الأدوار الإدارية وفصل الصلاحيات الرقابية (SoD)
مصفوفة الأدوار السبعة وإنفاذ فصل الصلاحيات الرقابية بين مسؤول تقنية المعلومات ومسؤول الامتثال.
الفصل الصارم بين العمليات التقنية والرقابة والامتثال
ينفّذ خادم مدار مبدأ فصل الصلاحيات (Separation of Duties) برمجياً على مستوى الخادم وقاعدة البيانات:
- منع الجمع بين الأدوار المتعارضة: يرفض الخادم إسناد دوري IT_ADMIN و COMPLIANCE_OFFICER لنفس المستخدم (خطأ 400 sod_role_conflict).
- حماية سياسات الاحتفاظ والأرشفة: يدير مسؤول IT_ADMIN الأجهزة والأقسام وسياسات DLP، لكن يُحظر عليه (403 Forbidden) تعديل مفاتيح retention.*، والتي تقتصر على مسؤول الامتثال COMPLIANCE_OFFICER.
- الرقابة الثنائية في الوصول الطارئ (Break-Glass): يتطلب فحص السجلات المحوكمة طلب أحد المسؤولين وموافقة مسؤول ثانٍ مستقل تماماً.