النطاقات: أين يعمل كل مستخدم

الفكرة في جملة

الصلاحية تجيب عن «ماذا»، والنطاق يجيب عن «أين». أمين صندوق له صلاحية إنشاء سند قبض، ونطاقه يحدّد أنه يقبض على صندوق الفرع الشرقي وحده. النطاقات في تبويب «الدور والصلاحيات» من ملف المستخدم، وكلها فارغة = الكل.

النطاقات تُفرض في الخادم عند تنفيذ العملية، لا في الواجهة فقط. فحتى لو وصل الطلب من التطبيق أو من جهاز قديم، يُرفض ما خرج عن النطاق. المدير العام (المالك) بلا قيود دائماً.

النطاقات الخمسة

1. نطاق الفروع

المستندات التي ينشئها المستخدم يجب أن تكون على فرع من هذه القائمة. مستند على فرع آخر يُرفض برسالة «الفرع خارج نطاقك» (ERR_SCOPE_BRANCH). راجع الفروع.

2. نطاق المستودعات

البيع والشراء والنقل والتسوية والجرد تحتاج مستودعاً ضمن القائمة، وإلا «المستودع خارج نطاقك» (ERR_SCOPE_WAREHOUSE). عند اختيار مستودع نقطة البيع في تبويب نقطة البيع، تُعرض فقط مستودعات هذا النطاق.

3. نطاق الصناديق والبنوك

سندات القبض والصرف تُقيّد على صندوق من القائمة، وإلا «هذا الصندوق خارج نطاقك» (ERR_SCOPE_CASHBOX). الاستثناء الوحيد: من يحمل صلاحية «صندوق آخر» في سندات القبض والصرف يتجاوز هذا النطاق. وصندوق نقطة البيع للكاشير يجب أن يكون ضمن القائمة أيضاً، وإلا يُرفض حفظ المستخدم نفسه (ERR_CASHBOX_OUT_OF_SCOPE).

4. حد مبلغ الصرف

مبلغ بعملة الأساس. سند صرف يتجاوزه لا يُرحَّل مباشرة بل يتحوّل إلى طلب موافقة يظهر في الرئيسية ← الموافقات لمن يحمل صلاحية «اعتماد» على سندات الصرف. مناسب لأمين صندوق يصرف مصاريف صغيرة ويحتاج توقيعك فوق مبلغ معيّن.

5. مجموعات الأصناف التي يبيع منها

هذا النطاق في تبويب «نقطة البيع» ويخصّ الكاشير وحده: جهازه لا يصل إليه إلا أصناف هذه المجموعات مع كل فروعها. نقطتا بيع في المحل نفسه (مقهى في زاوية السوبرماركت مثلاً) تبيع كلٌّ منهما من مجموعاتها. راجع مجموعات الأصناف.

عناوين IP المسموحة

سطر لكل عنوان. إن مُلئ الحقل لا يستطيع المستخدم الدخول إلى لوحة التحكم إلا من هذه العناوين. مفيد للمحاسب الذي يعمل من مكتب واحد بعنوان ثابت. اتركه فارغاً لمن يعمل من الجوال.

أمثلة عملية