> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# الأدوار والأذونات: RBAC للوحة تحكم KYC

> أدِر وصول فريقك بالصلاحيات القائمة على الأدوار في Didit. استخدم الأدوار المدمجة أو أنشئ أدوارًا مخصصة بتحكم دقيق في صلاحيات كل مورد.

يتناول هذا الفصل من درس لوحة التحكم والأدوار في Didit Academy أعضاء الفريق والأدوار.

يصل درس الأكاديمية عن الفرق إلى أعضاء الفريق والأدوار عند الدقيقة 4:04، ثم يستعرض الأدوار المدمجة الخمسة والأدوار المخصصة.

[أعضاء الفريق والأدوار — Didit Academy](https://www.youtube.com/embed/sRcOBxjRYag?start=244\&rel=0\&playsinline=1)

## نظرة عامة

تستخدم Didit نظام التحكم في الوصول القائم على الأدوار (RBAC) لإدارة ما يمكن لأعضاء الفريق فعله في وحدة التحكم. يُعيَّن لكل عضو **دور**، ولكل دور مجموعة من **الأذونات** تتحكم في الوصول إلى ميزات محددة.

## الأدوار الافتراضية

توفّر Didit خمسة أدوار مدمجة (أدوار النظام) تغطي هياكل الفرق الشائعة:

| الدور | الوصف |
| - | - |
| **المالك** | وصول كامل إلى جميع الميزات، بما في ذلك إدارة المؤسسة والفوترة وإدارة الأدوار. المالكون وحدهم يمكنهم نقل الملكية. لا يستطيع أي دور حذف مؤسسة: يتولى دعم Didit ذلك عند الطلب. |
| **المسؤول** | إدارة كاملة لميزات التحقق وأعضاء الفريق وإعدادات التطبيق. لا يستطيع إدارة الأدوار. |
| **مسؤول الامتثال** | يركّز على مراجعة الجلسات وإدارة AML وقوائم الحظر وعرض سجلات التدقيق والتعامل مع المعاملات وملفات الشركات. |
| **مطوّر** | يدير سير العمل وwebhooks ومفاتيح API والاستبيانات وإعدادات التطبيق. يمكنه أيضًا إنشاء جلسات التحقق، لكنه يملك صلاحية القراءة فقط للجلسات في غير ذلك. |
| **القارئ** | وصول للقراءة فقط إلى أقسام وحدة التحكم، باستثناء أدلة التحقق المصرفي. لا يستطيع تعديل أي بيانات. |

لا يمكن تعديل أدوار النظام أو حذفها.

## الأدوار المخصصة

يستطيع مالكو المؤسسة إنشاء **أدوار مخصصة** بمجموعات أذونات محددة تناسب احتياجات فريقك.

لإنشاء دور مخصص:

1. انتقل إلى **Settings > Organization > Roles and permissions**
2. انقر على **Create Role**
3. أدخل الاسم والمعرّف المختصر والوصف
4. اختر الأذونات التي تريد منحها
5. انقر على **Create Role**

يمكن تعديل الأدوار المخصصة وحذفها في أي وقت. لا يمكنك حذف دور مُعيَّن حاليًا لأعضاء؛ أعد تعيينهم إلى دور آخر أولًا.

## مرجع الأذونات

تتبع الأذونات الصيغة `action:resource`. الإجراءات المتاحة هي:

* **قراءة**: عرض مورد
* **كتابة**: تحديث مورد
* **إنشاء**: إنشاء مثيلات جديدة من مورد
* **حذف**: إزالة مورد
* **سرد**: سرد مثيلات متعددة من مورد

### أذونات الموارد

| المورد | الإجراءات المتاحة | قسم وحدة التحكم |
| - | - | - |
| `organization` | قراءة، كتابة | إعدادات المؤسسة |
| `members` | قراءة، سرد، كتابة، حذف | أعضاء الفريق |
| `roles` | قراءة، سرد، كتابة، إنشاء، حذف | إدارة الأدوار |
| `applications` | قراءة، سرد، كتابة، إنشاء، حذف | إعدادات التطبيق |
| `sessions` | قراءة، سرد، إنشاء، كتابة، حذف | جلسات التحقق وتغييرات الحالة وحذف الجلسات |
| `users` | قراءة، سرد، كتابة، إنشاء، حذف | دليل المستخدمين النهائيين |
| `businesses` | قراءة، سرد، كتابة، إنشاء، حذف | ملفات الشركات (KYB) |
| `transactions` | قراءة، سرد، إنشاء، كتابة | مراقبة المعاملات |
| `workflows` | قراءة، كتابة، إنشاء، حذف | محرر سير العمل |
| `questionnaires` | قراءة، كتابة، إنشاء، حذف | الاستبيانات |
| `customization` | قراءة، كتابة | تخصيص العلامة البيضاء |
| `lists` | قراءة، كتابة، إنشاء، حذف | القوائم (قوائم الحظر وقوائم السماح) |
| `blocklist` | قراءة، كتابة، إنشاء | إدارة قائمة الحظر |
| `webhooks` | قراءة، كتابة، إنشاء، حذف | وجهات webhook |
| `api-keys` | قراءة، كتابة | إدارة مفاتيح API |
| `analytics` | قراءة | لوحة التحليلات |
| `audit-logs` | قراءة، سرد | سجلات التدقيق |
| `subscription` | قراءة، كتابة | الفوترة والاستخدام |
| `saml` | قراءة، كتابة | إعدادات SSO/SAML |
| `authentication` | قراءة، كتابة | المصادقة لمستخدميك النهائيين |
| `integrations` | قراءة، سرد، كتابة، إنشاء، حذف | التكاملات والمزودون المرتبطون |
| `cases` | قراءة، سرد، كتابة | الحالات |
| `messages` | قراءة، سرد، كتابة | الرسائل |
| `networks` | قراءة، سرد، كتابة | شبكات الاحتيال |
| `bank-verifications` | قراءة | أدلة التحقق المصرفي |

يحتاج كل دور إلى `read:organization` و`read:applications` و`list:applications` لفتح وحدة التحكم.

## تعيين الأدوار

عند دعوة عضو جديد في الفريق أو تعديل عضو قائم، تختار من جميع الأدوار المتاحة (أدوار النظام والأدوار المخصصة معًا).

يمكن تعيين دور واحد فقط لكل عضو في كل مرة. لتغيير دور عضو، انتقل إلى **Settings > Organization > Members** وعدّل العضو.

## روابط الدعوة

تُرسل كل دعوة بالبريد الإلكتروني في صورة رابط يُستخدم مرة واحدة ومقيَّد بعنوان البريد الإلكتروني المدعو، وتنتهي صلاحيته بعد **30 يومًا**. إذا أبلغ المدعو أن رابطه يعرض **الدعوة غير متاحة**، فإن الدعوة الأصلية لم تعد صالحة؛ انتقل إلى **Settings > Organization > Members** وأرسل له دعوة جديدة بدلًا من إعادة إرسال البريد القديم.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.