دليل المسؤول

• المؤسّسة هي حدّ العزل الوحيد. لا يعبر شيء بينها وبين غيرها.
• الوصول إلى مورد مؤسّسة أخرى يُجاب بـ«غير موجود» (404) لا «ممنوع» (403) — فلا يؤكّد الردّ وجود المورد.

• دور owner أو admin.

1. الأعضاء والدعوات/team — القائمة الحالية والدعوات المعلّقة.
2. الدعوةبريد + دور. تُستهلَك مرّة واحدة ولها مدّة.
3. الإلغاءمن نفس المساحة.
4. الربط/connect للربط أو إعادته.

فريقٌ بأدوار صحيحة ونظامٌ مربوط.

• توثيق جزئي: الإعدادات والنسخ الاحتياطي والاستعادة غير مغطّاة في هذه الصفحة بعد — وهي مبنيّة وتعمل، لكنها موثّقة تشغيلياً في ops/ لا هنا.
• `owner` لا يُمنَح بدعوة إطلاقاً — ملكية المؤسّسة ليست صلاحية تُفوَّض.
• زرّ «إلغاء الوصول» في وحدة أودو يحذف المفاتيح ويؤرشف المستخدم فوراً — لا تراجع إلا بإعادة ربط.

• امنح أضيق دور يكفي.
• راجع الدعوات المعلّقة دورياً.

الدعوة لا تصل

رسالة الفشل موحّدة عمداً (منتهية · مستعمَلة · مزوَّرة · لغير صاحبها) فلا تكشف أيّها. أصدر دعوة جديدة.

لا أستطيع الدعوة إلى دور معيّن

مصفوفة التفويض تمنع الدعوة إلى ما هو أعلى من دورك.

الفريق · الاتصال

• الأدوار والدعوات
• دليل ربط ERP
• الأمان