مستخدم
اكتشاف المحتوى والتفاعل والشراء وإنشاء محتوى عام وإدارة بياناته الشخصية فقط.
حوكمة الوصول
الأدوار والصلاحيات
المصدر البرمجي للأدوار هو UserRole: user، reviewer، seller، admin. الصلاحية يجب أن تُفرض في الواجهة وواجهات الخدمة وسياسات قاعدة البيانات، وليس بإخفاء الزر فقط.
4أدوار أساسية
3طبقات إنفاذ مطلوبة
4مستويات المراجع
0صلاحيات بالواجهة فقط
| القدرة | مستخدم | مراجع | تاجر | مدير |
|---|---|---|---|---|
| تصفح المحتوى والبحث | نعم | نعم | نعم | نعم |
| إنشاء مراجعة/منشور | نعم | نعم | ضمن السياسة | نعم |
| إدارة الملف والتواصل | ذاتي | ذاتي | ذاتي | ذاتي |
| استقبال طلبات المراجعة | لا | نعم | لا | رقابة |
| إدارة متجر ومنتجات | لا | لا | المملوك فقط | الكل |
| إرسال عروض/مكافآت | لا | استقبال | نعم | رقابة |
| إدارة المجتمعات | عضو/مالك | عضو/مالك | عضو/مالك | اعتماد ورقابة |
| التقارير والتحقق من التجار | لا | لا | طلبه فقط | نعم |
| إعدادات النظام العامة | لا | لا | لا | نعم |
مراجع
كل صلاحيات المستخدم مع استقبال طلبات المراجعة ومستويات new وtrusted وexpert وtop_voice.
تاجر
إدارة متجره ومنتجاته وعروضه فقط؛ يمنع الوصول إلى موارد تاجر آخر على مستوى قاعدة البيانات.
مدير
المراجعة والاعتماد والإعدادات والتقارير. كل عملية حساسة يجب تسجيلها في سجل تدقيق.