المدير الأعلى

المدير الأعلى

ملخّص. الدور الأعلى صلاحيةً في NQLA. يقع فوق كل أدوار المنصة والشركة والمستخدم النهائي، وهو الدور الوحيد المُزامَن مع جميع الصلاحيات الـ ٢٩٧ في SaasRoleSeeder. يُزرَع الحساب التأسيسي admin@nqla.online بهذا الدور.

ما يمكنك فعله

• كل شيء يفعله أي دور آخر — كل شاشات الإدارة تحت /admin/... وكل نقطة طرفية تحت /api/v1/... متاحة لك.
• المستخدمون والأدوار — إدارة كاملة عبر /admin/users و/admin/roles، بما في ذلك مصفوفة الصلاحيات على /admin/roles/matrix (manage roles).
• كل البيانات الأساسية — الدول، المواقع، اللغات، أنواع الخطط، المقاسات، الألوان، الأشكال، حالات الطلب، فئات المنتجات، العملات، أنواع/نسب الضرائب، والحالات، إلخ.
• المالية — صرف المدفوعات على /admin/withdrawal-requests (approve withdrawal-requests)، والتسويات، ودفتر الأستاذ، والتقارير المالية.
• الإعدادات والبوابات — /admin/settings، بوابات الدفع، وصفحة الهبوط.
• التوثيق — إدارة هذه البوابة تحت /admin/documentation (manage documentation) وعرض الوثائق الداخلية.

ما لا يمكنك فعله

لا شيء مقيّد بالصلاحيات. الحدود العملية الوحيدة هي ضوابط تشغيلية خارج RBAC (مثلًا، على خادم الإنتاج المشترك، لا تُجرِ أبدًا مسحًا شاملًا للكاش).

نطاق البيانات

دون قيود. كل سجل عبر كل مستأجر وشركة مرئي وقابل للتعديل — لا يوجد تضييق بالمالك/الشركة/الإسناد لهذا الدور.

الصلاحيات

• جميع الصلاحيات الـ ٢٩٧. في SaasRoleSeeder يُبنى الدور بـ syncPermissions(Permission::all())، لذا تُمنَح أي صلاحية تُضاف لاحقًا تلقائيًا.

كيف يُسنَد هذا الدور

يُزرَع على الحساب التأسيسي admin@nqla.online. يمنحه المشغّلون لحسابات إضافية يدويًا عبر /admin/users (إسناد الدور) — ولا يمكن الحصول عليه عبر التسجيل الذاتي أبدًا.

صفحات ذات صلة

راجع roles/overview لجدول الأدوار الكامل، وroles/admin للطبقة التالية.