إعداد "إدارة الهوية وإمكانية الوصول" وأدوار حساب الخدمة

مشرف Fleet Engine On-demand

roles/fleetengine.ondemandAdmin

يمنح هذا النطاق إذن القراءة والكتابة والحذف لجميع موارد المركبات والرحلات. لا يحتاج الأساسيون الذين لديهم هذا الدور إلى استخدام رموز JWT، ويجب بدلاً من ذلك استخدام بيانات الاعتماد التلقائية للتطبيق كلما أمكن ذلك. يتجاهل هذا الدور مطالبات JWT المخصّصة. يجب حصر استخدام هذا الدور في البيئات الموثوق بها، مثل خادم الخلفية.

مستخدم حزمة تطوير البرامج (SDK) الخاصة بالسائق في Fleet Engine

roles/fleetengine.driverSdkUser

تعديل المواقع الجغرافية للمركبات ومساراتها واسترداد المعلومات حول المركبات والرحلات استخدِم رموز JWT مع مطالبات مخصّصة تم إنشاؤها باستخدام هذا الدور للمصادقة والتفويض من تطبيقات السائقين لخدمات مشاركة الرحلات أو التوصيل.

مستخدم حزمة تطوير البرامج (SDK) الخاصة بالمستهلكين في Fleet Engine

roles/fleetengine.consumerSdkUser

البحث عن مركبات واسترداد معلومات حول المركبات والرحلات استخدِم رموز JWT مع مطالبات مخصّصة تم إنشاؤها باستخدام هذا الدور في تطبيقات المستهلكين الخاصة بمشاركة الرحلات أو خدمات التوصيل .

مشرف Fleet Engine Delivery

roles/fleetengine.deliveryAdmin

يمنح هذا الدور إذن القراءة والكتابة والحذف لموارد التسليم. لا يحتاج المستخدمون الأساسيون الذين لديهم هذا الدور إلى استخدام رموز JWT، بل يجب استخدام بيانات الاعتماد التلقائية للتطبيق بدلاً من ذلك. تتجاهل مطالبات JWT المخصّصة. يجب حصر استخدام هذا الدور على البيئات الموثوق بها، مثل خادم الخلفية.

Fleet Engine Delivery Fleet Reader

roles/fleetengine.deliveryFleetReader

يمنح هذا الإذن إمكانية قراءة مركبات التسليم والمهام والبحث عن المهام باستخدام رقم تعريف التتبُّع. يتم عادةً استخدام الرموز المميزة الصادرة عن حساب خدمة لديه هذا الدور من متصفّح الويب الخاص بمشغّل أسطول التسليم.

Fleet Engine Delivery Untrusted Driver User

roles/fleetengine.deliveryUntrustedDriver

يمنح هذا الإذن إمكانية تعديل الموقع الجغرافي لمركبة التوصيل. يتم عادةً استخدام الرموز المميزة الصادرة عن حساب خدمة لديه هذا الدور من الجهاز الجوّال الخاص بسائق التوصيل.

ملاحظة: يشير مصطلح "غير موثوق به" إلى جهاز السائق الذي لا تديره تكنولوجيا المعلومات في الشركة، بل يوفّره السائق، وعادةً ما يكون ذلك بدون عناصر تحكّم مناسبة في أمان تكنولوجيا المعلومات. على المؤسسات التي لديها سياسات "إحضار جهازك الخاص" اختيار أمان هذا الدور والاعتماد فقط على تطبيق الأجهزة الجوّالة لإرسال تحديثات الموقع الجغرافي للمركبة إلى Fleet Engine. يجب أن تنشأ جميع التفاعلات الأخرى من خوادم الخلفية.

مستخدم تطبيق Fleet Engine Delivery Consumer

roles/fleetengine.deliveryConsumer

يمنح هذا الإذن إمكانية البحث عن المهام باستخدام رقم تعريف التتبُّع، وقراءة معلومات المهام بدون تعديلها. يتم عادةً استخدام الرموز المميزة الصادرة عن حساب خدمة يتضمّن هذا الدور من متصفّح الويب الخاص بمستهلك التسليم.

مستخدم برنامج "السائق الموثوق به" في Fleet Engine Delivery

roles/fleetengine.deliveryTrustedDriver

يمنح هذا الدور الإذن بإنشاء وتعديل مركبات التسليم والمهام، بما في ذلك تعديل الموقع الجغرافي لمركبة التسليم وحالة المهمة أو نتيجتها. يتم عادةً استخدام الرموز المميزة الصادرة عن حساب خدمة يتضمّن هذا الدور من الأجهزة الجوّالة الخاصة بسائق التوصيل أو من خوادم الخلفية.

ملاحظة: يشير مصطلح "موثوق به" إلى جهاز السائق الذي تديره تكنولوجيا المعلومات في الشركة ويتضمّن عناصر تحكّم مناسبة في الأمان. يمكن للمؤسسات التي توفّر هذه الأجهزة اختيار دمج تفاعلات Fleet Engine في التطبيق المتوافق مع الأجهزة الجوّالة.