موظفون وصلاحيات داخل الموقع الذي تبنيه — لا مفتاح واحد للجميع

الفكرة الأساسية: العضوية يملكها الخادم

العضوية في فريق داخل موقعك ما تُكتب كصف عادي في قاعدة البيانات — الخادم هو من ينشئها ويعدّلها. يعني موظف عنده حساب في موقعك ما يقدر يضيف نفسه لفريق ثانٍ ولا يرفّع رتبته من المتصفح، حتى لو عرف كيف يرسل الطلبات بنفسه.

وهذا هو الفرق العملي بين صلاحيات حقيقية وصلاحيات شكلية. كثير من المواقع تخفي زر الحذف عن الموظف وتترك الطلب نفسه مفتوحاً لأي أحد. هنا القرار عند الخادم، وإخفاء الزر مجرد تحسين شكلي فوق حماية موجودة أصلاً.

وواجهة الفرق في الكود بسيطة ومباشرة: إنشاء فريق بنطاق، عرض فرقي، عرض الأعضاء، دعوة بالبريد مع دور واسم للفريق، تغيير دور عضو، إزالة عضو أو مغادرته بنفسه. والوكيل يبني الشاشات فوق هذي العمليات لما تطلب «لوحة موظفين».

والدعوة تُرسل فعلاً كبريد إلى العنوان اللي تكتبه. ولو صاحب العنوان ما عنده حساب في موقعك بعد، تتحول الدعوة إلى عضوية حقيقية أول ما يسجّل بنفس البريد — بدون ما ترسل له كلمة سر بالواتساب.

فريق داخل موقعك مقابل فريق داخل ابني

فريق ابني: تفاصيل المقاعد والأدوار

هذا الجزء يخص تحرير المشروع نفسه داخل ابني، ومرتبط بخطتك أنت لا بخطة العضو المدعو.

مستويات الوصول على بياناتك، بمثال لكل مستوى

الوصول يُضبط على مجموعة البيانات نفسها، فالحماية تسري على كل شاشة تقرأ منها أو تكتب فيها.

كيف يصير موظفك عضواً فعلياً

خمس محطات من الدعوة إلى فتح الشاشة، والعضوية تُنشأ في المحطة الرابعة على الخادم.

كيف تبني موقعاً فيه موظفون بصلاحيات

شكل لوحة الموظفين اللي يبنيها ابني