المجموعاتGroups

عرّف أدواراً وامنح الأدوار. المنح الفردي يجعل المراجعة الدورية شبه مستحيلة.Define roles and grant roles. Individual grants make periodic review nearly impossible.

قواعد السجلاتRecord rules

من يرى سجلات فريقه فقط؟ القاعدة العامة تُنتج رؤية شاملة لا يجب أن تكون للجميع.Who sees only their team's records? A general rule produces full visibility that should not be for everyone.

الحقول الحساسةSensitive fields

التكلفة والربح والرواتب. إخفاء الحقل عن غير المخوّل يحمي المعلومة التفاوضية.Cost, profit and payroll. Hiding a field from unauthorised users protects negotiating information.

الاعتمادApprovals

الصلاحية على الاعتماد منفصلة عن الإدخال. الجمع بينهما يُلغي الضابط الأساسي.Approval permission is separate from entry. Combining them removes the basic control.

المراجعةReview

مراجعة ربع سنوية للمجموعات والأعضاء. الصلاحيات تتراكم بصمت مع نقل الموظفين.Quarterly review of groups and members. Permissions accumulate silently with staff transfers.

الفصلSeparation

من يُنشئ المورد لا يعتمد الدفع، ومن يُدخل القيد لا يقفل الفترة. هذه الحدود تُبنى في التهيئة لا بعدها.Whoever creates a vendor does not approve payment, and whoever enters an entry does not close the period. These boundaries are built in configuration, not after.