الأدوار والصلاحيات

يوفر Joryio نظام تحكم دقيقًا بالوصول بحسب الدور، RBAC، يتيح لك تحديد ما يستطيع كل عضو في الفريق فعله بدقة. تعيّن الوصول من مكان واحد، Settings ← Team & Access، باستخدام الأدوار المدمجة أو القوالب الجاهزة أو مجموعات الصلاحيات المخصصة أو عضوية الفريق.

آلية الوصول

يُحل وصول كل عضو من ثلاثة أشياء، تُجمع معًا:

1. منح مساحة العمل: دور أو مجموعة صلاحيات مخصصة تُطبق على كل مساحات العمل أو مساحات عمل محددة. هنا توجد معظم الصلاحيات.
2. عضوية الفريق: تحمل الفرق دورها ونطاق مساحة العمل الخاص بها وتضيّق الرؤية بالوسوم، راجع قسم Teams أدناه.
3. صلاحيات المؤسسة: مجموعة صغيرة من الإمكانات على مستوى المؤسسة تُمنح مباشرة للعضو.

تتبع الصلاحيات صيغة resource:action، مثل campaigns:read وcampaigns:send.

صلاحيات مساحة العمل مقابل صلاحيات الشركة

هذا أهم مفهوم في النموذج:

• صلاحيات مساحة العمل، وهي الأغلبية: الحملات والرحلات والجمهور والمحتوى والبيانات والأحداث والتحليلات والتكاملات ومفاتيح API والإعدادات والامتثال وقواعد التواصل وWhatsApp، تتحكم في موارد تخص مساحة عمل واحدة. تحملها منح الأدوار لكل مساحة عمل والفرق، ولا تُمنح عالميًا.
• صلاحيات الشركة، على مستوى المؤسسة هي الإمكانات الوحيدة التي تنطبق في كل مكان بصرف النظر عن مساحة العمل. تُمنح كـ قائمة اختيار مباشرة للعضو، لا عبر دور ولا ضمن نطاق مساحة عمل. وهي خمس فقط:

الصلاحية	ما تسمح به
team:read	عرض الأعضاء وأدوارهم
team:write	دعوة الأعضاء وتحديثهم وإزالتهم
team:manage_roles	إنشاء الأدوار المخصصة وتحريرها وحذفها
workspaces:manage	إنشاء مساحات العمل وحذفها وضبطها
org_settings:write	تعديل إعداد المؤسسة: موفرو Email/SMS والإعدادات العامة ونطاق التتبع

كل ما ليس في القائمة هو على مستوى مساحة العمل. لهذا يمكن أن يكون العضو مسؤولًا في مساحة عمل واحدة ولا يملك وصولًا لأخرى، بينما تنطبق "إدارة الأعضاء" أو "إدارة مساحات العمل" دائمًا عبر المؤسسة كلها.

المسؤولون والمالكون

يتجاوز Admin وOwner محلل الصلاحيات بالكامل؛ فهما يملكان كل الصلاحيات في كل مساحة عمل دائمًا. التقسيم أعلاه مهم للجميع عداهم.

أدوار النظام

لدى Admin وصول كامل إلى كل ميزة وإعداد، ولا يمكن تعديله أو حذفه، ويعكس دائمًا مجموعة الصلاحيات الحالية: عند إضافة صلاحية جديدة إلى المنصة، يحصل عليها Admin تلقائيًا. وOwner اسم بديل لـ Admin.

الدور	الوصف	الصلاحيات
Admin / Owner	وصول كامل إلى جميع الميزات والإعدادات	كل الصلاحيات، محدثة دائمًا
Editor	إنشاء المحتوى وتحريره؛ لا يمكنه الحذف أو الإرسال أو إدارة الإعدادات/الفريق/الأدوار/مفاتيح API	Read + Write، بلا Delete أو Send أو settings:write أو compliance:write أو team:write أو api_keys:write
Viewer	وصول للقراءة فقط إلى كل البيانات	كل صلاحيات :read

أدوار القوالب

القوالب نقاط بداية جاهزة يمكنك تعيينها مباشرة أو نسخها وتخصيصها. على عكس Admin، القالب لقطة ثابتة تديرها أنت ولا يحصل تلقائيًا على الصلاحيات التي تضيفها المنصة لاحقًا.

القالب	الوصف	الصلاحيات الرئيسية
Marketer	إنشاء الحملات وإرسالها وإدارة الجماهير والقوالب	Campaigns كاملة، Journeys كاملة، Segments قراءة/كتابة، Templates قراءة/كتابة، Analytics قراءة، Users قراءة
Developer	إدارة التكاملات والأحداث ومفاتيح API	Events قراءة/كتابة، Integrations قراءة/كتابة، API Keys قراءة/كتابة، Settings قراءة، Analytics قراءة
Analyst	وصول للقراءة فقط إلى التحليلات والحملات وبيانات المستخدمين	Analytics وCampaigns وJourneys وSegments وUsers وEvents: قراءة

فئات الصلاحيات

تنظم الصلاحيات ضمن الفئات التالية. ما لم يُعلَّم بأنه على مستوى الشركة، تكون كل فئة على مستوى مساحة العمل وتُمنح لكل مساحة عبر دور أو مجموعة مخصصة.

Campaigns

• campaigns:read: عرض الحملات وإحصاءاتها.
• campaigns:write: إنشاء الحملات وتحديثها.
• campaigns:delete: حذف الحملات.
• campaigns:send: إرسال الحملات وإيقافها مؤقتًا واستئنافها وإلغاؤها.

Journeys، Canvas

• canvas:read: عرض الرحلات وتنفيذاتها.
• canvas:write: إنشاء الرحلات وتحديثها.
• canvas:delete: حذف الرحلات.
• canvas:activate: تفعيل الرحلات وإيقافها مؤقتًا واستئنافها.

Users

• users:read: عرض ملفات المستخدمين وسماتهم.
• users:write: إنشاء ملفات المستخدمين وتحديثها.
• users:delete: حذف ملفات المستخدمين.
• pii:view: إظهار قيم السمات المخصصة المعلَّمة PII في عروض جهات الاتصال، وإلا تكون مقنّعة؛ يملكها Admin وOwner دائمًا.

Segments

• segments:read: عرض الشرائح ومستخدميها.
• segments:write: إنشاء الشرائح وتحديثها.
• segments:delete: حذف الشرائح.

Templates

• templates:read: عرض قوالب Email وIn-app.
• templates:write: إنشاء القوالب وتحديثها.
• templates:delete: حذف القوالب.

Events

• events:read: الاستعلام عن بيانات الأحداث والتحليلات.
• events:write: تتبع الأحداث وأنشطة المستخدمين.
• events:track: استقبال الأحداث عبر SDK ونقاط الخادم.

Entities

• entities:read: عرض الكيانات المخصصة وسجلاتها.
• entities:write: إنشاء الكيانات المخصصة وسجلاتها وتحديثها.

Analytics

• analytics:read: عرض لوحات التحليلات والتقارير.
• analytics:write: إنشاء لوحات المعلومات والمسارات والأفواج والاستعلامات المحفوظة وتعديلها.

Settings، مساحة العمل

• settings:read: عرض إعدادات مساحة العمل.
• settings:write: تعديل إعدادات مساحة العمل: المراقبة والوقت الهادئ وقواعد التواصل والاشتراكات والتطبيقات وWeb Push.
• settings:delete: حذف موارد إعدادات مساحة العمل.

Integrations

• integrations:read: عرض التكاملات المضبوطة.
• integrations:write: ضبط التكاملات وإدارتها.

WhatsApp

• whatsapp:read: عرض حسابات وقوالب WhatsApp Business.
• whatsapp:write: ربط الحسابات وإدارة قوالب WhatsApp.

Wallet

• wallet:read: عرض حسابات Wallet pass والبطاقات الصادرة.
• wallet:write: إدارة بيانات اعتماد Wallet وإصدار/تحديث البطاقات.

API Keys

• api_keys:read: عرض مفاتيح API، باستثناء القيم السرية.
• api_keys:write: إنشاء مفاتيح API وتحديثها.
• api_keys:delete: إلغاء مفاتيح API وحذفها.

Compliance

• compliance:read: عرض سجلات تدقيق الامتثال وطلبات DSR.
• compliance:write: معالجة طلبات DSR وإدارة إعدادات الامتثال.

Touching Rules

• touching_rules:read: عرض قواعد حدود التكرار.
• touching_rules:write: ضبط قواعد حدود التكرار.

Team Management، على مستوى الشركة

• team:read: عرض الأعضاء وأدوارهم.
• team:write: دعوة الأعضاء وتحديثهم وإزالتهم.
• team:manage_roles: إنشاء الأدوار المخصصة وتحريرها وحذفها.

Workspaces، على مستوى الشركة

• workspaces:manage: إنشاء مساحات العمل وحذفها وضبطها.

Organization Settings، على مستوى الشركة

• org_settings:write: تعديل إعداد المؤسسة، موفرو Email/SMS والإعدادات العامة ونطاق التتبع.

إنشاء دور مخصص

1. انتقل إلى Settings ← Team & Access ← Roles.
2. انقر Create Role.
3. أدخل اسمًا ووصفًا.
4. اختر اختياريًا قالبًا لنسخ صلاحياته.
5. حدد أو أزل تحديد الصلاحيات الفردية المجمعة حسب الفئة.
6. انقر Save.

تعيين الوصول لعضو

توجد كل إدارة الأعضاء في Settings ← Team & Access ← Members. انقر Invite member لشخص جديد أو عدّل عضوًا قائمًا. يتكون النموذج من جزأين.

1. Who

الاسم والبريد والهاتف، مع منتقي رمز البلد ويُخزن بـ E.164، وDepartment. Department قائمة اختيار؛ اختيار Agency / Third Party يعلّم العضو تلقائيًا كـ External، ولا يوجد مربع اختيار منفصل.

2. Access

وصول العضو هو اتحاد كتلة واحدة أو أكثر. أضف ما تحتاجه عبر + Add access، في أعلى يمين بطاقة Access، وكل كتلة تكون مستقلة إحدى هذه:

الكتلة	معناها
Assign a role	إعادة استخدام دور محفوظ، نظام أو قالب أو مخصص.
Custom permissions	بناء مجموعة صلاحيات لمرة واحدة لهذا العضو فقط.
Team access	يرث العضو دور ومساحات عمل كل فريق محدد.

تتحد الكتل بحرية: مثلًا Marketer in Production + مجموعة مخصصة في Staging + عضوية Team X، كلها لعضو واحد. وفي كتلتي Assign a role وCustom permissions تختار أيضًا Workspace access: All workspaces أو مجموعة محددة.

• Assign a role: اختر الدور من شبكة البطاقات، الاسم والوصف وعدد الصلاحيات.
• Custom permissions: حدد بالضبط صلاحيات مستوى مساحة العمل، مجمعة حسب الفئة، مع عداد حي "n of m selected" وخياري Select all / Clear all.
• Team access: اختر فريقًا أو أكثر؛ يحمل كل منها دوره ومساحات عمله.

صلاحيات المؤسسة

أسفل كتل الوصول قائمة Organization permissions مستقلة، وهي الإمكانات الخمس على مستوى الشركة. تنطبق في كل مكان بصرف النظر عن نطاق مساحة العمل أعلاه، لذلك تُمنح هنا مباشرة لا عبر دور.

تدخل صلاحيات العضو حيز التنفيذ خلال 60 ثانية.

الصلاحيات المخصصة تخص العضو

تُحفظ مجموعة الصلاحيات المخصصة على العضو لا كدور مشترك. يؤدي تعديلها لاحقًا إلى تغيير ذلك العضو فقط ولا ينشئ أو يعدل دورًا يستخدمه الآخرون.

صلاحيات مفتاح API

صلاحيات مفتاح API نظام منفصل عن وصول الأعضاء. عند إنشاء مفتاح API تعيّن له صلاحيات محددة تتحكم فيما يمكنه الوصول إليه برمجيًا. تتحكم أدوار الأعضاء في قدرة الشخص على إدارة مفاتيح API، api_keys:read/write/delete، في مساحة عمل، لكن صلاحيات مفتاح API نفسه مستقلة.

---

Teams

توفر الفرق تحديد نطاق الموارد بالوسوم ضمن مساحة العمل. تتحكم الأدوار في الإجراءات التي يستطيع العضو تنفيذها، بينما تتحكم الفرق في الموارد التي يستطيع رؤيتها؛ ويحمل الفريق دوره ونطاق مساحة عمله الخاصين.

آلية الفرق

• لكل فريق دور ونطاق مساحة عمل ومجموعة اختيارية من الوسوم، مثل marketing أو europe أو premium.
• يمكن وسم الموارد، الحملات والرحلات والشرائح والقوالب.
• لا يرى أعضاء الفريق إلا الموارد التي تشترك في وسم واحد على الأقل مع فريقهم.
• الموارد بلا وسوم مرئية للجميع.
• يرى الأعضاء بلا تعيين فريق كل الموارد، للتوافق مع السابق.
• تحديد نطاق الفريق فلتر تضييق: يقيد فقط ولا يوسّع الوصول أبدًا.

إنشاء فريق

1. انتقل إلى Settings ← Team & Access ← Teams.
2. انقر Create Team.
3. أدخل الاسم والوصف واختر role وworkspace scope للفريق.
4. أضف tags التي تحدد الموارد التي يستطيع الفريق الوصول إليها، واختَرها من وسوم مساحة العمل القائمة.
5. انقر Save.

إدارة أعضاء الفريق

1. انتقل إلى Settings ← Team & Access ← Teams.
2. افتح فريقًا واستخدم منتقي الأعضاء لإضافة أشخاص من مؤسستك.
3. أزل عضوًا بزر الإزالة.

مثال: فرق إقليمية

الفريق	الوسوم	الموارد المرئية
EMEA Marketing	emea, marketing	الحملات الموسومة بـ emea أو marketing
US Sales	us, sales	الحملات الموسومة بـ us أو sales
Global Analytics	بلا وسوم	كل الموارد، بلا تقييد

وسم الموارد

لاستخدام تحديد نطاق الفرق، ضع وسومًا على مواردك. يمكن إضافة الوسوم عند إنشاء أو تحرير أي مما يلي:

Campaigns

1. انتقل إلى Campaigns ← Create أو حرر حملة قائمة.
2. في تبويب Details، ابحث عن قسم Tags.
3. اكتب اسم وسم واضغط Enter أو انقر Add.

Journeys

1. انتقل إلى Journeys ← Create أو حرر رحلة قائمة.
2. في نموذج الإنشاء، ابحث عن قسم Tags بعد الوصف.
3. أضف الوسوم بالطريقة نفسها.

Segments

1. انتقل إلى Segments ← Create أو حرر شريحة قائمة.
2. ابحث عن قسم Tags بعد الوصف.

قوالب Email

1. انتقل إلى Templates ← Email Templates ← Create أو حرر قالبًا قائمًا.
2. ابحث عن قسم Tags بعد الوصف.

قوالب In-app

1. انتقل إلى Templates ← In-App Templates ← Create أو حرر قالبًا قائمًا.
2. ابحث عن قسم Tags بعد الوصف.

نصائح

• استخدم أسماء وسوم متسقة عبر الموارد، مثل emea دائمًا لا EMEA أو Europe.
• المورد الذي لا يحمل وسومًا مرئي لكل أعضاء الفريق.
• المورد ذو الوسوم مرئي فقط لأعضاء الفرق التي تشترك في وسم مطابق واحد على الأقل.
• الوسوم حساسة لحالة الأحرف.

ضع وسومًا مناسبة لحملاتك ورحلاتك وشرائحك وقوالبك، ولن يرى أعضاء الفريق إلا ما يخصهم.