إنشاء حساب مستخدم وتسليم صلاحية الوصول
يبدأ عندما: يحتاج موظف جديد أو أحد موظفي الشريك إلى تسجيل الدخول إلى YSEND.
- افتح "الوصول والإدارة"؛ ستظهر علامة التبويب "المستخدمون" أولًا.
- انقر على "إنشاء مستخدم جديد" لفتح نموذج الإنشاء.
- أدخل "البريد الإلكتروني" و"الاسم الأول" و"اسم العائلة"، ثم اختر "الدور". وإذا كان الدور ضمن مؤسسة شريكة، فاختر أيضًا "مؤسسة الشريك".
- حدّد "المستودعات المسندة" التي يعمل فيها الشخص، إذا كان الدور مرتبطًا بمستودع.
- انقر على "إنشاء مستخدم". ستظهر الرسالة "تم إنشاء المستخدم" وسيُدرج الحساب بالحالة "نشط"؛ ويُرسل بريد الدعوة تلقائيًا.
- إذا أظهر الشريط تنبيهًا بتعذر تسليم الدعوة، فافتح الحساب وانقر على "الحصول على رابط إعادة التعيين" وأدخل السبب. انسخ الرابط من "رابط إعادة تعيين كلمة المرور للاستخدام مرة واحدة" باستخدام "نسخ الرابط"، وأرسله إلى الشخص عبر قناة موثوقة، ثم انقر على "تم".
- افتح علامة التبويب "سجل الوصول" في الحساب؛ سيُسجّل الإنشاء ضمن "أحداث الوصول إلى الحساب".
النتيجة: أُنشئ الحساب بالدور والمؤسسة والمستودعات المناسبة، ويمكن للشخص تعيين كلمة مرور وتسجيل الدخول.
الخطوة التالية: يسجّل المستخدم الجديد الدخول، ثم يعيّن له مديره، مثل Warehouse Manager أو Partner Administrator، مهامه اليومية.
منح إمكانات إضافية باستخدام مجموعة أذونات
يبدأ عندما: يحتاج المستخدم إلى إمكانات لا يتيحها دوره افتراضيًا، أو إلى صلاحية طوارئ محدودة المدة.
- افتح علامة التبويب "التحكم في الوصول" ضمن "الوصول والإدارة".
- تحقق في علامة التبويب "مجموعات الصلاحيات" من وجود مجموعة مناسبة. وإذا لم توجد، فانقر على "إنشاء مجموعة صلاحيات" وأدخل اسمًا ووصفًا، وحدد "الإمكانات"، ثم انقر على "إنشاء مجموعة".
- انتقل إلى علامة التبويب "التعيينات". ضمن "منح مجموعة صلاحيات أو إلغاؤها"، اختر "المستخدم" و"مجموعة صلاحيات"، ثم انقر على "منح". تؤكد الرسالة "تم منح مجموعة الصلاحيات" إجراء التغيير.
- استخدم "التحقق من سياسة التفويض" في علامة التبويب نفسها لتقييم المستخدم المحدد وفق سياسة تخويل والتأكد من النتيجة.
- استخدم "الوصول الطارئ الاستثنائي" في حالة وقوع حادث فقط: اختر المستخدم ومجموعة الأذونات، واملأ "التبرير"، وحدد مدة من 1 إلى 480 دقيقة، ثم انقر على "منح وصول طارئ". تنتهي الصلاحية تلقائيًا.
- في "منح الوصول الطارئ"، انقر على "سحب الصلاحية" لإنهاء صلاحية الطوارئ فورًا، أو على "مراجعة" لإغلاق صلاحية انتهت أو أُلغيت.
النتيجة: يمتلك المستخدم الإمكانات التي يحتاج إليها بالضبط، ويُسجّل كل منح أو إلغاء أو توسيع طارئ للصلاحيات.
الخطوة التالية: يسجّل المستخدم الدخول مجددًا للاستفادة من الإمكانات الجديدة؛ ويظل التغيير ظاهرًا في "سجل التغييرات" للرجوع إليه لاحقًا.
تمكين المجالات والوحدات لنطاق حساب
يبدأ عندما: يجري إعداد حساب جديد لعميل أو شريك، أو يحتاج الحساب إلى مجال أو وحدة إضافية.
- افتح علامة التبويب "نطاقات الحسابات" ضمن "الوصول والإدارة" وابحث عن نطاق الحساب.
- في "إنشاء استحقاق نطاق الحساب أو تحديثه"، اختر "نطاق الحساب" وحدد "المجالات المفعّلة" المطلوب إضافتها.
- انقر على "حفظ". ستظهر الرسالة "حُفظ استحقاق نطاق الحساب"؛ وتُضاف المجالات المحددة، بينما تظل المجالات المُمكّنة سابقًا مُمكّنة.
- افتح علامة التبويب "صلاحيات الوصول إلى الوحدات"، واختر مؤسسة الشريك والدور المعنيين، ثم فعّل الوحدات والميزات التي ينبغي أن تظهر لهما أو عطّلها.
- انقر على "حفظ التغييرات"؛ وسيؤكد إشعار أن إمكانية العرض والميزات قد حُدّثت لهذا الدور.
- في علامة التبويب "التحكم في الوصول"، افتح "تشخيص صلاحيات الأدوار" لمراجعة مناطق التنقل والميزات التي يراها الدور الآن في وضع القراءة فقط.
النتيجة: يتضمن نطاق الحساب المجالات التي يحق له الوصول إليها، ولا يرى كل دور سوى الوحدات المُمكّنة له.
الخطوة التالية: ينشئ Partner Administrator أو Client Administrator لهذا الحساب مستخدميه ويبدأ العمل في الوحدات المُمكّنة.
إلغاء تنشيط حساب أو تأمينه
يبدأ عندما: يغادر شخص الشركة أو يغيّر وظيفته أو يفقد جهازًا، أو يُبلّغ عن نشاط تسجيل دخول غير معتاد.
- في علامة التبويب "المستخدمون"، ابحث بالاسم أو عنوان البريد الإلكتروني وافتح الحساب.
- لإزالة صلاحية الوصول، انقر على "تعطيل" وأكّد الإجراء وأدخل سبب التدقيق (من 8 إلى 500 حرف). ستظهر الرسالة "تم تحديث حالة المستخدم"، وتتغير الحالة إلى "غير نشط"، ويُسجّل خروج الشخص من جميع الأجهزة.
- إذا كان يجب أن يظل الحساب نشطًا، فافتح علامة التبويب "الأمان" وانقر على "إنهاء جميع الجلسات إجباريًا" مع ذكر السبب لإنهاء جميع الجلسات المفتوحة.
- إذا فقد الشخص جهاز المصادقة، فانقر على "تعطيل المصادقة الثنائية 2FA إجباريًا" في علامة التبويب نفسها؛ وسيتعين عليه إعداد المصادقة الثنائية مجددًا عند تسجيل الدخول التالي.
- افتح علامة التبويب "الجلسات" للتحقق من عدم بقاء جلسة غير متوقعة نشطة، وانقر على "سحب الصلاحية" لكل جلسة متبقية.
- افتح علامة التبويب "سجل الوصول" للتأكد من تسجيل الإجراء، ثم استخدم "فتح سجل التدقيق" من "ملخص مساحة العمل" إذا احتجت إلى سجل أشمل في "التدقيق وسلامة البيانات".
النتيجة: أصبحت حالة الحساب "غير نشط" أو أُغلقت جلساته، وسُجّل السبب ضمن حسابك الإداري.
الخطوة التالية: إذا عاد الشخص، فانقر على "إعادة التفعيل" في الحساب نفسه؛ وسيعيد مديره إسناد أي عمل توقّف.