صلاحيات حقيقية لكل موظف — لماذا تُفرض على الخادم لا الشاشة

كثير من الأنظمة «تُخفي» ما لا يجوز للموظف رؤيته: تُزيل زرًا أو تعطّل قائمة. لكن الإخفاء في الواجهة ليس أمانًا — من يعرف الرابط أو يرسل الطلب مباشرة قد يتجاوزه. الأمان الحقيقي أن يتحقق الخادم من الصلاحية مع كل عملية.

في CARMA HUB، لكل موظف حساب خاص ودور بصلاحيات محددة. وعند كل طلب — بيع، تعديل منتج، فتح وردية، عرض التكاليف — يتحقق الخادم من أن هذا الموظف يملك الصلاحية فعلًا، من حالته الحالية لا من ادّعاء الواجهة. فإذا أُوقف حسابه، تنتهي جلساته فورًا ويُمنع دخوله.

وحتى لا تبدأ من الصفر، تبدأ من قوالب جاهزة حسب الوظيفة: كاشير، مشرف وردية، أمين مخزن، محاسب، مدير فرع — لكلٍّ مجموعة صلاحيات منطقية، تعدّلها كما يناسب محلّك. كما يمكن تحديد وصول كل موظف بفرعه، فلا يرى بيانات فرع لا يعمل فيه.

الخلاصة: الصلاحيات ليست ديكورًا في الواجهة، بل حدود حقيقية يفرضها الخادم. هذا ما يجعل تفويض العمل لموظفيك آمنًا — تمنح كلًّا ما يحتاجه بالضبط، لا أكثر.