الصلاحيات الإضافية المؤقتة (التفويض)
مدير المشتريات في إجازة لأسبوعين، ويجب أن يستمر اعتماد أوامر الشراء. الحل الخاطئ المعتاد هو إعطاء النائب كلمة سر المدير أو رفع ملف صلاحياته نهائياً ثم نسيان إرجاعه. أما الحل الصحيح في نما فهو مستند الصلاحيات الإضافية المؤقتة (Security Profile Transfer): تفويض موثق، محدد المدة، يضاف فوق صلاحيات النائب ثم ينتهي وحده.
المسار: إدارة النظام > الصلاحيات > صلاحيات إضافية مؤقته (Administration > Security > Security Profile Transfer)
بنية المستند
المستند بسيط: رأس اعتيادي (الرقم، التاريخ، الفترة، المحددات) وجدول تفاصيل، كل سطر فيه تفويض مستقل:
| العمود | المعنى |
|---|---|
| المستخدم المضاف إلى صلاحيته (Granted User) | النائب — المستخدم الذي يستلم الصلاحيات الإضافية. (إلزامي) |
| صلاحيات المستخدم (User Profile) | المفوِّض — المستخدم الذي تُمنح صلاحياته (بسطوره الأساسية وملف صلاحياته وكل ما يخصه) للنائب. |
| ملف صلاحيات إضافي (Additional Security Profile) | بديل أو إضافة: ملف صلاحيات يُمنح مباشرة دون الإشارة لمستخدم بعينه. |
| من تاريخ / إلى تاريخ (From / To Date) | فترة سريان التفويض. خارجها لا أثر للسطر. |
يمكنك في نفس المستند تفويض عدة أشخاص أو تغطية عدة فترات — كل سطر مستقل بحساباته.
كيف يعمل التفويض؟
خلال فترة السريان يعامل النظام المستخدم المستلم كأنه يحمل صلاحياته وصلاحيات كل من فُوّض عنهم معاً:
- عند فحص أي صلاحية (مطالعة، تعديل، حذف، طباعة، مراجعة، إجراءات، صلاحيات مخصصة...) يُسأل أولاً المستخدم نفسه، فإن لم يملكها سُئل المفوِّضون — وتُمنح الصلاحية إذا منحها أي منهم.
- النتيجة عملياً هي اتحاد الصلاحيات: التفويض يضيف ولا ينقص أبداً. لا يمكن استخدامه لتقييد مستخدم — للتقييد عدّل ملف الصلاحيات أو سطور المستخدم نفسها.
- إذا كان لدى المفوِّض صلاحيات كاملة، فالنائب يكتسب فعلياً صلاحيات كاملة طوال الفترة — فانتبه لمن تفوض عنه.
خيار الدمج في الإعدادات العامة
يوفر النظام إعداداً عاماً باسم Merge Alternate Security Profiles Into Main User يغيّر آلية الاحتساب: بدلاً من سؤال المفوِّضين واحداً واحداً، تُدمج سطورهم (الصلاحيات الأساسية، صلاحيات الصفحات، إعدادات الحقول، الإجراءات) في نسخة موحدة من المستخدم تُحسب منها الإجابات. الناتج النهائي مكافئ من حيث المبدأ (اتحاد الصلاحيات) لكنه أسرع في البيئات كثيفة التفويض.
أين أرى تفويضات مستخدم؟
في شاشة المستخدم نفسها، صفحة ملف صلاحيات إضافي تعرض مستندات التفويض التي تخص هذا المستخدم — فلا تحتاج لمطاردة المستندات لتعرف لماذا يرى النائب شاشات لم تكن متاحة له أمس.
حالات استخدام شائعة
- الإجازات: فوّض صلاحيات المدير لنائبه من تاريخ بداية الإجازة إلى نهايتها. لا شيء يُنسى — التفويض يموت بانتهاء التاريخ.
- فترات الإقفال: امنح فريق الحسابات ملف صلاحيات إضافياً (عبر عمود ملف صلاحيات إضافي) يفتح قيود التسوية خلال أسبوع الإقفال فقط.
- التشغيل المؤقت: موظف جديد يحتاج صلاحيات موسعة خلال فترة التدريب تحت إشراف، ثم يعود تلقائياً لصلاحيات دوره الأساسية.
التفويض ليس تبديل هوية
النائب يعمل بحسابه هو: اسمه هو الذي يُسجل منشئاً للمستندات وفي سجلات التدقيق. التفويض يمنحه الصلاحيات فقط — وهذا مقصود، فالمساءلة تبقى واضحة.