الدرس 4 من 17·4 دقيقة
المستخدمون والمسؤوليات: وصول واضح وقابل للمساءلة
يحدد حساب المستخدم الشخص الذي يعمل في النظام. وتكمن أهميته في ربط العمل والصلاحيات بالشخص الصحيح. يوضح الدور ما الذي يستطيع فعله، بينما يوضح الوصول إلى الشركة أين يستطيع ممارسة ذلك العمل.
تظهر أهمية الفصل عند انتقال الموظف إلى وظيفة أخرى أو انضمامه إلى مشروع أو مغادرته الشركة. نسخ صلاحيات حساب سابق دون مراجعة المسؤولية الجديدة قد يترك صلاحيات غير لازمة.
إدارة المستخدمين في DNA
يتضمن نموذج المستخدم الاسم والبريد والدور والهاتف والحالة وإعدادات بريد اختيارية. يتطلب الإنشاء كلمة مرور مع فحص قوتها، بينما لا يرسل التعديل كلمة مرور بديلة إلا إذا أُدخلت.
يفحص الحفظ صلاحية الإضافة أو التعديل ويرسل الطلب المناسب. وللوصول إلى الشركات عمليات منفصلة للمنح والسحب وتغيير الدور. يجب مراجعة هذه الضوابط معاً لأن الدور ونطاق الشركات يؤثران في الوصول الفعلي.
إعداد بريد المستخدم
يمكن أن يحتفظ DNA بإعدادات البريد مع المستخدم. ويشترط النموذج معلومات SMTP اللازمة عند تفعيل البريد، ويربط مسار الحفظ صندوق البريد بعنوان المستخدم المحفوظ.
لكن الإعداد لا يثبت نجاح التسليم. يجب أن يتوافق الحساب والاتصال ونتيجة الإرسال الفعلية. ظهور عنوان صحيح في النموذج لا يثبت اتصال صندوق خارجي أو قابليته للاستخدام.
تغير المسؤولية
إذا انتقل Oliver من المشتريات إلى المالية، ينبغي أن يعكس دوره العمل الجديد. وتشمل المراجعة الشركات والصلاحيات الاستثنائية، لا اسم الدور فقط.
تُحدّث بيانات المستخدم وتُفحص صلاحياته من منظور واجباته الفعلية. صلاحية المسؤول الإداري مفيدة للإعداد، لكنها لا تعوّض التحقق مما يستطيع المستخدم التشغيلي العادي فعله.
لا تُحتسب لها درجة. أجب عن كل الأسئلة لإنهاء الدرس.
