مشخصات اصطلاح

Job Authorization چیست؟

در یک دستگاه کپی حرفه‌ای ممکن است کاربران مختلف دسترسی‌های متفاوتی داشته باشند. برای مثال یک کاربر می‌تواند اجازه انجام عملیات معمولی Copy را داشته باشد، اما دسترسی به بعضی تنظیمات یا عملیات محدودشده برای او فعال نباشد.

Job Authorization فرآیندی است که بررسی می‌کند کاربر احراز هویت‌شده، مجوز انجام Job مورد نظر را دارد یا خیر.

اگر مجوز وجود داشته باشد، سیستم اجازه ادامه عملیات را می‌دهد و اگر مجوز وجود نداشته باشد، ممکن است Job رد یا متوقف شود.

چرا Job Authorization اهمیت دارد؟

در محیط‌هایی که دستگاه توسط کاربران متعددی استفاده می‌شود، همه کاربران الزاماً نباید به تمام امکانات دستگاه دسترسی داشته باشند.

Authorization می‌تواند به مدیر اجازه دهد سطح دسترسی کاربران را کنترل کند و عملیات مشخصی را فقط برای کاربران یا حساب‌های مجاز فعال نگه دارد.

این موضوع علاوه بر مسائل امنیتی می‌تواند برای مدیریت منابع و کنترل نحوه استفاده از دستگاه نیز مفید باشد.

تفاوت Authentication و Authorization

این دو اصطلاح بسیار به یکدیگر مرتبط هستند اما یکسان نیستند.

بنابراین ممکن است یک کاربر با موفقیت احراز هویت شود، اما برای اجرای یک Job مشخص مجوز لازم را نداشته باشد.

مثال ساده از Job Authorization

فرض کنید سه کاربر از یک دستگاه کپی استفاده می‌کنند. کاربر اول فقط اجازه انجام Copy معمولی را دارد، کاربر دوم به Copy دورو نیز دسترسی دارد و کاربر سوم به تمام قابلیت‌های تعریف‌شده دسترسی دارد.

در این مثال، هر سه کاربر ممکن است به‌درستی احراز هویت شوند، اما سطح Authorization آن‌ها متفاوت است.

در نتیجه سیستم بر اساس مجوز هر حساب تصمیم می‌گیرد کدام Job یا قابلیت در اختیار کاربر قرار گیرد.

Authorization چگونه روی یک Job اعمال می‌شود؟

پس از شناسایی کاربر، سیستم می‌تواند اطلاعات حساب او را با قوانین دسترسی مقایسه کند.

اگر Job درخواستی با سطح دسترسی کاربر مطابقت داشته باشد، سیستم اجازه اجرای آن را صادر می‌کند.

در غیر این صورت ممکن است گزینه مورد نظر غیرفعال شود، پیغام عدم دسترسی نمایش داده شود یا Job اجرا نشود.

Job Authorization و Job Type

Job Type نوع عملیات را مشخص می‌کند، در حالی که Job Authorization بررسی می‌کند آیا کاربر اجازه انجام آن نوع عملیات را دارد یا خیر.

برای مثال ممکن است یک سیستم برای کاربران مختلف، دسترسی متفاوتی به انواع Job تعریف کند.

بنابراین Type مربوط به ماهیت Job است و Authorization مربوط به مجوز اجرای آن.

Job Authorization و Job Status

Job Status وضعیت فعلی Job را مشخص می‌کند، اما Authorization تعیین می‌کند آیا Job اصولاً اجازه اجرا دارد یا خیر.

برای مثال اگر کاربر اجازه اجرای یک Job را نداشته باشد، ممکن است Job اصلاً وارد مرحله Processing نشود.

Job Authorization و Job Accounting

Job Accounting برای ثبت و محاسبه میزان استفاده از دستگاه توسط کاربران یا حساب‌ها استفاده می‌شود.

Job Authorization وظیفه تعیین مجوز دسترسی را دارد.

این دو قابلیت می‌توانند در کنار یکدیگر استفاده شوند. برای مثال ابتدا مجوز کاربر بررسی شود و سپس تعداد صفحات Job اجراشده به حساب همان کاربر اختصاص پیدا کند.

Job Authorization و Job Tracking

Job Tracking روند اجرای Job را پیگیری می‌کند، در حالی که Authorization قبل یا هنگام اجرای عملیات مشخص می‌کند آیا کاربر اجازه انجام آن را دارد.

بنابراین Tracking بیشتر مربوط به روند Job است و Authorization مربوط به سطح دسترسی.

Job Authorization و Job Queue

Job Queue صف عملیات دستگاه را مدیریت می‌کند.

در یک سیستم دارای Authorization، ممکن است یک Job پیش از قرار گرفتن در صف یا پیش از شروع پردازش از نظر مجوز دسترسی بررسی شود.

اگر مجوز وجود نداشته باشد، دستگاه می‌تواند از اجرای Job جلوگیری کند.

Job Authorization و Job Priority

Job Priority به اولویت اجرای Job مربوط است، اما Authorization به مجوز اجرای آن مربوط می‌شود.

بنابراین یک Job می‌تواند Priority بالایی داشته باشد، اما اگر کاربر مجوز اجرای آن را نداشته باشد، اولویت بالا باعث اجرای آن نخواهد شد.

چه چیزهایی ممکن است توسط Authorization کنترل شوند؟

نوع دسترسی‌ها به مدل دستگاه و سیستم مدیریتی آن بستگی دارد. برای مثال ممکن است موارد زیر قابل کنترل باشند:

• اجازه استفاده از Copy
• اجازه استفاده از قابلیت‌های خاص Copy
• اجازه استفاده از حالت دورو
• اجازه استفاده از برخی تنظیمات خروجی
• اجازه اجرای برخی عملیات مدیریتی
• اجازه استفاده از قابلیت‌های خاص دستگاه

این موارد فقط نمونه هستند و در همه دستگاه‌ها وجود ندارند.

Job Authorization در محیط چندکاربره

در شرکت‌ها و سازمان‌هایی که چند کاربر از یک دستگاه استفاده می‌کنند، تعریف سطح دسترسی می‌تواند مانع استفاده غیرمجاز از قابلیت‌های دستگاه شود.

مدیر سیستم می‌تواند در دستگاه‌های پشتیبانی‌شده برای کاربران یا گروه‌های مختلف، دسترسی‌های متفاوتی تعریف کند.

Job Authorization و Account

در بسیاری از سیستم‌های مدیریتی، مجوزهای کاربر با یک Account یا User Profile مرتبط هستند.

هنگامی که کاربر وارد دستگاه می‌شود، سیستم اطلاعات حساب او را شناسایی کرده و دسترسی‌های مربوط به همان حساب را اعمال می‌کند.

به همین دلیل تغییر تنظیمات Account می‌تواند باعث تغییر دسترسی کاربر به Jobهای مختلف شود.

مشکلات احتمالی Job Authorization

اختلال در Authorization می‌تواند باعث شود کاربر با وجود ورود موفق، نتواند یک عملیات خاص را انجام دهد.

• نمایش پیام عدم دسترسی
• غیرفعال بودن یک قابلیت برای کاربر
• اجرا نشدن یک نوع Job
• رد شدن Job پس از ورود کاربر
• تفاوت دسترسی کاربران بدون تغییر ظاهری حساب
• از بین رفتن دسترسی پس از تغییر تنظیمات
• اعمال شدن سطح دسترسی اشتباه

علت‌های احتمالی اختلال در Authorization

• تنظیمات اشتباه User Management
• تنظیمات نادرست Account
• تعریف نشدن مجوز مورد نیاز
• اختلال سیستم Authentication
• مشکل ارتباط با سرور مدیریت کاربران
• اختلال Controller
• Firmware
• خطا در تنظیمات امنیتی دستگاه

روش بررسی مشکل Job Authorization

1. ابتدا بررسی کنید کاربر با موفقیت Authentication شده است.
2. Account یا User Profile مربوط به کاربر را بررسی کنید.
3. مجوز Job مورد نظر را بررسی کنید.
4. بررسی کنید مشکل فقط برای یک کاربر وجود دارد یا همه کاربران.
5. بررسی کنید مشکل فقط مربوط به یک نوع Job یا یک قابلیت خاص است.
6. در صورت استفاده از سیستم شبکه‌ای، ارتباط دستگاه با سرور را بررسی کنید.
7. تنظیمات Security و User Management را بررسی کنید.
8. در صورت ادامه مشکل، Controller و Firmware را طبق Service Manual بررسی کنید.

اگر کاربر وارد دستگاه می‌شود اما اجازه Copy ندارد

در این شرایط Authentication ظاهراً موفق شده است، اما باید Authorization حساب کاربر بررسی شود.

ممکن است حساب فعال باشد اما مجوز Copy برای آن تعریف نشده باشد یا محدودیت دیگری روی آن اعمال شده باشد.

در صورت تأیید تنظیمات حساب، باید سیستم مدیریت دسترسی و ارتباط آن با Controller دستگاه بررسی شود.

اگر فقط یک کاربر با مشکل Authorization مواجه است

اگر سایر کاربران بدون مشکل از همان قابلیت استفاده می‌کنند، احتمال دارد مشکل مربوط به Account یا سطح دسترسی همان کاربر باشد.

در چنین شرایطی بهتر است ابتدا تنظیمات User Profile و مجوزهای حساب مورد نظر با یک حساب سالم مقایسه شود.

اگر تمام کاربران با مشکل Authorization مواجه هستند

اگر مشکل برای تمام کاربران ایجاد شده باشد، احتمال وجود مشکل عمومی‌تر در سیستم مدیریت دسترسی بیشتر است.

در این حالت بررسی تنظیمات Security، Controller، Firmware و در سیستم‌های شبکه‌ای ارتباط با سرور Authentication یا Authorization اهمیت بیشتری دارد.

نکته تخصصی برای تعمیرکار

در عیب‌یابی Authorization، ابتدا Authentication و Authorization را از یکدیگر جدا کنید.

اگر دستگاه اصلاً کاربر را شناسایی نمی‌کند، بررسی Authentication اولویت دارد.

اگر کاربر به‌درستی شناسایی می‌شود اما یک Job یا قابلیت خاص برای او قابل استفاده نیست، باید Authorization و تنظیمات Account بررسی شود.

همچنین اگر مشکل برای تمام کاربران و تمام Jobها ایجاد شده باشد، بررسی سیستم مدیریتی و Controller منطقی‌تر از بررسی یک حساب خاص است.

آیا Job Authorization در همه دستگاه‌های کپی وجود دارد؟

خیر.

Job Authorization بیشتر در دستگاه‌هایی دیده می‌شود که امکانات مدیریت کاربران، امنیت یا کنترل دسترسی دارند.

نوع و میزان کنترل دسترسی در مدل‌های مختلف متفاوت است و برای تشخیص قابلیت‌های دقیق یک دستگاه باید مستندات همان مدل بررسی شود.

تفاوت Job Authorization با Job Authentication

Job Authentication مربوط به شناسایی و تأیید هویت کاربر است.

Job Authorization مربوط به بررسی مجوز همان کاربر برای انجام یک Job مشخص است.

بنابراین ممکن است Authentication موفق باشد ولی Authorization اجازه اجرای Job را صادر نکند.

اصطلاحات مرتبط

• Job
• Job Type
• Job Status
• Job Queue
• Job Tracking
• Job Accounting
• Job Authentication
• Job Priority
• Job Management
• User Authentication
• User Authorization
• User Management
• Account
• Security
• Controller

خلاصه

Job Authorization به فرآیند بررسی مجوز کاربر برای انجام یک Job یا قابلیت مشخص در دستگاه کپی گفته می‌شود.

این قابلیت با Authentication تفاوت دارد. Authentication مشخص می‌کند کاربر چه کسی است، در حالی که Authorization بررسی می‌کند همان کاربر چه دسترسی‌هایی دارد.

Job Authorization می‌تواند در کنار Job Accounting، Job Tracking، Job Queue و سایر بخش‌های Job Management کار کند، اما وظیفه آن‌ها متفاوت است.

در عیب‌یابی نیز ابتدا باید مشخص شود مشکل از شناسایی کاربر است یا از سطح دسترسی او. اگر Authentication موفق باشد اما یک Job خاص اجرا نشود، بررسی Account، Authorization و تنظیمات مربوط به همان Job می‌تواند نقطه شروع مناسبی باشد.