الرئيسية المميزات الأدوار والصلاحيات
الأتمتة والتحليلات

الأدوار والصلاحيات

حدّد من يرى ويعدّل ماذا عبر صلاحيات CRUD على مستوى الوحدة. أدر الوصول إلى البيانات من الأعلى للأسفل بهيكل أقسام حتى يرى كل مستخدم نطاقه فقط.

الأدوار والصلاحياتجديد
صلاحيات CRUD، هيكل الأقسام

ماذا يقدم؟

صلاحيات لكل وحدة وهيكل أقسام يحدد من يرى ماذا.

صلاحيات CRUD، هيكل الأقسام

وحدات ذات صلة

باختصار

للتحكم في الوصول محوران مستقلان: ما يستطيع الدور أن يفعله في كل وحدة، وسجلات مَن يستطيع الشخص أن يراها. الأول مصفوفة من خمس عشرة وحدة × خمسة إجراءات (وصول، عرض، إنشاء، تعديل، حذف)، حيث «الوصول» مفتاح رئيسي يخفي الوحدة من القائمة ويغلق كل عنوان خلفها. والثاني نطاق البيانات — الكل، أو الخاص، أو لا شيء، أو تسلسل الأقسام — يقوده هيكل تنظيمي بأقسام متداخلة وعدة مديرين لكل قسم، فيرى المدير شجرته الفرعية كاملة ولا شيء غيرها. وحولهما ميزات الأمان التي تحصل عليها كل مساحة عمل: تسجيل دخول بعاملين عبر رمز بريدي أو تطبيق مصادقة، وقفل بعد خمس محاولات فاشلة، وقاعدة بيانات معزولة لكل مساحة. الأدوار الأساسية والمصادقة الثنائية في كل باقة؛ والمصفوفة الكاملة لكل وحدة والأقسام وسجل الإجراءات من Growth.

لماذا محوران لا واحد؟

تقدّم معظم أنظمة CRM للشركات الصغيرة ثلاثة أدوار — مسؤول، مدير، مستخدم — وسؤالاً واحداً: هل يرى هذا الدور عملاء الجميع أم عملاءه فقط؟ وهذا يضغط قرارين مختلفين في قرار واحد، وهناك تبدأ المتاعب.

«هل يستطيع المندوب حذف صفقة؟» سؤال عن القدرة. «هل يستطيع قائد فريق جدة رؤية عملاء فريق الرياض؟» سؤال عن النطاق. قد يُسمح للمبتدئ بالتعديل لا بالحذف وبرؤية سجلاته فقط؛ وقد يُسمح لقائد الفريق بكل شيء لكن داخل فريقه فقط؛ وقد يرى موظف المالية قيمة كل صفقة دون أن يلمس عميلاً واحداً. لا تستطيع قائمة منسدلة واحدة التعبير عن أي من ذلك. أما محوران فيستطيعان، والتركيبات هي المقصود.

مصفوفة الصلاحيات

الدور شبكة. الصفوف وحدات، والأعمدة إجراءات، والخلايا مربعات اختيار.

الوحدات والإجراءات في محرر الأدوار
الوحدات (15)الإجراءات (5)دور مثال
العملاء، الصفقات، المهام، المشاريع، صندوق الوارد، الهاتف، الإيرادات، المصروفات، العمولات، الحملات، النماذج، الأتمتة، المنتجات، التقارير، التذاكروصول · عرض · إنشاء · تعديل · حذفمندوب: العملاء/الصفقات/المهام/الوارد/الهاتف كاملة عدا الحذف؛ المنتجات عرض فقط؛ لا وصول إلى الإيرادات والمصروفات والعمولات والأتمتة
مالية: الإيرادات/المصروفات/العمولات كاملة؛ الصفقات عرض؛ التقارير عرض؛ لا وصول إلى الوارد والهاتف والحملات
موظف دعم: التذاكر كاملة؛ العملاء عرض وتعديل؛ الوارد كامل؛ لا شيء آخر

الدور المحفوظ قبل وجود وحدة ما لا يفقدها بصمت: الوحدات المضافة لاحقاً مسموحة افتراضياً للأدوار الموجودة، ويضيّقها المسؤول عند الحاجة. وإلى جانب المصفوفة يحمل الدور مفتاحين صغيرين يتكرران باستمرار في فرق المبيعات — هل تظهر أسعار الصفقات وهل يمكن تعديل منتجات الصفقات — ومن Growth فما فوق، أي تخطيط لبطاقة العميل يراه الدور.

مفتاح الوصول

العمود الأول، الوصول، مفتاح رئيسي. بدونه تختفي الوحدة من القائمة ويُرفض كل إجراء عليها، حتى لو كان «عرض» مؤشَّراً. وهذا مهم لأن قائمة تكتفي بإخفاء رابط ليست أماناً؛ فمن يملك العنوان يدخل. هنا تتحقق كل قائمة وصفحة تفاصيل ونقطة AJAX من القاعدة المركزية نفسها، ويحصل الطلب المرفوض على صفحة «لا وصول» واضحة لا شاشة معطوبة.

وتتبع أقسام القائمة أبناءها: إن لم يكن للدور وصول إلى الإيرادات أو المصروفات أو العمولات، يختفي عنوان المالية كله. أما منطقة الإعدادات — المستخدمون والأدوار والأقسام والتكاملات — فلا تظهر إلا للمسؤولين بصرف النظر عن إعدادات الدور.

نطاق البيانات: سجلات مَن؟

الكل
كل سجل في مساحة العمل. معتاد للمسؤولين والمالية ومدير المبيعات.
التسلسل
سجلات المستخدم نفسه إضافةً إلى كل ما يملكه من يغطيهم عبر شجرة الأقسام. ويحدد الدور أيضاً ما إذا كانت السجلات المغطاة للعرض فقط أم للتعديل والحذف كذلك.
الخاص
سجلات المستخدم فقط. والسجلات بلا مالك ظاهرة كي يمكن التقاط العملاء الجدد.
لا شيء
الوحدة متاحة لكنها لا تعرض سجلات — للأدوار التي تنشئ ولا تتصفح أبداً.

يُطبَّق النطاق في الاستعلام لا في الواجهة: القوائم ولوحات كانبان ولوحة المعلومات والتصدير وصندوق الوارد والتقارير كلها تفلتر على مجموعة المالكين نفسها. تتبع الصفقات مالك العميل المرتبط، والمهام المكلَّف، ولوحات المشاريع العضوية.

الأقسام: الهيكل التنظيمي

التسلسل ليس حقل «مدير» على كل مستخدم؛ بل شجرة أقسام. قسم جذري يحوي الشركة؛ وتحته تداخل المبيعات والدعم والمناطق والفرق — بالعمق الذي تريد. لكل قسم أعضاء، ويمكن تعليم أي عضو مديراً. ويمكن للقسم أن يحمل دوراً افتراضياً يُطبَّق على من تضيفهم إليه.

  1. ارسم الشجرةأضف أقساماً وداخِلها ورتّب الأشقاء. تُحرَّر الشجرة كلها في شاشة واحدة وتُحفظ بإجراء واحد.
  2. أضف الأعضاءاختر المستخدمين في الأقسام؛ وأشّر على من يديرون.
  3. اضبط الأدوار على نطاق «التسلسل»يغطي المدير الآن كل عضو في كل قسم تحته؛ والعضو لا يغطي أحداً.

تعدد المديرين في القسم أمر طبيعي — مدير المبيعات ونائبه يغطيان الفريق معاً. ونقل قسم تحت قسم آخر ينقل تغطيته معه؛ ونقل شخص بين الأقسام يغيّر ما يراه مديره لحظة الحفظ. وتُخزَّن التغطية مؤقتاً لكل طلب وهي محمية من الحلقات، فلا تستطيع شجرة خاطئة أن تدور بلا نهاية.

المسؤولون وما لا يفعله غيرهم

يتجاهل المسؤول المصفوفة: قدرة كاملة ونطاق كامل. ولا يصل إلى الإعدادات إلا المسؤولون: المستخدمون والأدوار والأقسام والحقول المخصصة وخطوط المبيعات والتكاملات وسجل الإجراءات. ويمكن ترقية أي مستخدم إلى مسؤول أو تنزيله بزر واحد — عدا نفسك، كي لا تستطيع مساحة العمل أن تُقصي آخر مسؤول فيها.

ولأن المسؤولين خارج المصفوفة، فالنصيحة العملية أن يكونوا اثنين أو ثلاثة، وأن يُمنح كل من عداهم دوراً حقيقياً، حتى المؤسس الذي «يحتاج أن يرى كل شيء» — فلهذا وُجد نطاق الكل على دور عادي.

أمان تسجيل الدخول

ميزات أمان الحساب وإعداداتها الافتراضية
الميزةكيف تعملالافتراضي
تسجيل الدخول بعاملينلكل مستخدم: رمز يُرسل بالبريد، أو رمز زمني من تطبيق مصادقة (Google Authenticator، Authy، 1Password). يُعدّ من الإعدادات ← المصادقة الثنائية برمز QR.معطَّل؛ يفعّله كل مستخدم بنفسه
قفل القوة الغاشمةخمس محاولات فاشلة للبريد نفسه من العنوان نفسه تقفل الدخول ثلاث ساعات. ينطبق على اللوحة الرئيسية ولوحة الشركاء واللوحة الرئيسية للإدارة.مفعّل دائماً
إعادة تعيين كلمة المرورمسار برابط بريدي؛ وتتلقى الحسابات الجديدة كلمة مرور مولَّدة بدل اختيار كلمة ضعيفة عند التسجيل.مفعّل دائماً
الحقول الحساسة في السجلاتتُقنَّع كلمات المرور والرموز وأسرار API وأسرار SIP والمصادقة الثنائية قبل كتابة أي شيء في سجل الإجراءات.مفعّل دائماً
جلسة لكل مساحة عملكل مساحة عمل نطاق فرعي خاص بجلسة خاصة؛ ومستخدم مساحتين يسجّل الدخول إلى كل منهما على حدة.مفعّل دائماً

سجل الإجراءات

من Growth فما فوق تحتفظ مساحة العمل بسجل لمن فعل ماذا: تسجيلات الدخول، تغييرات الإعدادات، تعديلات الأدوار والمستخدمين، إسنادات صندوق الوارد، تغييرات المنتجات، إجراءات المهام، تغييرات حالات التذاكر. لكل قيد الشخص والوقت والسجل — وحيث ينطبق — القيم قبل/بعد. ويُفلتر ويُقسَّم صفحات ويُصدَّر CSV.

والغاية عملية أكثر منها جنائية: «من غيّر مرحلة هذه الصفقة»، «من أزال صلاحية الحذف من دور المبيعات»، «من سجّل الدخول الساعة الثانية فجر الأحد» أسئلة تنشأ في كل فريق من عشرة فأكثر، وينبغي أن يستغرق الجواب دقيقة.

أين تعيش بياناتك؟

لكل مساحة عمل قاعدة بياناتها الخاصة — لا جدول مشترك بعمود مستأجر، بل مخطط منفصل. فالاستعلام في مساحة لا يستطيع مادياً إرجاع صفوف مساحة أخرى. الاستضافة في هولندا (الاتحاد الأوروبي)، والواجهة متاحة بالإنجليزية والتركية والعربية والفرنسية والإيطالية، ويختار كل مستخدم منطقته الزمنية للعرض بينما يبقى التخزين بتوقيت UTC.

وما لا ندّعيه: النسخ الاحتياطي اليومي التلقائي لمساحة عملك ليس حالياً جزءاً من الخدمة، وينبغي أن تصدّر ما تحتاج إلى الاحتفاظ به. نفضّل قول ذلك هنا على أن تكتشفه لاحقاً.

الإعداد الأول: ثلاثة أدوار وشجرة واحدة

تبالغ معظم الفرق في نظام الصلاحيات في اليوم الأول ثم لا يلمسه أحد. البداية التي تنجح صغيرة:

  1. أنشئ ثلاثة أدوارمندوب (نطاق خاص، بلا حذف)، قائد فريق (نطاق تسلسل، تعديل مفعّل، حذف معطَّل)، مالية (نطاق الكل، وحدات المالية فقط). وأضف كل شيء آخر لاحقاً.
  2. ارسم الشجرة على الهيكل الحقيقيالشركة ← المبيعات ← الرياض / جدة؛ الشركة ← الدعم. لتعكس من يرفع تقاريره لمن، لا من تريد أن يرى من — فالاثنان متطابقان دائماً تقريباً، وحين يفترقان تكون المشكلة في التنظيم.
  3. اخفض عدد المسؤولين إلى اثنينالمؤسس ومسؤول عمليات. ولينتقل كل من عداهما، حتى من «يحتاج أن يرى كل شيء»، إلى دور عادي بنطاق الكل؛ فيُطبَّق عليهم سجل الإجراءات وقيود الحذف أيضاً.
  4. بعد شهر راجع سجل الإجراءاتيظهر هناك من يحتاج أي صلاحية فعلاً؛ فضيّق الأدوار أو وسّعها بناءً عليه.

حين يرى أحدهم أكثر أو أقل مما ينبغي

مشكلات الصلاحيات الشائعة وسببها المعتاد
العَرَضالسبب الأرجحالحل
وحدة مفقودة من قائمة أحدهمليس للدور وصول إليهاأشّر على الوصول؛ لا تُحتسب الإجراءات الأخرى إلا والوصول مفعّل
«عرض» مؤشَّر لكن الصفحة تقول لا وصولالأمر نفسه — الوصول هو المفتاح الرئيسيأشّر على الوصول
مدير لا يرى عملاء فريقهغير معلَّم مديراً في القسم، أو نطاق الدور خاصعلّمه مديراً؛ اضبط النطاق على التسلسل
المدير يرى عملاء الفريق لكنه لا يستطيع تعديلهممفتاح تعديل التسلسل معطَّل على الدورفعّل تعديل التسلسل (والحذف إن أردت)
مستخدم يرى كل شيءإنه مسؤولنزّله وأسند دوراً بالنطاق الصحيح
الصفقات مفقودة لشخص يملك عملاءتتبع الصفقات مالك العميل؛ والعملاء بلا مالكاضبط المالكين على العملاء
قُفل بعد أخطاء كتابيةقفل القوة الغاشمة: 5 إخفاقات = 3 ساعاتانتظر، أو ليعد المسؤول تعيين كلمة المرور

كيف ترتبط الصلاحيات ببقية النظام؟

الصلاحيات ← كل وحدة
تتحقق الوحدات الخمس عشرة كلها من القاعدة المركزية نفسها للقدرة ومجموعة المالكين نفسها للنطاق؛ لا وحدة لها منطقها الخاص.
الأقسام ← صندوق الوارد والتقارير
تضيق رؤية الوارد المشترك ولوحة المعلومات وتقارير الفريق والتقارير المحورية كلها إلى المستخدمين المغطَّين.
الأقسام ← الهاتف والورديات
تعيد تقاويم الورديات وتوجيه الرد الصوتي حسب القسم استخدام الأقسام نفسها.
الأدوار ← تخطيط بطاقة العميل
من Growth فما فوق يمكن منح كل دور تخطيطه الخاص لتفاصيل العميل، فيرى موظف الدعم والمُغلِق حقولاً مختلفة على السجل نفسه.
سجل الإجراءات ← كل شيء
تكتب الإعدادات والجلسات وإجراءات السجلات في سجل واحد بأسرار مقنَّعة.

ماذا تتضمن كل باقة؟

الأدوار والصلاحيات والأمان حسب الباقة
الباقةالمصادقة الثنائية، قفل القوة الغاشمة، قاعدة معزولةأدوار أساسيةالمصفوفة الكاملة + نطاق البياناتالأقسام (هيكل تنظيمي)سجل الإجراءات + تصدير
Starterمشمولةمشمولة———
Growthمشمولةمشمولةمشمولةمشمولةمشمول
Businessمشمولةمشمولةمشمولةمشمولةمشمول
Enterpriseمشمولةمشمولةمشمولةمشمولةمشمول

أساسيات الأمان — تسجيل الدخول بعاملين، الحماية من القوة الغاشمة، قاعدة البيانات المعزولة — في كل باقة، وكذلك الأدوار الأساسية. وتصل مصفوفة الصلاحيات الكاملة بنطاق البيانات والهيكل التنظيمي للأقسام وسجل الإجراءات معاً مع Growth، وهي الباقة التي تنتهي إليها معظم الفرق التي تتجاوز خمسة أشخاص لهذا السبب وحده. راجع صفحة الأسعار للمقارنة الكاملة.

الأسئلة الشائعة

ما الذي يستطيع الدور التحكم فيه؟
أمران. القدرة: لكل وحدة من الوحدات الخمس عشرة — العملاء، الصفقات، المهام، المشاريع، صندوق الوارد، الهاتف، الإيرادات، المصروفات، العمولات، الحملات، النماذج، الأتمتة، المنتجات، التقارير، التذاكر — هل للدور وصول وهل يستطيع العرض والإنشاء والتعديل والحذف. والنطاق: سجلات مَن يرى المستخدم — الكل أو الخاص أو لا شيء أو تسلسل الأقسام، مع مفاتيح منفصلة لتعديل السجلات المغطاة وحذفها.
ماذا يفعل مربع «الوصول»؟
إنه مفتاح رئيسي. بدون الوصول تُخفى الوحدة من القائمة ويُرفض كل إجراء عليها — بما في ذلك العناوين المباشرة واستدعاءات AJAX — حتى لو كان «عرض» مؤشَّراً. وتحصل الطلبات المرفوضة على صفحة «لا وصول» واضحة.
كيف تعمل الأقسام؟
ترسم هيكلاً تنظيمياً: أقسام متداخلة تحت جذر، وأعضاء في كل منها، ويمكن تعليم أي عضو مديراً. ثم يتيح دور بنطاق التسلسل للمدير رؤية (واختيارياً تعديل أو حذف) سجلات كل من في كل قسم تحته. يدعم النظام عدة مديرين لكل قسم، وتُحفظ الشجرة بإجراء واحد.
هل يستطيع المدير رؤية سجلات الفريق دون تعديلها؟
نعم. لنطاق التسلسل مفاتيح منفصلة للعرض والتعديل والحذف، فيمكن أن يكون الدور «ارَ الفريق كله وعدّل سجلاتك فقط».
هل المصادقة الثنائية متاحة؟
نعم، في كل باقة ولكل مستخدم: رمز بالبريد أو رمز زمني من تطبيق مصادقة مثل Google Authenticator أو Authy أو 1Password، يُعدّ برمز QR من الإعدادات ← المصادقة الثنائية.
ماذا يحدث بعد محاولات دخول فاشلة متكررة؟
خمس محاولات فاشلة للبريد نفسه من العنوان نفسه تقفل الدخول ثلاث ساعات. ويستطيع المسؤول إعادة تعيين كلمة مرور المستخدم في هذه الأثناء.
هل يوجد أثر تدقيق؟
من Growth فما فوق يسجّل سجل الإجراءات تسجيلات الدخول وتغييرات الإعدادات وتعديلات الأدوار والمستخدمين وإسنادات الوارد وإجراءات المنتجات والمهام والتذاكر مع الشخص والوقت والقيم قبل/بعد؛ ويُفلتر ويُصدَّر CSV. وتُقنَّع كلمات المرور والرموز والأسرار قبل التسجيل.
هل بياناتي منفصلة عن بيانات العملاء الآخرين؟
نعم. لكل مساحة عمل قاعدة بياناتها الخاصة لا جدول مشترك. والاستضافة في هولندا. النسخ الاحتياطي اليومي التلقائي للمساحات ليس حالياً جزءاً من الخدمة؛ فصدّر ما تحتاج إلى الاحتفاظ به.
من يستطيع الوصول إلى الإعدادات؟
المسؤولون فقط — المستخدمون والأدوار والأقسام والحقول المخصصة وخطوط المبيعات والتكاملات وسجل الإجراءات. ويمكن ترقية أي مستخدم إلى مسؤول أو تنزيله بزر واحد، عدا نفسك.
أي باقة أحتاج؟
المصادقة الثنائية والحماية من القوة الغاشمة وقاعدة البيانات المعزولة والأدوار الأساسية في كل باقة. وتبدأ المصفوفة الكاملة لكل وحدة بنطاق البيانات والأقسام وسجل الإجراءات من Growth.

هل أنت مستعد لتنمية عملك؟

أنشئ مساحة عملك في أقل من دقيقة — مجانًا لمدة 14 يومًا.

أنشئ مساحة عملك