أدوار المستخدمين في بوابة التاجر: المالك والمسيّر وأمين الصندوق والمحاسب

أدوار المستخدمين في بوابة التاجر لدى ChariPay تفصل بين الاطّلاع والفعل. توفّر بوابة التاجر أربعة ملفات صلاحيات — مالك، مسيّر، أمين صندوق، محاسب — ويمكن للمالك إنشاء ملفات صلاحيات مخصَّصة. يقرأ المحاسب كل شيء دون أن يُطلق أي عملية، ويستخلص أمين الصندوق دون أن يرى الرصيد أو التحويلات، ويُطلق المالك أو مسيّر مخوَّل العمليات الصادرة. يفصّل هذا الدليل من يستطيع الاطلاع والاستخلاص والاسترداد والتحويل وإرسال الدفعات وإنشاء مفتاح API، ويقترح ثلاثة تنظيمات نموذجية — متجر بأمناء صندوق، ومحاسب خارجي، وفريق مالي بعدة موافِقين — ويبيّن ما يجب فعله عند التحاق متعاون أو مغادرته.

أدوار المستخدمين في بوابة التاجر، في جملة لكل دور

ChariPay منصة دفع مغربية، مزوّد خدمات دفع (PSP) تشغّله Chari Money، مؤسسة أداء مرخَّصة من بنك المغرب. وبوابة التاجر — المتاحة بالفرنسية والإنجليزية — تجمع مستخلصاتكم وحساب الأداء الخاص بكم وعملياتكم الصادرة. وليس على كل من في المؤسسة أن يفعل فيها كل شيء: تفصل أدوار بوابة التاجر بين الاطّلاع والفعل.

• المالك: يقوم بكل شيء، بما فيه تدبير الفريق وإنشاء مفاتيح API.
• المسيّر: يتولى كل ما يمسّ المال — الروابط، والاشتراكات، والاسترداد، والتحويلات، وأداء الفواتير، والتصدير — لكنه لا يدبّر الفريق ولا وضع المطوّر (مفاتيح API والويب هوكس).
• أمين الصندوق: ينشئ روابط الدفع ولا يرى إلا روابطه ومعاملاته هو: لا رصيد، ولا تحويل، ولا استرداد، ولا تصدير.
• المحاسب: يقرأ كل شيء — المعاملات، والروابط، والاسترداد، والتحويلات، والرصيد — ويصدّر، دون أن يُطلق أي عملية.

هذه الملفات الأربعة توفّرها بوابة التاجر جاهزةً؛ وحين لا يوافق منصبٌ أيًّا منها، يمكن للمالك إنشاء ملف صلاحيات مخصَّص. ولا يوجد بين الملفات الأربعة المتوفرة دور «مطوّر». وإضافة الزملاء لا تغيّر الفاتورة: «المستخدمون والأدوار» ضمن ما هو مشمول دون رسوم إضافية، كما توضح صفحة الأسعار.

المصفوفة: الاطلاع، الاستخلاص، الاسترداد، التحويل، الدفعة، إنشاء مفتاح

يقاطع الجدول ملفات الصلاحيات الأربعة المتوفرة مع الأفعال المهمة. والدفعة عند الطلب نحو بنككم تحويلٌ: فهي تتبع سطر «التحويل». أما الملف المخصَّص فيحمل الحقوق التي منحه إياها المالك.

يبرز خطّان واضحان في هذا الجدول. عمود أمين الصندوق مصمَّم للاستخلاص: ينشئ روابط الدفع ولا يرى إلا روابطه ومعاملاته، بلا رصيد ولا تحويل ولا استرداد ولا تصدير. وعمود المحاسب مصمَّم للاطلاع والتصدير: فهو لا يُطلق أي عملية. أما العمليات الصادرة — الاسترداد والتحويل والدفعة — فتبقى بيد المالك أو مسيّر مخوَّل.

وأبسط طريقة لتحضير هذا التنظيم أن تفتحوا بوابتكم الخاصة: ابدؤوا في وضع الاختبار. ثلاثة حقول (الاسم، والبريد الإلكتروني المهني، والمؤسسة)، ورابط تفعيل يصلكم بالبريد لاختيار كلمة المرور، ثم بوابة التاجر حيث تنشئون بأنفسكم مفتاح الاختبار بعد إعادة مصادقة؛ ولا يُعرض المفتاح كاملًا إلا مرة واحدة. يكفي أداء واحد ببطاقة الاختبار ‎4918 9141 0719 5005 (CVV 123، وأي تاريخ انتهاء مستقبلي، ورمز ‎3-D Secure 555) لرؤية عملية استخلاص في بوابة التاجر وفي التصدير، دون أي مال حقيقي. ويجري التحقق من مؤسستكم (KYB) بالتوازي ولا يشترطه إلا الانتقال إلى الإنتاج. وفي الأثناء، اكتبوا على ورقة من سيأخذ أي دور في فريقكم.

متجر بأمناء صندوق: الاستخلاص دون كشف الرصيد

خذوا متجرًا للديكور في مراكش، فيه بائعان في الشبّاك ومبيعات عبر الإنترنت. يستخلص البائعان طوال اليوم، ولا سبب يدعوهما إلى معرفة رصيد الحساب أو رؤية التحويلات الصادرة إلى المورّدين.

ودور أمين الصندوق مصمَّم لهما: يستخلصان دون أن يريا الرصيد أو التحويلات. وينشئ كل منهما روابط الدفع الخاصة به ولا يرى إلا روابطه ومعاملاته. ويحتفظ المالك أو المسيّر المخوَّل بكل ما يُخرج المال: الاستردادات، والتحويلات، والدفعات نحو البنك.

والإجراء العملي المترتب على ذلك:

1. 1يطلب زبون استردادًا في الشبّاك: يدوّن البائع الطلب — التاريخ، والمبلغ، واسم الزبون، والسبب — ويحيله.
2. 2يُجري المالك أو المسيّر المخوَّل الاسترداد من بوابة التاجر، كليًا أو جزئيًا. الاسترداد مجاني؛ ويُخصم مبلغه من رصيدكم المتاح.
3. 3يُخبر البائع الزبون بأن الاسترداد ليس فوريًا من جهة البنك.

وهذا التقسيم يحمي بائعيكم أيضًا: فلا أحد منهم يمكن أن يُشتبه في حركة لم يكن يملك صلاحية إطلاقها.

منح المحاسب حق الاطلاع دون تسليمه العمليات الصادرة

هذا سؤال يتكرر كثيرًا: كيف تمنحون محاسبكم حق الاطلاع دون أن تفتحوا له باب الحساب؟ ودور المحاسب يجيب عنه بدقة: يقرأ كل شيء دون أن يُطلق أي عملية. سواء كان أجيرًا في المؤسسة أو عضوًا في مكتب خارجي، يطّلع على معاملاتكم وروابطكم واسترداداتكم وتحويلاتكم ورصيدكم، ويصدّر بنفسه ما يحتاجه، دون أن يستطيع إطلاق أي عملية.

ما يغيّره ذلك بالنسبة إليه:

• يعمل على البيانات الأصلية، لا على لقطات شاشة أو كشوف تُرسل عبر تطبيقات المراسلة.
• يجد كل حركة بمرجعها: فكل حركة في الحساب تحمل مرجع البيع أو الاسترداد أو الدفعة التي تفسّرها، وتميّز بوابة التاجر بين المبلغ المدفوع والرسوم والصافي.
• يصدّر بنفسه ما يحتاجه عند كل إقفال، دون أن يطالبكم بإعادة إرسال كل شيء.

وما يغيّره بالنسبة إليكم: لا يمكن أن تنطلق أي عملية باسمه خطأً. ومن جهة السرية، يخضع تصدير المعطيات الشخصية لمراقبة صارمة. ولتنظيم القيود والمراجع والحسابات معه قبل أول أداء، اعتمدوا على القائمة المحاسبية للاستخلاص.

فريق مالي من عدة أشخاص: المسيّرون والموافِقون

في مؤسسة أكثر هيكلة — موزّع فيه مدير مالي وأمين خزينة ومساعدة محاسبة — لم يعد السؤال «من يرى ماذا» فحسب، بل «من يُطلق ماذا».

ثلاث آليات تتكامل مع الأدوار:

• الرمز لمرة واحدة على التحويلات. كل تحويل يُرسَل من بوابة التاجر يُصادِق على إرساله رمز لمرة واحدة من ستة أرقام، يُرسَل بالبريد الإلكتروني إلى كل عنوان موافقة معيَّن في «Paramètres → Sécurité» (Settings → Security) — حتى خمسة عناوين، كل واحد منها لعضو في الفريق مخوَّل بالتحويلات —؛ وتحدّدون عدد الموافِقين المطلوب. وما دام لم يُضبط أي عنوان، لا يمكن إرسال أي تحويل.
• الموافقة المزدوجة على العمليات الحساسة. تتطلب العمليات الحساسة — الدفعات، والتسويات، وتجميد الحسابات — طالبًا وموافِقًا مختلفين.
• سجل التدقيق المسلسل. وسجل التدقيق مسلسل تشفيريًا: لا يمكن إعادة كتابة التاريخ.

تنظيم نموذجي: المدير المالي هو المالك؛ وأمين الخزينة مسيّر يُعدّ التحويلات؛ وعناوين الموافقة هي عنوانا المدير المالي وأمين الخزينة، مع اشتراط موافِقَين اثنين؛ وللمساعدة دور المحاسب. وهكذا لا يبقى التحويل الذي يُعدّه أمين الخزينة رهينًا به وحده. ويرد المسار الكامل للتحويل — المستفيد، وبيان الرسوم، والرموز، والحالات — في دليل التحويل من حساب الأداء.

مفتاح API: من ينشئه، وكيف

كثيرًا ما يطرح الإدماج التقني سؤال دور «المطوّر». ولا يوجد بين الملفات الأربعة المتوفرة دور كهذا: يُنشأ مفتاح API من بوابة التاجر على يد المالك، أو على يد مستخدم يمنحه ملف صلاحياته المخصَّص هذا الحق، والمفتاح — لا حساب مستخدم — هو ما يفتح API.

وقواعد المفتاح دقيقة. مفتاح واحد لكل شركة ولكل بيئة، بصلاحيات (scopes) لكل وحدة؛ تنشئونه بأنفسكم من بوابة التاجر بعد إعادة مصادقة؛ ولا يُعرض المفتاح كاملًا إلا مرة واحدة ولا يُرسل أبدًا بالبريد الإلكتروني؛ ويمكن أن يتعايش مفتاحان مدة التدوير دون انقطاع. والمفتاح سرّ: لا يوضع أبدًا في المتصفح، ولا في تطبيق محمول، ولا في مستودع git، ولا في لقطة شاشة.

عمليًا، ينشئ المالك المفتاح ويضعه مباشرة حيث سيقرؤه الخادم — مدير الأسرار، أو متغيرات البيئة — دون أن يمرّ عبر بريد إلكتروني أو تطبيق مراسلة. ويعمل المطوّر بمفتاح الاختبار إلى أن يصبح الإدماج جاهزًا، ثم بمفتاح الإنتاج بعد تفعيله. وتجدون أفضل ممارسات الحفظ والتدوير في دليل حماية مفاتيح API.

التحاق متعاون ومغادرته

لا قيمة للأدوار إلا إذا واكبت حياة الفريق. ولحظتان تستحقان الانتباه.

عند الالتحاق:

1. 1امنحوا أدنى دور نافع: أمين صندوق للاستخلاص، ومحاسب للاطلاع والتصدير، ومسيّر فقط إن كان على الشخص إطلاق عمليات صادرة — أو ملف صلاحيات مخصَّص ينشئه المالك إن لم يناسب أيٌّ من الأربعة.
2. 2أضيفوا عنوانه إلى عناوين الموافقة على التحويلات، في «Paramètres → Sécurité»، إن كان عليه الموافقة على التحويلات، وفي هذه الحالة وحدها.
3. 3ذكّروا بقواعد الوصول: دخول شخصي لا يُشارَك أبدًا، والمصادقة الثنائية (TOTP) التي تُفعَّل من إعدادات حسابه.

عند المغادرة:

1. 1اسحبوا الوصول في اليوم نفسه، دون انتظار نهاية مهلة الإشعار إن كان الشخص يُطلق عمليات صادرة.
2. 2أزيلوا عنوانه من عناوين الموافقة على التحويلات، في «Paramètres → Sécurité».
3. 3دوّروا مفتاح API إن سبق أن اطّلع عليه: فيمكن أن يتعايش مفتاحان مدة التدوير دون انقطاع.

وللقائمة الكاملة لضوابط الوصول — المصادقة الثنائية، وإعادة المصادقة، والمراجعة الدورية — انظروا دليل تأمين الوصول إلى بوابة التاجر.

ما لا تعوّضه الأدوار

تقول الأدوار من يفعل ماذا، ولا تقول كيف يُحمى الوصول. ويُحمى الوصول إلى بوابة التاجر بالمصادقة الثنائية (TOTP)، وإعادة المصادقة قبل كل عملية حساسة، وجلسات مؤمَّنة. وتُفعَّل المصادقة الثنائية من إعدادات حسابكم؛ وبعد تفعيلها تُطلب عند تسجيل الدخول، ويمكن لبوابة التاجر أن تفرضها أيضًا على المستعملين المخوَّلين بالعمليات الحساسة — الاسترداد، والتحويلات، وتدبير المستفيدين. ودور مختار بعناية على دخول ضعيف الحماية لا يفيد شيئًا: وهذا موضوع دليل تأمين الوصول إلى بوابة التاجر.

ولا تعوّض الأدوار كذلك تنظيمكم الداخلي: تفويض مكتوب، ومراجعة للصلاحيات كلما تغيّر الفريق، وقاعدة واضحة حول من يحق له أن يَعِد زبونًا باسترداد. فبوابة التاجر تطبّق ما تقرّرونه، ولا تقرّر مكانكم. أما الحساب نفسه — ما هو، ومن يمسكه، وما يتيحه — فاقرؤوا عنه دليل حساب الأداء في المغرب.

أسئلة شائعة

كم عدد الأدوار في بوابة التاجر لدى ChariPay؟

توفّر بوابة التاجر أربعة ملفات صلاحيات — المالك، والمسيّر، وأمين الصندوق، والمحاسب — ويمكن للمالك إنشاء ملفات صلاحيات مخصَّصة. وهي تفصل بين الاطّلاع والفعل: يقرأ المحاسب كل شيء دون أن يُطلق أي عملية، ويستخلص أمين الصندوق دون أن يرى الرصيد أو التحويلات، ويُطلق المالك أو مسيّر مخوَّل العمليات الصادرة. ولا يوجد بين الملفات المتوفرة دور «مطوّر».

كيف أمنح المحاسب حق الاطلاع دون أن يستطيع إجراء تحويل؟

امنحوه دور المحاسب. فهو يقرأ كل شيء — المعاملات، والروابط، والاستردادات، والتحويلات، والرصيد — ويصدّر، دون أن يستطيع إطلاق أي شيء: لا تحويل ولا استرداد ولا دفعة يمكن أن تنطلق باسمه. وسواء كان أجيرًا أو عضوًا في مكتب خارجي، يعمل بذلك على البيانات الأصلية لا على لقطات الشاشة.

هل يستطيع أمين الصندوق رؤية رصيد الحساب؟

لا. أمين الصندوق يستخلص دون أن يرى الرصيد أو التحويلات: ينشئ روابط الدفع ولا يرى إلا روابطه ومعاملاته هو. وهذا الدور مصمَّم للأشخاص الذين يتلقون أداءات الزبناء يوميًا — في الشبّاك، أو في المتجر، أو عبر الهاتف — ولا حاجة لهم إلى معرفة خزينة المؤسسة.

هل يستطيع أمين الصندوق إجراء استرداد لزبون؟

لا. أمين الصندوق يستخلص فقط: لا رصيد ولا تحويل ولا استرداد. ويبقى الاسترداد بيد المالك أو مسيّر مخوَّل من بوابة التاجر، أو بيد إدماجكم عبر API، كليًا أو جزئيًا. والإجراء البسيط: يدوّن أمين الصندوق الطلب — التاريخ، والمبلغ، والزبون، والسبب — ويحيله، ويُخبر الزبون بأن الاسترداد ليس فوريًا من جهة البنك.

من يستطيع إخراج المال من حساب الأداء؟

المالك أو مسيّر مخوَّل: هما من يُطلقان العمليات الصادرة، بما فيها التحويلات والدفعات عند الطلب. وكل تحويل يُرسَل من بوابة التاجر يُصادِق على إرساله رمز لمرة واحدة يُرسَل بالبريد الإلكتروني إلى عناوين الموافقة المعيَّنة في «Paramètres → Sécurité»، وتحدّدون عدد الموافِقين المطلوب. أما أمين الصندوق والمحاسب فلا يستطيعان إخراج أي مال من الحساب.

هل يُفوتَر المستخدمون الإضافيون؟

لا: «المستخدمون والأدوار» ضمن ما هو مشمول دون رسوم إضافية، شأنهم شأن حساب الأداء بـRIB وشهادة، وبوابة التاجر الكاملة، والويب هوكس الموقَّعة. يمكنكم إذن منح كل شخص الدور الذي يناسبه بدل مشاركة دخول واحد بين الجميع. وتفصّل صفحة الأسعار كل ما هو مشمول.

هل يوجد دور مطوّر للإدماج؟

لا: لا يوجد بين الملفات الأربعة المتوفرة دور «مطوّر». يمرّ الإدماج عبر مفتاح API ينشئه المالك من بوابة التاجر، أو مستخدم يمنحه ملف صلاحياته المخصَّص هذا الحق، بعد إعادة مصادقة. ولا يُعرض المفتاح كاملًا إلا مرة واحدة ولا يُرسل أبدًا بالبريد الإلكتروني: يضعه منشئه في أسرار الخادم. ويبدأ المطوّر في وضع الاختبار، المجاني وبلا حدّ زمني.

من يستطيع إنشاء مفتاح API؟

المالك، من بوابة التاجر، بعد إعادة مصادقة، أو مستخدم يمنحه ملف صلاحياته المخصَّص هذا الحق؛ أما ملفات المسيّر وأمين الصندوق والمحاسب فلا تنشئ مفاتيح. هناك مفتاح واحد لكل شركة ولكل بيئة، بصلاحيات لكل وحدة، ولا يُعرض المفتاح كاملًا إلا مرة واحدة. ويمكن أن يتعايش مفتاحان مدة التدوير دون انقطاع.

الخطوة التالية

ابدؤوا في وضع الاختبار لتحصلوا على بوابتكم الخاصة، مجانًا وبلا حدّ زمني. ثم اكتبوا قائمة متعاونيكم مع الدور المستهدف لكل واحد منهم، وصفة الموافِق عند الاقتضاء. وبعدها اقرؤوا دليل تأمين الوصول إلى بوابة التاجر قبل فتح الوصول في الإنتاج.