الأدوار والصلاحيات في نظام إدارة الطلبات والموافقات

الخلاصة

• اربط الصلاحية بالدور لا بالشخص قدر الإمكان.
• طبق أقل صلاحية لازمة.
• راجع الوصول دوريًا.

نمذجة الأدوار

عرّف أدوارًا مثل مقدم الطلب والمراجع والموافق ومدير العملية ومدير النظام. افصل بين عرض الطلب وتعديله واتخاذ القرار وإدارة التعريفات والتقارير الشاملة.

نطاق الوصول

قد يحتاج الدور إلى رؤية طلبات قسم أو منطقة أو مشروع فقط. استخدم نطاقًا واضحًا مع قواعد للحالات المشتركة، ولا تعتمد على إخفاء الواجهة وحده؛ يجب أن يتحقق الخادم من الصلاحية.

المراجعة وفصل المهام

راجع المستخدمين والأدوار بعد النقل أو تغيير المسؤولية، وسجل تغييرات الصلاحيات. في العمليات الحساسة امنع الشخص من تقديم الطلب واعتماده منفردًا إذا كانت السياسة تتطلب فصل المهام.

أسئلة شائعة