيات منخفضة. عدد أصحاب الصلاحيات محدود قياسًا بحجم الفريق، وتُغلق صلاحيات الوصول بسرعة عند المغادرة؛ ومع ذلك واصلوا المراجعة الدورية.

مخاطر الصلاحيات متوسطة. تقليل عدد الحسابات على مستوى المدير أو إغلاق الوصول بسرعة أكبر عند المغادرة يخفض المخاطر بشكل ملحوظ.

تبدو مخاطر الصلاحيات مرتفعة. يستطيع عدد كبير من الأشخاص الوصول إلى كل شيء وتبقى حسابات المغادرين مفتوحة مدة طويلة؛ ابدؤوا بتقليص إجراءات المغادرة إلى اليوم نفسه، ثم قسّموا الصلاحيات على أدوار.

الحساب: نسبة أصحاب الصلاحيات = عدد الأشخاص على مستوى المدير ÷ الفريق (بحد أقصى 100 %)؛ الأشخاص المتغيّرون سنويًا = المتغيّرون شهريًا × 12؛ أيام الإغلاق المتأخر = الأشخاص المتغيّرون سنويًا × تأخر الإغلاق (بالأيام)؛ الحسابات المكشوفة في الوقت نفسه = المتغيّرون شهريًا × التأخر ÷ 30. يُحدَّد المستوى بعتبات تجريبية: نسبة 25 % فأقل 0 نقطة، و50 % فأقل نقطة واحدة، وما فوق ذلك نقطتان؛ تأخر يوم واحد فأقل 0، و7 أيام فأقل نقطة واحدة، وما فوق ذلك نقطتان؛ المجموع 0–1 منخفض، و2 متوسط، و3–4 مرتفع. العتبات إطار مبدئي للقرار، وليست معيارًا ولا نتيجة قياس.

عند قراءة النتيجة تذكّروا أمرين. الأول أن العاملين يكمّل أحدهما الآخر: فحتى لو كان عدد أصحاب الصلاحيات قليلًا يبقى الخطر قائمًا إذا ظلّت الحسابات مفتوحة أسابيع بعد المغادرة؛ وحتى لو كان التأخر قصيرًا، فإذا كان الجميع مديرين فإن خطأ واحدًا يصل إلى كل شيء. والثاني أن الأداة لا تعطيكم رقمًا جاهزًا بل تفتح نقاشًا: فهي تدفعكم إلى الحديث داخل الفريق عن مدى اتساع صلاحيات كل شخص ومن يتولى مسؤولية إجراءات المغادرة.

## كم مرة يجب مراجعة الصلاحيات؟

يجب مراجعة الصلاحيات مرة كل ثلاثة أشهر على الأقل، وبعد كل تغيير كبير (فريق جديد أو قناة جديدة أو نظام جديد أو موسم ذروة). تعني المراجعة مقارنة أعضاء كل مجموعة وصلاحياتها بجدول الأدوار لديكم.

1. **استخرجوا قائمة الأعضاء:** انظروا من في كل مجموعة. وإذا وجدتم شخصًا لم يعد يعمل أو تغيّر دوره فأغلقوا حسابه فورًا.
2. **قارنوا الصلاحيات بالجدول:** إذا كانت الصلاحيات الفعلية لمجموعة ما أكثر مما ورد في جدول الأدوار المكتوب، فاسألوا عن سبب الزيادة.
3. **أغلقوا الصلاحيات غير المستخدمة:** الصلاحية التي لم يستخدمها شخص ما منذ مدة طويلة مرشحة للإغلاق.
4. **أحصوا حسابات المدير:** إذا ازداد العدد فاطلبوا مجددًا مبرر كل حساب.
5. **سجّلوا النتيجة:** احتفظوا بملاحظة قصيرة توضح ما وُجد في أي تاريخ وما الذي تغيّر؛ وتبدأ المراجعة التالية من هذه الملاحظة.

يجب أن تستغرق هذه المهمة دقائق لا ساعات؛ فالهدف ليس تدقيقًا كبيرًا بل منع تدهور النظام بصمت. وإضافة تذكير متكرر في التقويم هي أنجع طريقة لضمان تنفيذها فعلًا.

## أخطاء شائعة في منح صلاحيات الموظفين

أخطاء الصلاحيات ناتجة في الغالب عن العادة والاستعجال لا عن أسباب تقنية. وأكثرها شيوعًا ما يلي:

- **استخدام كلمة مرور مشتركة:** يضيع الأثر وتصبح المغادرة أصعب.
- **جعل الجميع مديرين:** صلاحية المدير التي تُمنح «حتى لا نضيع الوقت» تصبح دائمة.
- **بناء الدور على أساس الشخص:** ابتكار مجموعة صلاحيات مختلفة لكل شخص يتحول سريعًا إلى جدول يصعب إدارته؛ تُبنى الأدوار على أساس المهام لا الأشخاص.
- **التغاضي عن تراكم الصلاحيات:** عدم إغلاق الصلاحيات القديمة عند تغيّر الدور.
- **تأخير إجراءات المغادرة:** ترك الحساب مفتوحًا «لفترة أخرى».
- **عدم الاحتفاظ بسجل مكتوب:** ألا يكون جدول الأدوار والصلاحيات مكتوبًا في أي مكان؛ فلا يُعرف من اتخذ أي قرار ولماذا.
- **تجاوز التحقق الثاني:** حماية الحسابات الأوسع صلاحيات بكلمة المرور وحدها.
- **إهمال الأشخاص من خارج الشركة:** الوكالة أو المستشار أو من يقدّم الدعم من الخارج يحتاج أيضًا إلى حساب منفصل وصلاحيات محدودة وتاريخ انتهاء.

نصيحة

القاعدة نفسها لمن يأتي من الخارج

إذا كانت وكالة أو مستشار سيدخل إلى لوحة التحكم مؤقتًا، ففتحوا له حسابًا منفصلًا أيضًا وامنحوه الصلاحية التي تكفي لتلك المهمة فقط. ولا تتركوا إغلاق الحساب عند انتهاء العمل إلى المراجعة التالية؛ بل سجّلوا تاريخ الانتهاء في التقويم منذ البداية.

## قائمة تحقق لتدقيق الصلاحيات

تختبر القائمة التالية في ثمانية بنود مدى متانة نظام الصلاحيات لديكم. عندما يكون كل بند «نعم»، فإن نظامكم قائم على أساس متين. حدّدوا البنود وشاهدوا النتيجة.

*Görsel: قائمة مراجعة تدقيق الصلاحيات: حساب شخصي، جدول أدوار مكتوب، عدد قليل من المسؤولين، البدء حسب الدور، الإغلاق في اليوم نفسه، المراجعة، والتحقق الثاني (البنود الثمانية لمراجعة الصلاحيات)*

تدقيق الصلاحيات

لكل عضو في الفريق حسابه الخاص ولا تُستخدم كلمة مرور مشتركة

يوجد جدول صلاحيات مكتوب لكل دور

قُلّص إلى الحد الأدنى عدد الأشخاص بصلاحيات تعادل صلاحيات المدير

يبدأ الموظف الجديد بالمجموعة المناسبة لدوره فقط

يُغلق وصول الموظف المغادر في يوم مغادرته

تُزال الصلاحيات القديمة عند تغيّر الدور

تُراجَع الصلاحيات على فترات منتظمة

يُستخدم التحقق الثاني في الحسابات ذات الصلاحيات الحساسة

البنود المنطبقة**2 / 8**

لا يبدو أن نظام الصلاحيات لديكم قد استقر بعد. أكملوا أولًا الحسابات الشخصية وجدول الأدوار المكتوب وإجراءات المغادرة.

يوجد نظام أساسي لكن ما زالت هناك نواقص. عالجوا بنود تغيّر الدور والمراجعة الدورية والتحقق الثاني.

نظام الصلاحيات لديكم متين. اربطوا الآن المراجعة بالتقويم، واختبروا تأخر المغادرة لديكم بأداة قياس مخاطر الصلاحيات.

| الحقل | البند | هل تم؟ |
| --- | --- | --- |
| الحساب | لكل شخص حسابه الخاص، بلا كلمة مرور مشتركة | نعم / لا |
| السجل | يوجد جدول صلاحيات مكتوب لكل دور | نعم / لا |
| المدير | عدد أصحاب صلاحيات المدير مُقلَّص إلى الحد الأدنى | نعم / لا |
| البداية | يبدأ الموظف الجديد بمجموعة دوره فقط | نعم / لا |
| المغادرة | يُغلق الوصول في يوم المغادرة | نعم / لا |
| تغيّر الدور | تُزال الصلاحيات القديمة | نعم / لا |
| المراجعة | تُفحص الصلاحيات على فترات منتظمة | نعم / لا |
| التحقق | التحقق الثاني في الحسابات ذات الصلاحيات الحساسة | نعم / لا |

نوصي بقراءة

كيف تحقق الامتثال لقانون KVKK في موقع التجارة الإلكترونية؟

## الأسئلة الشائعة

**ما هي إدارة صلاحيات الموظفين؟**

منح صلاحيات الموظفين هو إتاحة الوصول لكل عضو في الفريق يستخدم لوحة إدارة التجارة الإلكترونية إلى الشاشات والعمليات اللازمة لعمله فقط، وإغلاق ما عداها. وهو يحدد من يستطيع الاطلاع على ماذا ومن يستطيع تغيير ماذا.

**ما هو مبدأ أقل صلاحية؟**

مبدأ أقل صلاحية هو منح الشخص أصغر مجموعة من الصلاحيات اللازمة لأداء عمله. يبدأ الشخص الجديد وكل شيء مغلق أمامه، وتُفتح المجالات اللازمة واحدًا تلو الآخر، وتُسحب الصلاحيات المؤقتة عند انتهاء المدة.

**لماذا يُعدّ إعطاء كلمة المرور نفسها للجميع أمرًا خطيرًا؟**

مع كلمة المرور المشتركة لا يمكن معرفة من أجرى العملية، وعند مغادرة أحدهم يجب تغيير كلمة المرور وإبلاغها للجميع من جديد، ولا يمكن الفصل بين الصلاحيات. والحل هو حساب لكل شخص ومنح الصلاحيات عبر الأدوار.

**متى يجب إغلاق وصول الموظف المغادر؟**

في يوم المغادرة نفسه. يجب إدراج هذه الخطوة في قائمة المغادرة، ولا تُغلق لوحة الإدارة وحدها بل الأنظمة الأخرى التي كان الشخص يصل إليها في اليوم نفسه. وترك الحساب مفتوحًا «بضعة أيام أخرى» هو السبب الرئيسي للحسابات المنسية.

**كم مرة يجب مراجعة الصلاحيات؟**

مرة كل ثلاثة أشهر على الأقل، وعند حدوث تغيير كبير في الفريق أو القنوات أو الأنظمة. والمراجعة هي مقارنة أعضاء كل مجموعة وصلاحياتها بجدول الأدوار المكتوب؛ وتُغلق الصلاحيات غير المستخدمة والحسابات القديمة.

**هل توفّر Faprika إدارة صلاحيات الموظفين؟**

نعم، تتوفر ميزة «المستخدمون / صلاحيات الموظفين» في لوحة Faprika في جميع الباقات. وبحسب الشرح في صفحة التدريب، يمكنكم إنشاء مجموعة مستخدمين وتحديد المناطق التي تستطيع هذه المجموعة الوصول إليها من تبويب «الصلاحيات» في قائمة الإعدادات. ويمكنكم الاطلاع على الفروق بين الباقات في صفحة باقات التجارة الإلكترونية.

مع نمو فريقكم، أبقوا التحكم في اللوحة بين أيديكم

امنحوا فريقكم عبر مجموعات المستخدمين في Faprika الوصول إلى المناطق اللازمة لعمله فقط؛ وبفضل لوحة سهلة الاستخدام يبدأ زملاؤكم الجدد العمل في وقت قصير. دعونا نخطط معًا مع خبرائنا لنظام الصلاحيات المناسب لهيكل فريقكم.

اطلب عرضًا تجريبيًا

#### مقالات قد تهمك

- [**2FA (İki Faktörlü Doğrulama) Nasıl Kullanılır?**](https://www.faprika.com/blog/2fa-iki-faktorlu-dogrulama-nasil-kullanilir)
- [**الأمن السيبراني في التجارة الإلكترونية**](https://www.faprika.com/ar/blog/e-commerce-cybersecurity)
- [**التجارة الإلكترونية: كيف تُنشئ نسخًا احتياطية لمتجرك؟**](https://www.faprika.com/ar/blog/how-to-back-up-an-e-commerce-site)
- [**إدارة طلبات التجارة الإلكترونية: دليل خطوة بخطوة من الطلب حتى التسليم**](https://www.faprika.com/ar/blog/order-management)