هل يملك iDBQuery تحكمًا في الوصول مبنيًا على الأدوار وصلاحيات؟

يعني التحكم في الوصول المبني على الأدوار (RBAC) في iDBQuery أن الوصول يُمنَح حسب الدور لا شخصًا شخصًا، ما يُبقي الصلاحيات قابلة للإدارة مع نمو الفرق.

• يدير المسؤولون مساحة العمل، ويربطون مصادر البيانات ويهيّئونها، ويحدّدون من يمكنه فعل ماذا.
• يطرح الأعضاء الأسئلة، ويبنون التقارير ولوحات المعلومات، ويرون إجابات موثّقة بمصادرها — لكن فقط عبر المصادر التي يُسمح لدورهم بالوصول إليها.
• تُقصَر القدرات الحساسة مثل ربط مصادر جديدة أو تشغيل إجراءات تشغيلية على الأدوار المصرّح لها، فلا يستطيع مستخدم عادي أن يوسّع نطاقه سرًّا.

والأهم أن الصلاحيات تُطبَّق على طبقة البيانات — فحين يكتب iDBQuery استعلامًا ويشغّله، يفعل ذلك ضمن حدود دور المستخدم الطالب، فلا يمكن تجاوز القيود بإعادة صياغة السؤال. ويقترن هذا طبيعيًا مع الدخول الموحّد: يثبت موفّر الهوية لديك هويّة الشخص، وتقرّر أدوار iDBQuery ما يمكنه الوصول إليه.

وللبيئات الخاضعة للتنظيم أو المتعدّدة الفرق، يتيح لك RBAC الفصل، مثلًا، بين مساحة عمل مالية وأخرى تشغيلية بحيث تعمل كل مجموعة مع مصادرها الخاصة فقط. وبالاقتران مع بنية النشر أينما شئت في iDBQuery — السحابة أو السحابة الخاصة الافتراضية (VPC) أو سطح المكتب أو المعزولة تمامًا عن الشبكة — يمكنك إبقاء كل من البيانات والصلاحيات داخل جدرانك بالكامل. ويُسجَّل كل وصول في سجل التدقيق كي تتمكّن من مراجعة من كان بإمكانه رؤية ماذا بالضبط.