فهم صلاحيات الوصول وقواعد السجلات وأجهزة المستخدم وأدوات الخصوصية

كل صف يمنح المجموعة حتى أربع صلاحيات على النموذج: صلاحيات القراءة و صلاحيات الكتابة و إنشاء صلاحيات الوصول و حذف صلاحيات الوصول. القائمة قابلة للتحرير المضمن من أعلاها، والنموذج يحذرك صراحة: "Please note that modifications will be applied for all users of the specified group".

الدلالة هي الجزء الجدير بالحفظ: صلاحيات الوصول تراكمية بحتة. إن ملكت أي مجموعة واحدة من مجموعات المستخدم الصلاحية فالمستخدم يملكها — لا يوجد صف «منع»، والصف بغير أي من مربعاته الأربعة لا يمنح شيئاً ولا يحجب شيئاً. والصف الذي عموده «المجموعة» فارغ يسري على الجميع بمن فيهم مستخدمو البوابة، ولهذا تلوّن القائمة تلك الصفوف بأصفر التحذير. وغياب أي صف لنموذجٍ ما يعني أن لا أحد (عدا المستخدم الخارق) يلمسه — لا قاعدة يعني ممنوع، لا مفتوح.

المستخدم الذي يصطدم بالحد يرى الرفض المعياري — "You are not allowed to access '…' records." تليها إما قائمة المجموعات التي كانت ستسمح أو «لا توجد مجموعة تسمح بهذه العملية حالياً.» — وهو ما يخبرك بالضبط أي مجموعة تمنح. ويمكن أرشفة الصفوف (إيقاف نشط) لتعطيلها دون حذف؛ والصف المدمج المحذوف يعود مع ترقية التطبيق التالية.

حيث تجيب صلاحيات الوصول عن «هل يفتح هذا المستخدم أوامر البيع أصلاً»، تجيب قواعد السجلات عن «أي أوامر بيع». تربط القاعدة مرشح نطاق بنموذج لعملية أو أكثر (اقرأ، اكتب، إنشاء، حذف — كلها معلّمة هنا افتراضياً، والمربع غير المعلّم يعني ببساطة أن القاعدة لا تنطبق على تلك العملية). وأقسام النموذج تقول الباقي: Rule Definition (Domain Filter) يحمل المرشح، و Groups (no group = global) يقرر من تُلزمه.

خوارزمية التركيب مطبوعة على النموذج نفسه، وهي عكس صلاحيات الوصول: "Global rules (non group-specific) are restrictions, and cannot be bypassed. Group-specific rules grant additional permissions, but are constrained within the bounds of global ones." عملياً: كل القواعد الشاملة تُركّب بـ AND — يجب أن تمر كلها — بينما كل قواعد المجموعات لمجموعات المستخدم تُركّب بـ OR، فتكفي أي واحدة منها ضمن ما تسمح به القواعد الشاملة. والنموذج يعرض الصيغة نفسها: GLOBAL_RULE_1 AND GLOBAL_RULE_2 AND ( (GROUP_A_RULE_1 OR GROUP_A_RULE_2) OR (GROUP_B_RULE_1 OR GROUP_B_RULE_2) ). والنموذج بلا أي قواعد غير مقيد إطلاقاً — المرآة المعكوسة لصلاحيات الوصول حيث لا صف يعني لا وصول.

المستخدم الذي ترشحه قاعدة يتلقى الرفض الشهير الذي يبدأ بـ "Uh-oh! Looks like you have stumbled upon some top-secret records." — ومع وضع المطور نشطاً يسمي الخطأ السجلات المعنية ويسرد "Blame the following rules:"، وهذه أسرع طريقة لتشخيص بلاغ «اختفى السجل». حارسان أثناء التحرير: يجب أن تبقي القاعدة عملية واحدة معلّمة على الأقل («يجب أن تختار صلاحية واحدة على الأقل للقاعدة!»)، ولا يمكن لقاعدة أن تستهدف نموذج قواعد السجلات نفسه.

كل جلسة مسجلة الدخول تظهر هنا، بطاقة لكل مستخدم ومنصة ومتصفح وعنوان IP، مع أول نشاط وآخره ودولة GeoIP ومدينتها، ونقطة خضراء على جهازك أنت الحالي. الشاشة للقراءة فقط بحكم بنائها — الصفوف تظهر تلقائياً و آخر نشاط يتحدث كل ساعة على الأكثر، فلا تتوقع عرضاً بدقة الدقيقة.

الإجراء الوحيد حقيقي: تسجيل الخروج (تسميه طريقة عرض القائمة إلغاء) يطلب منك أولاً إعادة إدخال كلمة مرورك أنت في نافذة التحكم في صلاحيات الوصول، ثم يحذف تلك الجلسة من الخادم — فيهبط طلب المستخدم المطرود التالي على صفحة تسجيل الدخول. هذا زر الحاسوب المحمول الضائع أو متصفح موظف مغادر المنسي. ويستطيع المستخدمون فعل الشيء نفسه لجلساتهم من لسان الأمان في ملفهم الشخصي، حيث ينهي تسجيل الخروج من كافة الأجهزة كل شيء عدا الجلسة الضاغطة على الزر؛ واللسان نفسه يضم تغيير كلمة مرورهم والمصادقة ثنائية العوامل ومفاتيح API.

قائمة سجلات الخصوصية ليست إلا الأثر الورقي؛ أما الأداة التي تكتبه فلا قائمة لها. للتصرف في بيانات شخص، افتح نموذج جهة الاتصال أو المستخدم واختر بحث الخصوصية من قائمة ⚙ إجراءات. يبحث المعالج في قاعدة البيانات كلها عن الاسم والبريد — جهات الاتصال والمستخدمون والرسائل التي كتبوها وكل نموذج يخزن بريداً أو يشير إلى جهة الاتصال — ويسرد النتائج بعنوان المراجع مجمّعة حسب النموذج. وعلى كل سطر مفتاح يؤرشف السجل أو يعيده فوراً، وزر حذف يزيله نهائياً بعد التحذير "This operation is irreversible. Do you wish to proceed to the record deletion?".

لا يُكتب صف سجل إلا حين يؤرشف البحث شيئاً أو يحذفه فعلاً — التصفح وحده لا يسجل شيئاً، فالقائمة الفارغة طبيعية. والسجل يخزن هوية صاحب البيانات مقنّعة عمداً (J*** D**، j***@d*****.com) مع المستخدم المتصرف والتاريخ وسطر لكل إجراء اتُّخذ. ولا يمكن إنشاء الصفوف يدوياً.