حوكمة الوصول المفيدة تُصمَّم حسب الدور والاستثناء والأدلة لا مجلدات مرتجلة لا يراجعها أحد لاحقًا.
في هذا المقال +
قوائمك
ابدأوا بقرارات الوصول لا التخزين
السؤال الصحيح ليس أين يعيش المستند، بل من يجب أن يراه ولأي غرض وأي شرط. عندما يبدأ التصميم من مجلدات موروثة بدل قواعد الاستخدام، النتيجة صلاحيات منتفخة يصعب تدقيقها.
ارسموا الأدوار والمجالات والاستثناءات الحقيقية
ابنوا matrix بسيطة بين profiles وأنواع المستندات ومستوى الحساسية. ثم أضيفوا استثناءات مبررة. إذا ظهرت الاستثناءات أولًا، لا يستقر الم scheme ويبدأ الفريق بطلب وصول مباشر ك norma.
انقلوا الصلاحيات إلى طبقة الاسترجاع
تقييد مجلد المصدر لا يكفي. يجب أن يطبّق البحث أو RAG نفس السياسة في الفهرسة والترتيب وتوليد الإجابة. استشهاد بمستند غير مصرح به خطير بنفس القدر حتى لو لم تُفتح PDF كاملة.
صمّموا عمليات الانضمام والنقل والمغادرة والمراجعة الدورية
الحوكمة تفشل أقل بسبب القاعدة الأولية وأكثر بسبب الإهمال اللاحق. كل onboarding أو تغيير دور أو exit يجب أن يحدّث الصلاحيات، وكل مجال حساس يحتاج مراجعة متكررة لاكتشاف وصول orphan.
دقّقوا الاستثناءات والقرارات الصعبة
لا تحتاجون مراجعة كل وصول أسبوعيًا. تحتاجون مراجعة الاستثناءات وأكثر المجالات حساسية وأنماط الاستعلام غير المعتادة. هنا تثبت السياسة إن كانت عملية أم موجودة في slide فقط.
نستخدم ملفات تعريف ارتباط ضرورية للموقع، وبموافقتك فقط، أدوات التحليل (Google Analytics وMicrosoft Clarity وPostHog عند التفعيل) لتحسين التجربة. سياسة ملفات تعريف الارتباط · الخصوصية
إعدادات ملفات تعريف الارتباط
استخدم تفعيل الكل / إلغاء الكل لكل فئة. افتح التفاصيل لملفات فردية.
kdx-cookie-consent
Kodex (first-party) · localStorage
Recordar categorías de cookies aceptadas o rechazadas (Aceptar / Rechazar / Ajustes).
kdx_session
Kodex (first-party) · cookie HTTP (HttpOnly, SameSite=Lax, Secure en producción)
Mantener la sesión autenticada de la comunidad Kodex (cuenta, listas guardadas, panel).
CDN / sesión de entrega
Infraestructura / CDN · cookie HTTP / sesión
Entrega segura del sitio, rendimiento y protección básica.
reCAPTCHA
Google · _GRECAPTCHA y relacionadas
Protección antispam en formularios públicos.
kdx-theme-override
Kodex (first-party) · localStorage
Recordar si el usuario forzó tema claro u oscuro.
_ga / _ga_*
Google Analytics 4 · cookie HTTP
Medición agregada de audiencia y uso del sitio (páginas, eventos).
Microsoft Clarity
Microsoft · cookies / almacenamiento de sesión
Mapas de calor, clics y reproducción de sesiones para mejorar UX.
PostHog
PostHog · cookie / localStorage
Analítica de producto y eventos de conversión (si está configurado).