المنصة

الأدوار والوصول

تقرر الأدوار ما تستطيع فعله؛ ويقرر النطاق بيانات من تستطيع رؤيتها. ولا يستطيع الرمز أبدًا فعل أكثر مما يستطيعه الشخص الذي يخصه.

الأدوار

  • تمنح علامة hr منفصلة وصول قراءة إلى كل وثائق الموارد البشرية دون صلاحيات المسؤول.
  • يزيل الإعفاء من التقييم الشخص من كل عرض مقارن وآلي مع بقاء قدرة المسؤول على فتح درجته عند الطلب؛ والعلامة المرنة تُسكت الإنذارات والإلحاح دون مس الدرجة.
employeeبياناته فقط
team_leadنفسه ومرؤوسوه المباشرون
managerالشجرة المدارة كلها؛ التقارير، والتصديرات، وكتابة المناوبة، والتصحيحات للفريق
moderatorرؤية بمستوى المسؤول، لكن لا يحرر إلا صفه؛ لا يُلحّ عليه أبدًا ولا يُنذر أبدًا
adminكل شيء: الروبوتات، والغرف، والفرق، والمزوّدون، والإعدادات، وسجل التدقيق، وتوثيق API
superadminالمسؤول زائد الصيانة المدمِّرة على مستوى المؤسسة، والوصول الآلي؛ لا يُتابَع أبدًا

النطاق

يطبّق الحضور والتدقيق وتفاصيل الموظف والتقارير والتصديرات وكل نقطة نهاية محدودة بالقائمة نطاق المستدعي قبل إعادة البيانات. والشخص خارج النطاق يعيد استجابة "غير موجود" نفسها التي يعيدها شخص غير موجود أصلًا، فلا يمكن استخدام رموز الاستجابة لرسم خريطة المؤسسة.

تسجيل الدخول

  • رمز لمرة واحدة برسالة مباشرة في المحادثة: ستة أرقام، وانتهاء صلاحية بعد خمس دقائق، واستخدام واحد؛ وثلاثة إخفاقات تقفل الملف الشخصي خمس عشرة دقيقة؛ وإعادة الإرسال بعد ستين ثانية. وتُسجَّل كل محاولة مع عنوان IP ووكيل المستخدم.
  • تسجيل الدخول بجهاز موثوق لجهاز تستخدمه بانتظام.
  • تسجيل الدخول بكلمة مرور موجود كخيار لكل فريق ومعطّل افتراضيًا؛ وتسجيل الدخول الموحد ميزة خطة في المؤسسات والاستضافة الذاتية.
  • الجلسات ملف تعريف ارتباط HTTP فقط، من الموقع نفسه، وآمن، يحمل رمزًا موقّعًا؛ وتعيد المسارات فحص الدور في قاعدة البيانات عند كل طلب، وتدوير مفتاح التوقيع يُخرج الجميع.

رموز API الشخصية

  • يسكّها مسؤول أعلى لشخص؛ ويُعرض النص الصريح مرة واحدة ولا يُخزَّن إلا تجزئة SHA-256.
  • يتصرف الرمز بصفة مالكه، فينطبق كل فحص للدور والنطاق دون تغيير.
  • النطاقات قراءة أو قراءة وكتابة؛ ويُرفض لرمز القراءة أي طلب يغيّر شيئًا، قبل تشغيل المسار. والنطاق المجهول يتراجع إلى القراءة فقط.
  • انتهاء صلاحية اختياري؛ ويسري الإلغاء عند الطلب التالي؛ ويُختم آخر استخدام فتظهر الرموز المهجورة.

خزنة وثائق الموارد البشرية

الأنواع هي تقرير طبي، وإثبات إجازة، وعقد، وهوية، وأخرى؛ وتُحدّ الملفات عند 20 MB، وتُخزَّن باسم مبهم، وتُعاد دون تغيير. ويُدقَّق كل رفع وعرض وحذف. ولا يقرأ المنتج المحتويات أبدًا.

adminقراءة الكل، ورفع لأي شخص، وحذف
manager وhrقراءة الكل، ورفع لأي شخص
employeeقراءة ورفع وثائقه