إدارة فريق الإدارة

نظرة عامة

قسم إدارة فريق الإدارة يسمح للمديرين العامين بإنشاء وإدارة حسابات مديري المنصة. كل مدير يُعيّن له دور يحدد صلاحياته عبر المنصة. تدعم سحافايل التحكم في الوصول المبني على الأدوار (RBAC) مع أدوار محددة مسبقاً (مدير عام، موظف دعم، محلل بيانات، مدير مالي) والقدرة على إنشاء أدوار مخصصة. المصادقة الثنائية (2FA) عبر TOTP تضيف طبقة أمان إضافية لجميع الحسابات الإدارية.

عرض فريق الإدارة

1. انتقل إلى الفريق > المديرون من القائمة الجانبية. يتطلب صلاحية admins.view.
2. أعمدة جدول المديرين: الاسم (عربي)، البريد الإلكتروني، الدور، الحالة (نشط/معطل)، حالة 2FA، وآخر تسجيل دخول.
3. اضغط على صف مدير لعرض ملفه الكامل وتاريخ نشاطه وتفاصيل صلاحياته.

إنشاء مدير جديد

1. اضغط "إضافة مدير" أعلى صفحة المديرين. يتطلب صلاحية admins.manage.
2. املأ النموذج:
   • البريد الإلكتروني — يجب أن يكون فريداً عبر جميع مديري المنصة
   • الاسم (عربي) — اسم العرض المطلوب
   • الاسم (إنجليزي) — اختياري
   • كلمة المرور — 12 حرف على الأقل، يجب أن تشمل حروف كبيرة وصغيرة ورقم وحرف خاص
   • الدور — اختر من الأدوار الموجودة (مدير عام، موظف دعم، محلل بيانات، مدير مالي، أو مخصص)
3. اضغط "إنشاء" — يُنشأ حساب المدير ويكون نشطاً فوراً. يمكن للمدير الجديد تسجيل الدخول على admin.sehafile.com.

إدارة الأدوار

1. انتقل إلى الفريق > الأدوار لعرض جميع الأدوار المحددة.
2. أدوار النظام (لا يمكن حذفها):
   • مدير عام — وصول كامل لجميع ميزات المنصة
   • موظف دعم — عرض العيادات/المواطنين، إدارة تذاكر الدعم
   • محلل بيانات — وصول للتحليلات، تصدير البيانات، إدارة التقارير
   • مدير مالي — إدارة المدفوعات والاشتراكات
3. إنشاء دور مخصص — اضغط "إنشاء دور"، قدم اسماً ووصفاً، ثم اختر الصلاحيات من قائمة الصلاحيات الكاملة.
4. تعديل دور — اضغط على أي دور لتعديل اسمه أو وصفه أو مجموعة صلاحياته. التغييرات تسري فوراً لجميع المديرين المعينين لذلك الدور.

الصلاحيات المتاحة

تحدد المنصة مجموعات الصلاحيات هذه:

1. العيادات — عرض، تعديل، إنشاء، تبديل_الحالة، إعداد
2. المواطنون — عرض، توثيق
3. الأطباء — عرض، توثيق، تعليق
4. الاشتراكات — عرض، إدارة
5. المدفوعات — عرض، تأكيد
6. التحليلات — عرض، تصدير
7. المديرون — عرض، إدارة
8. الإعدادات — عرض، تعديل
9. التدقيق — عرض
10. الإشعارات — إرسال
11. الدعم — عرض، إدارة
12. التصنيف — عرض، إدارة
13. التأمين — إدارة
14. التقارير — إدارة

المصادقة الثنائية (2FA)

1. كل مدير يُعد 2FA بشكل فردي من ملفه الشخصي بالانتقال إلى الملف الشخصي > الأمان > إعداد 2FA.
2. عملية الإعداد: يُعرض رمز QR لمسحه بتطبيق مصادقة (Google Authenticator، Authy، إلخ). أدخل الرمز المكون من 6 أرقام لتأكيد الإعداد.
3. تسجيل الدخول مع 2FA: بعد إدخال البريد/كلمة المرور، تطلب شاشة ثانية رمز TOTP من تطبيق المصادقة.
4. رموز النسخ الاحتياطي: تُولد أثناء الإعداد للوصول الطارئ إذا فُقد جهاز المصادقة.
5. تعطيل 2FA: يتطلب إدخال رمز TOTP صالح حالي لتأكيد الهوية قبل التعطيل.

إلغاء تفعيل وإعادة تفعيل المديرين

1. إلغاء التفعيل — اضغط "إلغاء التفعيل" على ملف مدير. يُقفل فوراً ولا يمكنه تسجيل الدخول. إجراءاته السابقة تبقى في سجل التدقيق.
2. إعادة التفعيل — اضغط "إعادة التفعيل" على ملف مدير معطل لاستعادة وصوله.
3. إعادة تعيين كلمة المرور — اضغط "إعادة تعيين كلمة المرور" لتوليد كلمة مرور مؤقتة جديدة لمدير تم قفله.

الأسئلة الشائعة

هل يمكنني فرض 2FA لجميع المديرين؟

حالياً، 2FA اختياري لكل مدير. لكنه موصى بشدة لجميع الحسابات، خاصة المديرين العامين. ميزة فرض 2FA على مستوى المنصة مخططة.

ماذا يحدث عند تغيير دور مدير؟

تغيير الصلاحية يسري على طلب API التالي. إذا كان مسجل الدخول حالياً، قد يحتاج تحديث الصفحة لرؤية واجهة المستخدم المحدثة التي تعكس صلاحياته الجديدة.

هل يمكن حذف بيانات مدير معطل؟

لا. المديرون المعطلون يحتفظون بتاريخ تدقيقهم. لا يمكن حذف الحساب بالكامل بينما لديه إدخالات سجل تدقيق مرتبطة، مما يضمن المسؤولية والتتبع.