أقل صلاحية ممكنة بحسب الدور
الوصول في SkillCort قائم على الأدوار ويتبع مبدأ أقل صلاحية ممكنة: فالدور يمنح أدنى وصول يقتضيه عمله، لا أكثر. والأدوار الأربعة هي owner وadmin وrecruiter وevaluator لا غير. وحين يبلغ أحدهم أنه لا يرى تقريرا أو تصديرا، فافحص دوره قبل أي شيء آخر — فالتحديد مقصود لا خلل.
تقارير ونتائج محددة بالدور
الوصول إلى التقارير والنتائج محدد بالدور، فأدلة التقييم ليست ظاهرة افتراضيا لكل من في مساحة العمل. أما حزمة التدقيق — ملف القرار الكامل — فمحصورة أكثر: يستطيع owner وadmin تصديرها دائما، ويستطيعه recruiter بعد إتاحة النتائج. وهذا يبقي سجلات القرار في أيدي المسؤولين عن القرار.
نسبة الدرجات إلى أصحابها بالاسم
التحكم بالوصول ليس أمر من يقرأ وحده — بل أمر من فعل ماذا. فكل درجة في السجل منسوبة إلى مقيم معروف بالاسم مع ختم زمني، والأمر نفسه يسري على العمل المسند بالذكاء الاصطناعي: إذ يثبت شخص معروف بالاسم كل اقتراح منه أو يتجاوزه. وحين يراجع قرار لاحقا، لا توجد في الأثر درجة مجهولة أبدا.
التحكم بوصول المرشحين
يغطي التحكم بالوصول أيضا كيف يصل المرشحون إلى تقييم. فكل عملية تسليم تضبط طريقة وصولها — دعوات بالبريد، أو رابط تسجيل ذاتي عام، أو رموز دعوة تستخدم مرة واحدة، أو مطابقة ببيانات دخول على قائمة ضيوف — وكل قرار وصول يتخذ في الخادم، دون تعداد للمرشحين. ويسجل سجل وصول قابل للمراجعة كل حدث وصول سابق للاختبار، مع مرشحات وتصدير بصيغة CSV عند الحاجة.
ويستخدم الدخول إلى مساحة العمل كلمة مرور أو رمزا يرسل بالبريد ويستعمل مرة واحدة.
At a glance
- أربعة أدوار — owner وadmin وrecruiter وevaluator — ولا يمنح كل واحد منها إلا الوصول الذي يقتضيه عمله.
- والوصول إلى التقارير والنتائج محدد بالدور.
- ويستطيع owner وadmin تصدير حزمة التدقيق دائما، ويستطيعه recruiter بعد إتاحة النتائج.
- وكل درجة في السجل منسوبة إلى مقيم معروف بالاسم مع ختم زمني.
- ويضبط وصول المرشحين لكل عملية تسليم: دعوات بالبريد، أو روابط عامة، أو رموز، أو مطابقة ببيانات دخول، مع سجل وصول قابل للمراجعة.