PowerSchool SIS - Administrator AR

الأمان على مستوى الحقل

توفر ميزة "الأمان على مستوى الحقل" أدوات سهلة الاستخدام لمسؤول PowerSchool لتهيئة وإدارة الأمان على مستوى الحقل لحقول المسؤول في نظام معلومات الطلاب في PowerSchool والمعلم في نظام معلومات الطلاب في PowerSchool التي ينبغي أن تكون محدودة. يمكن منح المستخدمين حق الوصول الكامل أو العرض فقط أو عدم الوصول إلى حقول معينة. ويساعد هذا على تحقيق الأهداف التالية:

  • حماية معلومات تحديد الهوية الشخصية (PII) حتى لا يتمكن المستخدمون غير المصرح لهم من الرجوع إليها أو الوصول إليها.

  • حماية تكامل البيانات عن طريق تحديد من يمكنه تعديل حقول معينة، على الرغم من أن بعض المستخدمين الآخرين قد يحتاجون إلى عرض المعلومات.

لمزيد من المعلومات حول سيناريوهات الاستخدام الشائعة وتوفير تفاصيل حول كيفية استخدام FLS في التخصيصات من خلال استخدام علامات DAT والقوائم والعبارات الشرطية، راجع استخدام الأمان على مستوى الحقل والتخصيصات.

الأمان على مستوى الصفحة مقابل الأمان على مستوى الحقل

الأمان على مستوى الحقل ليس بديلاً عن الأمان على مستوى الصفحة، بل هو مكمل له. لا يُمنح المستخدمون إمكانية وصول أكثر مما يُمنح على مستوى الصفحة. على سبيل المثال، إذا عيّن مستخدم الأمان على مستوى الحقل على "إمكانية الوصول الكامل" في حقل معين، ولكن تم تعيين الصفحة على "العرض فقط" لهذا المستخدم، فسيتم منح المستخدم إمكانية الوصول "العرض فقط" فقط إلى الحقل الموجود في تلك الصفحة. نظرًا لأن أمان مستوى الصفحة لا يؤثر إلا على صفحة واحدة، فمن الممكن أن يكون لدى المستخدم إمكانية الوصول الكامل للتعديل في صفحة أخرى لنفس الحقل. هناك بعض الصفحات في PowerSchool التي لا تفرض FLS. ينبغي متابعة تأمين هذه الصفحات من خلال الأمان على مستوى الصفحة حيثما أمكن ذلك:

  • AutoSend

  • استيراد

  • إدارة العائلة

  • ReportWorks

  • تقارير تستخدم منصة SRP.

    يمكن استخدام آلية أمان SRP لتأمين هذه التقارير.

  • التقارير التي تستخدم محرك إعداد التقارير حيث يتم استدعاء الحقول بدون علامات DAT

  • الصحة

    تتميز وحدة الصحة بأمان على مستوى الميزات في إعدادات مجموعة الأمان.

  • تسجيل طالب جديد

  • التحويل من المدرسة/تحويل طالب

أدوار وصول المستخدم

أدوار وصول المستخدم مطلوبة للاستفادة من الأمان على مستوى الحقل. الأدوار في حد ذاتها لا تزيد عن كونها مجرد تسمية. إن ما تفعله باستخدام الدور هو ما يعطيه معنى في PowerSchool. تُعد الأدوار أدوات قوية للغاية تتيح لك إعداد سيناريوهات أمان متقدمة عند جمعها مع مجموعات الأمان والأمان على مستوى الصفحة وFLS. يمكن للمستخدمين الحصول على أدوار متعددة مرتبطة بكل من عمليات الانتساب إلى المدارس التي تستوعب عمليات تهيئة الأمان الفريدة. تُعد جميع أدوار الأمان أدوارًا إضافية، الأمر الذي يعني أنه بالنسبة لأي إعداد معين، يتم منح المستخدمين أعلى مستوى من الوصول الممنوح لأي من أدوارهم. على سبيل المثال، إذا كان لدى المستخدم دور تمت تهيئته لحقل "لا يمكن الوصول إلى SSN"، ولكن لديه دور آخر تمت تهيئته لإمكانية وصول "العرض فقط"، فسيكون الأمان الفعال على SSN هو "العرض فقط".

ملاحظات مهمة أخرى:

  • لا يُوصى بتعيين حقول الاسم إلى "لا يمكن الوصول". ومع ذلك، لا بأس في تأمين حقول الأسماء على "العرض فقط" لمنع التعديل، ولكن لن تكون الأسماء محمية بالكامل من العرض، لأنها ضرورية لكي تعمل PowerSchool بشكلٍ صحيح. بالإضافة إلى ذلك، لن تتم حماية ^(lastfirst)‏ DAT.

  • هناك بعض الصفحات ذات الأغراض الخاصة حيث سيظل المستخدمون قادرين على عرض البيانات حتى إذا تم تعيين مستوى الوصول إلى الحقل على "لا يمكن الوصول". من المتوقع أن يستخدم مسؤولو النظام الأمان على مستوى الصفحة لتقييد الوصول إلى هذه الصفحات. للحصول على قائمة حالية بالمجالات المحددة التي لا تفرض الأمان على مستوى الحقل، ارجع إلى استخدام الأمان على مستوى الحقل والتخصيصات.

  • لن يتم تأمين علامات tlist_sql الحالية المستخدَمة في الصفحات المخصصة التي لا تتضمن علامات طريقة FLS الجديدة حتى يتم تحديثها باستخدام هذه الكلمات الرئيسية الجديدة. يُنصح بتحديث أي علامات tlist_sql على الصفحات المخصصة التي تحتاج إلى تأمينها بواسطة FLS. لمزيد من المعلومات، ارجع إلى استخدام الأمان على مستوى الحقل والتخصيصات.

  • يتم تخزين العديد من حقول "جهات اتصال الطالب" في جدول آخر ومزامنتها مع جدول الطلاب (على سبيل المثال، تتم مزامنة ⁦Students.Emerg_Phone_1⁩ مع رقم الهاتف.رقم الهاتف كما تم إدخاله (PhoneNumber.PhoneNumberAsEntered)). في هذه الحالات، يتم تحديد قواعد FLS لهذه الحقول في الجدول المصدر (رقم الهاتف.رقم الهاتف كما تم إدخاله (PhoneNumber.PhoneNumberAsEntered)) وليس الجدول الذي تمت مزامنته. للحصول على قائمة كاملة بحقول "جهات اتصال الطالب" التي تمت مزامنتها من جداول مصدر آخر، ارجع إلى استخدام الأمان على مستوى الحقل والتخصيصات.

عرض الأمان على مستوى الحقل

  1. انتقل إلى صفحة الأمان على مستوى الحقل.

  2. تعرض صفحة "الأمان على مستوى الحقل" المعلومات التالية:

    الحقل

    الوصف

    اسم الحقل

    اسم الحقل.

    للحصول على قائمة بالحقول المتاحة التي يتعين تأمينها من خلال نظام "الأمان على مستوى الحقل"، ارجع إلى الحقول المتاحة للأمان على مستوى الحقل.

    الجدول

    جدول PowerSchool الذي يوجد فيه الحقل.

    أمان الحقول

    إذا ظهرت علامة اختيار، فهذا يعني أنه تم تطبيق الأمان على مستوى الحقل على هذا الحقل. إذا لم تظهر علامة اختيار، فهذا يعني أنه لم يتم تطبيق الأمان على مستوى الحقل على هذا الحقل.

    إجراءات

    انقر على أيقونة التعديل لتعديل الأمان على مستوى الحقل الخاص بالحقل.


    انقر على السهم في عنوان العمود للفرز بترتيب تصاعدي. انقر مرة أخرى للفرز بترتيب تنازلي.

تعديل الأمان على مستوى الحقل

  1. انتقل إلى صفحة الأمان على مستوى الحقل.

  2. انقر على الأيقونة تعديل.

  3. استخدم الجدول التالي لإدخال المعلومات في قسم "أمان وصول المستخدم":

    الحقل

    الوصف

    الوصول

    مستوى الإذن الممنوح للمستخدمين في هذا الدور للحقل المحدد:

    • إمكانية الوصول الكامل - عند ضبط حقل لهذا الإعداد، يظهر الحقل قابلاً للتعديل.

    • العرض فقط - عند ضبط حقل لهذا الإعداد، يظهر الحقل للقراءة فقط.

    • بدون إمكانية الوصول - عندما يتم ضبط حقل لهذا الإعداد، يظهر الحقل بعلامة نجمة.

    الأدوار

    الأدوار التي تم تعيين إمكانية الوصول لها.

    التعديل

    1. انقر على أيقونة التعديل لتعديل الأدوار لمستوى وصول معين.

    2. حدّد مربع الاختيار بجانب كل دور تريد تعيينه لمستوى الوصول.

    3. انقر على موافق.

    لا يمكن تعيين أحد الأدوار إلا لمستوى وصول واحد. ستتم إزالة الأدوار تلقائيًا من أي مستوى وصول سابق عند إضافته إلى مستوى جديد.

    أي شخص آخر

    مستوى الإذن لأي شخص آخر. يؤثر هذا الإعداد على جميع المستخدمين الذين لم تتم إضافتهم إلى أحد مستويات الأمان الأخرى لحقل حتى إذا لم يكن لديهم ارتباطات أدوار.

    إذا لم تتم تهيئة أي أدوار مع استثناءات الأمان، يتم تعيين هذه القيمة تلقائيًا على الوصول الكامل.


  4. انقر على إرسال.

إضافة حقل مخطط موسع إلى الأمان على مستوى الحقل

  1. انتقل إلى صفحة الأمان على مستوى الحقل.

  2. انقر على إضافة.

  3. استخدم الجدول التالي لإدخال المعلومات في الحقول:

    الحقل

    الوصف

    اختيار الجدول

    اختر جدول المخطط الموسع الذي تريد تحديد الحقول فيه. يعرض الحقل "اختيار الحقول" جميع الحقول الخاصة بجدول المخطط الموسع المحدد.

    اختيار الحقول

    حدّد مربع الاختيار بجانب كل حقل ضمن جدول المخطط الموسع الذي تريد إضافته إلى صفحة "الأمان على مستوى الحقل".


  4. انقر على إضافة الحقول.

حذف حقل مخطط موسع من الأمان على مستوى الحقل

  1. انتقل إلى صفحة الأمان على مستوى الحقل.

  2. انقر على أيقونة الحذف.

  3. انقر على موافق.