أساس واحد تقوم عليه كل الوحدات

نعم. تعلن كل وحدة صلاحياتها وودجاتها وأنواع تقاريرها ولوحات إعداداتها وأحداثها في بيان واحد، وتبني المنصة من هذه الإعلانات كتالوج الصلاحيات ودرج التطبيقات ولوحات المعلومات وشجرة الإعدادات — فترث كل وحدة، حاضرةً كانت أو مستقبلية، الأساس نفسه.

نعم. تعرض واجهة بناء الأدوار كتالوج الصلاحيات كاملًا مجمّعًا حسب الوحدة والمورد والإجراء. انسخ دورًا جاهزًا وعدّله حتى مستوى الإجراء الواحد ثم أسنده — مع ضوابط حماية: لا يمكن تعديل أدوار النظام، ولا يمكن أبدًا إزالة آخر مستخدم يملك صلاحية إدارة الأدوار.

نعم. يأتي دور «المدقق» للقراءة فقط مدمجًا ضمن أدوار النظام، ولأن كل طلب يخضع لفحص صلاحيات جديد على الخادم، فإن القراءة فقط تعني القراءة فقط — عبر الواجهة والتقارير وواجهة API.

نعم. تحمل رموز API نطاقات صلاحيات مأخوذة من الكتالوج نفسه الذي يحكم المستخدمين، ويُتحقق من كل استدعاء على الخادم، ويُكتب نشاط API في سجل التدقيق نفسه كأي مستخدم بشري.