فهم أذونات الإضافات — ما الذي تمنحه فعلاً

حين تثبّت إضافةً من سوق VeloCMS، تظهر لك شاشة أذونات تُدرج ما ستتمكن هذه الإضافة من الوصول إليه. هذه الشاشة ليست إجراءً شكليًا — اقرأها بعناية. فالإضافة التي تمتلك نطاق صلاحيات مفتوحًا بلا قيد يمكنها قراءة منشوراتك، والاطلاع على قائمة أعضائك، أو إرسال رسائل بريدية باسمك.

مستويات الأذونات الأربعة

• للقراءة فقط — تستطيع قراءة منشوراتك وصفحاتك والبيانات الوصفية العامة، دون أي صلاحية كتابة أو حذف. خطر منخفض.
• للقراءة والكتابة — تستطيع إنشاء المنشورات والصفحات وتعديلها وحذفها. استخدم هذا المستوى فقط مع الإضافات التي تثق بها تمامًا، كالأدوات التحريرية ومساعدات الذكاء الاصطناعي.
• وصول إلى الأعضاء — تستطيع قراءة قائمة أعضائك بما تتضمنه من أسماء وعناوين بريدية وحالة الاشتراك. خصصه للإضافات التي تثق بها في مجالات إدارة علاقات العملاء والتحليلات والبريد الإلكتروني. تنطبق على هذه الإضافات أحكام GDPR.
• وصول إلى الإعدادات — تستطيع قراءة إعدادات مدونتك وتعديلها. استخدمه فقط مع أدوات الأتمتة والنشر، وعامله معاملة صلاحية الوصول الإداري الكامل.

مراجعة الأذونات قبل التثبيت

في صفحة تفاصيل الإضافة، انتقل إلى قسم Permissions قبل النقر على زر التثبيت. تُعرض الأذونات بلغة واضحة بعيدة عن المصطلحات التقنية المعقدة. إن طلبت إضافة تعليقات مثلاً صلاحية 'وصول إلى الأعضاء'، فاسأل نفسك لماذا تحتاج إلى قائمة مشتركيك. إذا لم يكن السبب واضحًا من الغرض الأصلي للإضافة، فلا تثبّتها.

إلغاء صلاحية وصول إضافة

انتقل إلى Admin → Plugins → [اسم الإضافة] → Settings → Revoke access. يؤدي ذلك على الفور إلى إبطال رموز API الخاصة بالإضافة، فتعجز عن إجراء أي طلبات إلى بيانات مدونتك. إن كانت الإضافة ملحقًا مثبتًا يعدّل واجهة لوحة التحكم، فستتوقف عن العمل حتى تعيد المصادقة أو تقوم بإلغاء تثبيتها.

إضافات VeloCMS مقابل الإضافات الخارجية

الإضافات التي تحمل علامة 'by VeloCMS' يطوّرها فريق VeloCMS ويصونها، وتخضع لمراجعة دقيقة مع كل إصدار. أما الإضافات الخارجية فتعرض اسم المطور وبريده الإلكتروني للتواصل. قبل منح أي إضافة خارجية صلاحية 'وصول إلى الأعضاء'، تحقق من موقع المطور وسياسة خصوصيته — بيانات مشتركيك تقع على عاتقك من منظور GDPR.