هوية واحدة، أدوار متعددة
تتعامل LuxPay مع الإنسان بوصفه شخصًا أولًا. بعد ذلك يحصل الشخص على عضويات داخل الأنشطة التجارية، ولكل عضوية دور ونطاق وحالة. لا يحتاج المستخدم إلى حساب جديد لكل فرع، ولا تمنحه هويته وحدها صلاحية مالية داخل أي نشاط.
ما الذي تنتمي إليه كل طبقة؟
- الشخص: الاسم، الهاتف الموثق، وسائل الاسترداد، والأجهزة.
- العضوية: علاقة الشخص بالنشاط وحالتها.
- الدور: مجموعة الأفعال المسموح بها.
- النطاق: النشاط أو الفروع التي يسري فيها الدور.
- القرار التشغيلي: السماح بالفعل في لحظته بناءً على الحالة والحدود.
مثال عملي
قد يملك أحمد محفظة شخصية، ويعمل كاشيرًا في الفرع الأول، ويملك صلاحية مراجعة فقط في الفرع الثاني. عند تسجيل الدخول لا تتغير هويته، لكن كل عملية تُقيّم ضمن العضوية والفرع والدور الفعلي.
ضوابط مهمة
- إلغاء العضوية لا يحذف هوية الشخص أو سجله الشخصي.
- تغيير الدور لا يعيد كتابة العمليات السابقة.
- الفرع لا يؤخذ من إدخال غير موثوق إذا كان يمكن استنتاجه من الجلسة والجهاز.
- العمليات الحساسة قد تحتاج موافقة أو تحققًا إضافيًا حتى لو كان الدور يسمح بها عمومًا.
هذا النموذج هو أساس الأدوار والصلاحيات والأجهزة الموثوقة.