المشكلة التقنية أو المخرج

هذه المهمة مخصصة لـ«تحديد صلاحيات المستخدمين» داخل تطوير المواقع / تخطيط الموقع. جوهرها: حوّل صلاحيات المستخدمين إلى معايير واضحة قبل النظر إلى النتيجة النهائية.

بيئة التنفيذ والسياق

• الخيارات أو العناصر المتعلقة بـصلاحيات المستخدمين
• الهدف من صلاحيات المستخدمين
• المعايير التي يجب الحكم بها
• القيود أو شروط الاستبعاد
• الأدلة المتاحة
• الأدوار
• الموارد

الطلب التقني

نفّذ مهمة «تحديد صلاحيات المستخدمين» تقنيا ضمن تطوير المواقع / تخطيط الموقع اعتمادا على السياق الفعلي الذي سأقدمه. السياق التقني: - [الخيارات أو العناصر المتعلقة بـصلاحيات المستخدمين] - [الهدف من صلاحيات المستخدمين] - [المعايير التي يجب الحكم بها] - [القيود أو شروط الاستبعاد] - [الأدلة المتاحة] - [الأدوار] - [الموارد] طريقة التنفيذ والفحص: 1. حوّل صلاحيات المستخدمين إلى معايير واضحة قبل النظر إلى النتيجة النهائية. 2. طبّق معايير صلاحيات المستخدمين نفسها على جميع الخيارات أو الحالات. 3. افصل في صلاحيات المستخدمين بين شرط الاستبعاد ومعيار المفاضلة. 4. وثق سبب قرار صلاحيات المستخدمين بحيث يمكن مراجعته إذا تغيرت البيانات. 5. ابن مصفوفة role-resource-action. 6. افصل التحقق من الدور عن ملكية السجل أو السياق. 7. اختبر التصعيد الأفقي والرأسي. المخرجات المقبولة: - قرار أو ترتيب خاص بـصلاحيات المستخدمين. - مبررات مرتبطة بالمعايير. - حالات تحتاج معلومات إضافية. - نظام صلاحيات واختبارات وصول. - مصفوفة صلاحيات وفجوات وصول. حافظ على حدود «تحديد صلاحيات المستخدمين»: لا تحوّل الناتج إلى «بناء هيكل تنقل»؛ استخدم عناصر المهمة المجاورة فقط عندما تكون مدخلا ضروريا لهذه المهمة. شرط القبول: هل يمكن لشخص آخر الوصول إلى حكم مشابه على صلاحيات المستخدمين باستخدام المعايير نفسها؟

ما يجب تسليمه

• قرار أو ترتيب خاص بـصلاحيات المستخدمين
• مبررات مرتبطة بالمعايير
• حالات تحتاج معلومات إضافية
• نظام صلاحيات واختبارات وصول
• مصفوفة صلاحيات وفجوات وصول

معيار قبول الحل

• هل يمكن لشخص آخر الوصول إلى حكم مشابه على صلاحيات المستخدمين باستخدام المعايير نفسها؟
• هل يستطيع أي دور الوصول لشيء لا يحتاجه؟
• هل يمكن لأي دور تنفيذ ما لا يحتاجه؟