الأدوار الجاهزة
| الدور | النطاق المعتاد | الصلاحيات الأساسية |
|---|---|---|
| CEO | المجموعة | اللوحات والتقارير المجمعة والمخاطر الحرجة، قراءة. |
| HSE Director | المجموعة أو الشركة | كل الوحدات، المنهجية والإعدادات، الاعتمادات العليا. |
| HSE Manager | الشركة أو المنطقة | إدارة الوحدات، اعتماد التحقيقات، التدقيق، المقاولين. |
| Safety Officer | موقع أو مواقع | تصنيف البلاغات، التحقيق، اعتماد التصاريح، التحقق. |
| Site Manager | موقع | بيانات الموقع، اعتماد الإغلاق، التصعيدات. |
| Supervisor | منطقة أو فريق | التفتيش، طلب التصاريح، إجراءات الفريق، Toolbox Talks. |
| Employee | نفسه | الإبلاغ، الإقرار بالقراءة، التدريب، الإجراءات المسندة. |
| Contractor | شركته ومواقعها | بوابة المقاول: المستندات، العمال، التصاريح، الإجراءات. |
| Auditor | نطاق التدقيق | قراءة السجلات وتسجيل النتائج. |
| Administrator | النظام | المستخدمون والأدوار والإعدادات والتكاملات. |
أبعاد الصلاحية
الدور
ما الإجراءات المسموحة في كل وحدة: عرض، إنشاء، تعديل، اعتماد، حذف، تصدير.
النطاق
على أي شركات ومناطق ومواقع وإدارات يعمل المستخدم.
نوع السجل
البيانات الحساسة كالطبية والتحقيقات السرية بصلاحيات منفصلة.
الحقول
إخفاء حقول محددة عن أدوار معينة، مثل بيانات هوية المصاب.
سجلات التدقيق
Audit Logs
كل إنشاء وتعديل وحذف بالقيم قبل وبعد.
Login History
الدخول والخروج والمحاولات الفاشلة والجهاز.
Actions History
ما فعله كل مستخدم ومتى.
Approvals History
من اعتمد أو رفض كل خطوة وبأي تعليق.
دورة حياة المستخدم
- الإنشاءيدويًا، أو بالاستيراد، أو تلقائيًا من Active Directory أو نظام الموارد البشرية.
- إسناد الدور والنطاقحسب الوظيفة والموقع، مع قواعد إسناد آلية.
- التغييرعند النقل أو الترقية تتغير الصلاحيات ويبقى السجل.
- التعطيلعند المغادرة يُعطل الحساب تلقائيًا، وتُعاد إسناد عناصره المفتوحة.
- المراجعة الدوريةتقرير بالمستخدمين وصلاحياتهم لمراجعة تقنية المعلومات.
الأسئلة الشائعة
نعم، يمكن نسخ دور جاهز وتعديله أو إنشاء دور جديد بصلاحيات محددة لكل وحدة وإجراء.
نعم، مثل مسؤول سلامة في موقع ومدقق في موقع آخر، وتُطبق صلاحيات كل دور على نطاقه.
الدخول ومحاولاته، وإنشاء السجلات وتعديلها وحذفها، والاعتمادات، والاطلاع على البيانات الحساسة، مع المستخدم والوقت والقيم قبل التعديل وبعده.
نعم، عبر التكامل مع Active Directory وSSO، فيُنشأ المستخدم ويُعطّل تلقائيًا حسب حالته في دليل المنشأة.