إعداد "إدارة الهوية وإمكانية الوصول" وأدوار حساب الخدمة

مشرف Fleet Engine On-demand

roles/fleetengine.ondemandAdmin

يمنح هذا النطاق الإذن بالقراءة والكتابة والحذف لجميع موارد المركبات والرحلات. لا يحتاج المستخدمون الأساسيون الذين لديهم هذا الدور إلى استخدام رموز JWT، بل يجب استخدام بيانات الاعتماد التلقائية للتطبيق كلما أمكن ذلك. يتجاهل هذا الدور مطالبات JWT المخصّصة. يجب حصر استخدام هذا الدور على البيئات الموثوق بها، مثل خادم الخلفية.

مستخدم حزمة تطوير البرامج (SDK) الخاصة بالسائق في Fleet Engine

roles/fleetengine.driverSdkUser

تعديل مواقع المركبات ومساراتها واسترداد المعلومات حول المركبات والرحلات استخدِم رموز JWT مع مطالبات مخصّصة تم إنشاؤها باستخدام هذا الدور للمصادقة والتفويض من تطبيقات السائقين لخدمات مشاركة الرحلات أو التوصيل.

مستخدم حزمة تطوير البرامج (SDK) الخاصة بالمستهلك في Fleet Engine

roles/fleetengine.consumerSdkUser

البحث عن مركبات واسترداد معلومات حول المركبات والرحلات استخدِم رموز JWT مع مطالبات مخصّصة تم إنشاؤها باستخدام هذا الدور في تطبيقات المستهلكين الخاصة بخدمات مشاركة الرحلات أو التوصيل .

مشرف Fleet Engine Delivery

roles/fleetengine.deliveryAdmin

يمنح هذا الدور إذن القراءة والكتابة والحذف لموارد التسليم. لا يحتاج المستخدمون الأساسيون الذين لديهم هذا الدور إلى استخدام رموز JWT، بل يجب استخدام بيانات الاعتماد التلقائية للتطبيق بدلاً من ذلك. تتجاهل مطالبات JWT المخصّصة. يجب حصر استخدام هذا الدور على البيئات الموثوق بها، مثل خادم الخلفية.

قارئ أسطول التوصيل في Fleet Engine

roles/fleetengine.deliveryFleetReader

يمنح هذا الإذن إمكانية قراءة معلومات حول مركبات التوصيل والمهام والبحث عن المهام باستخدام رقم تعريف التتبُّع. يتم عادةً استخدام الرموز المميزة الصادرة عن حساب خدمة يتضمّن هذا الدور من متصفّح الويب الخاص بمشغّل أسطول التسليم.

Fleet Engine Delivery Untrusted Driver User

roles/fleetengine.deliveryUntrustedDriver

يمنح هذا الإذن إمكانية تعديل الموقع الجغرافي لمركبة التوصيل. يتم عادةً استخدام الرموز المميزة الصادرة عن حساب خدمة يتضمّن هذا الدور من الجهاز الجوّال الخاص بسائق التوصيل.

ملاحظة: يشير مصطلح "غير موثوق به" إلى جهاز السائق الذي لا تديره تكنولوجيا المعلومات في الشركة، بل يوفّره السائق وعادةً ما يكون بدون عناصر تحكّم مناسبة في أمان تكنولوجيا المعلومات. على المؤسسات التي لديها سياسات "إحضار جهازك الخاص" اختيار هذا الدور لضمان السلامة والاعتماد فقط على تطبيق الأجهزة الجوّالة لإرسال تحديثات الموقع الجغرافي للمركبة إلى Fleet Engine. يجب أن تنشأ جميع التفاعلات الأخرى من خوادم الخلفية.

مستخدم تطبيق المستهلك في Fleet Engine Delivery

roles/fleetengine.deliveryConsumer

يمنح هذا الإذن إمكانية البحث عن المهام باستخدام رقم تعريف التتبُّع، وإمكانية قراءة معلومات المهام بدون تعديلها. يتم عادةً استخدام الرموز المميزة الصادرة عن حساب خدمة يتضمّن هذا الدور من متصفّح الويب الخاص بمستهلك التسليم.

مستخدم برنامج "السائق الموثوق به" في Fleet Engine Delivery

roles/fleetengine.deliveryTrustedDriver

يمنح هذا الإذن إمكانية إنشاء وتعديل مركبات التسليم والمهام، بما في ذلك تعديل الموقع الجغرافي لمركبة التسليم وحالة المهمة أو نتيجتها. يتم عادةً استخدام الرموز المميزة الصادرة عن حساب خدمة يتضمّن هذا الدور من الأجهزة الجوّالة الخاصة بسائق التوصيل أو من خوادم الخلفية.

ملاحظة: يشير مصطلح "موثوق به" إلى جهاز السائق الذي تديره تكنولوجيا المعلومات في الشركة ويتضمّن عناصر تحكّم مناسبة في الأمان. يمكن للمؤسسات التي توفّر هذه الأجهزة اختيار دمج تفاعلات Fleet Engine في التطبيق المتوافق مع الأجهزة الجوّالة.