كيف أمنع الموظفين من رؤية رواتب زملائهم في النظام
مصفوفة الصلاحيات، مُثبتة من حسابين مختلفين 1:55 د
شاهد على يوتيوبالنص الكامل
الصلاحيات رأسياً، والأدوار أفقياً. كل خانة قرار واحد. مصنّفة حسب الوحدات، والحواف ثابتة أثناء التصفّح. هذا السطر وحده هو جوهر مسألة الخصوصية. من يحقّ له معرفة راتب زميله. المندوب لا يحقّ له. ابحث فيها، أو اعرض ما غيّرته فقط. عمود الرئيس التنفيذي مقفل. لا يعدّله أحد إطلاقاً. لا يمنح المسؤول ما لا يملكه، ولا يعدّل دوراً أعلى منه. والآن الشاشة ذاتها، والعنوان ذاته، وشخص مختلف. لا توجد مصفوفة صلاحيات هنا. بل تبويب واحد. والتسوية التي شاهدناها تُحتسب قبل ساعة؟ اختفت. لا مموّهة ولا رمادية، بل لم تُرسل إلى هذا المتصفّح أصلاً. البيانات ذاتها، والساعة ذاتها، وشخصان.
الأسئلة الشائعة
ما مدى تفصيل مصفوفة الصلاحيات؟
الصلاحيات رأسيًا والأدوار أفقيًا، وكل خلية قرار واحد، مجمّعة بالوحدات مع تثبيت الحواف أثناء التمرير — قابلة للبحث أو للتصفية على ما غيّرته فقط.
هل يمكن للمسؤول منح نفسه أكثر مما يملك؟
لا — لا يستطيع المسؤول منح ما لا يملكه، ولا تعديل دور أعلى منه، وعمود الرئيس التنفيذي مقفل فلا يعدّله أحد أبدًا.
ما الذي يراه الدور المقيَّد فعلًا؟
العنوان نفسه والساعة نفسها وشخص مختلف: لا مصفوفة صلاحيات، وتبويب واحد، والمخالصة التي حُسبت قبل ساعة غير موجودة — لا مشوّشة ولا رمادية، بل لم تُرسل إلى ذلك المتصفح إطلاقًا.
شاهد التالي: أعِر الصلاحية أثناء سفرك بدلًا من مشاركة كلمة المرور