Permissions Comparison

ما هي الأداة ولماذا وُجدت

في IBM Engineering Lifecycle Management، يعتمد ما يستطيع المستخدم فعله في مشروع على أدوار منطقة المشروع والصلاحيات الممنوحة لكل دور: من يمكنه إنشاء العناصر أو حذفها، أو تعديل وحدة، أو اعتماد مراجعة، أو إنشاء خط أساسي، أو تسليم مجموعة تغييرات. ويمكن لمناطق الفرق والخطوط الزمنية والتكرارات أن تغيّر هذه الصلاحيات مرة أخرى في الجزء الخاص بها من المشروع.

عادةً ما تبدأ المؤسسات كل مشروع من قالب العملية نفسه، ثم تتباعد المشاريع. مشروع يسمح للمؤلفين بحذف العناصر، وآخر يمنح منطقة فريق صلاحيات خاصة بها، وثالث فيه دور لا يوجد في غيره. ويعرض عميل الويب صلاحيات منطقة مشروع واحدة في كل مرة، لذا فإن العثور على هذه الاختلافات يعني فتح الشاشات نفسها جنبًا إلى جنب، دورًا بعد دور. أما Permissions Comparison فتقرؤها نيابةً عنك ولا تعرض إلا ما يختلف.

المشكلات التي تحلّها

• مناطق مشاريع أُنشئت من القالب نفسه لم تعد صلاحياتها متطابقة، ولا أحد يعرف أين.
• مراجعات الوصول التي تتطلب فحص كل دور في كل منطقة مشروع يدويًا.
• مناطق فرق أو تكرارات تمنح دورًا ما، دون أن يلاحظ أحد، صلاحيات أكثر أو أقل من منطقة المشروع.
• لا دليل يُقدَّم للمدقق على أن الأدوار والصلاحيات الموثّقة هي نفسها المُعدّة على الخادم.

لماذا تهمّ في المعايير وعمليات التدقيق

نادرًا ما تذكر معايير التطوير الخاضع للتنظيم والمتعلق بالسلامة أداة بعينها، لكنها تتوقع ألا يتمكن من تغيير السجلات الخاضعة للرقابة إلا الأشخاص المخوّلون، وأن تستطيع إثبات من يحق له فعل ماذا. وفي منطقة مشروع ELM تتمثل هذه الرقابة في صلاحيات الأدوار. وتتيح Permissions Comparison التحقق من أنها متطابقة في كل مشروع وتوافق عمليتك الموثّقة.

• FDA 21 CFR Part 11 (السجلات الإلكترونية في الأجهزة الطبية والصناعات الدوائية): يطلب § 11.10(d) "limiting system access to authorized individuals" (قصر الوصول إلى النظام على الأفراد المخوّلين)، ويطلب § 11.10(g) فحوص الصلاحية، بحيث لا يستطيع تعديل سجل أو تنفيذ العملية المعنية إلا الأفراد المخوّلون. وتُظهر المقارنة لكل منطقة مشروع أي دور يمكنه تنفيذ أي عملية.
• ISO/IEC 27001:2022: ضوابط الملحق A وهي 5.15 Access control و5.18 Access rights و5.3 Segregation of duties و8.2 Privileged access rights. يجب مراجعة حقوق الوصول بانتظام، والفصل بين المهام المتعارضة، مثل الدور الذي يكتب المتطلب والدور الذي يعتمده. ويوثّق تقرير Excel ما رُوجع ومتى.
• ISO 26262 وAutomotive SPICE وDO-178C وIEC 62304: تتطلب الأربعة إدارة التهيئة وإدارة التغيير لنواتج العمل مثل المتطلبات (ISO 26262 Part 8، وSUP.8 وSUP.10 في Automotive SPICE، والقسم 7 من DO-178C، والبند 8 من IEC 62304). وفي DOORS Next، جزء من هذه الرقابة هو تحديد الأدوار التي يمكنها تعديل العناصر وإنشاء الخطوط الأساسية وتسليم التغييرات. والمشروع الذي تسمح أدواره بأكثر مما تصفه العملية ملاحظة تدقيق شائعة.

يفحص المقيّم عيّنة من المشاريع ويتوقع العملية نفسها في كل منها. قارن كل منطقة مشروع مع مشروعك المرجعي قبل التقييم، وسترى الفروقات قبل غيرك.

الفوائد

• كل اختلاف في قائمة واحدة: الأدوار وترتيبها وعددها المسموح، وكل صلاحية مسموح بها في جانب وغير مسموح بها في الآخر، لمنطقة المشروع ومناطق الفرق، وإن شئت للخطوط الزمنية والتكرارات.
• مصدر واحد وأهداف كثيرة: قارن منطقة مشروع مرجعية مع ما يصل إلى 25 منطقة أخرى من التطبيق نفسه.
• تعمل في كل تطبيق ELM: DOORS Next وWorkflow Management (EWM) وTest Management (ETM) وGlobal Configuration، من ELM Mini Dashboard.
• تقرير Excel يتضمن مصفوفة الصلاحيات كاملة، جاهزًا لمراجعة الوصول أو لملف التدقيق.
• للقراءة فقط: تقرأ الأداة الصلاحيات ولا تغيّر أيًّا منها أبدًا.

طريقة الاستخدام

1. في Settings، اختر ما إذا كنت تريد مقارنة مناطق الفرق (مفعّلة في البداية) والخطوط الزمنية والتكرارات (غير مفعّلة في البداية).
2. تحت Compare، اختر Application. يمثّل From المصدر: في لوحة DOORS Next يبدأ بالمشروع المفتوح، ويختار Change منطقة مشروع أخرى.
3. تحت To، انقر Add، وحدّد ما يصل إلى 25 منطقة مشروع (يساعدك البحث وSelect all وShow archived)، ثم انقر Apply.
4. انقر Compare. تعرض كتلة النتيجة عدد الاختلافات لكل فئة أو لكل هدف، والأهداف التي تعذّرت قراءتها، مع Retry.
5. تحت Differences، اختر هدفًا إن وُجد أكثر من هدف، ثم Roles أو Permissions. تُجمَّع الصلاحيات حسب الدور والمستوى، مثل Author / Team area: Business Recovery. وانقر صفًّا لترى الجانبين.
6. انقر Export to Excel في كتلة النتيجة لحفظ المقارنة كاملة.

معلومات مفيدة

• تُطابَق الأدوار بالمعرّف ثم بالاسم، لذا يُعدّ الدور الذي يحمل الاسم نفسه ومعرّفًا آخر الدورَ نفسه. ويُقارَن ترتيب الأدوار لأن المستخدم الذي لديه عدة أدوار يحصل على الصلاحية من أول دور يسمح بها.
• تقارن الأداة الأدوار وصلاحياتها، لا من يشغلها. أما User Audit فتسرد المستخدمين والأدوار التي لدى كل منهم.
• منطقة الفريق أو الخط الزمني أو التكرار الذي يمنح فيه جانب واحد فقط دورًا ما صلاحيات خاصة به يُعرض في صف واحد، لا في قائمة طويلة من اختلافات الصلاحيات.
• أوقات نموذجية لاستخدامها: قبل التدقيق أو التقييم، وبعد تغيير قالب العملية، وعند إعداد مشروع جديد من قالب.
• لا تجعل الأداة المشروع ممتثلًا. بل تمنحك الحقائق للتحقق من أن الصلاحيات تطابق عمليتك الموثّقة، وتقريرًا تحتفظ به دليلًا.