صلاحيات ورتب ديسكورد: فهم النظام وبناء رتب آمنة

أكثر أخطاء إدارة سيرفرات ديسكورد تأتي من فهم مقلوب: يظن المبتدئ أنه يمنح الصلاحيات لأشخاص، بينما النظام يمنحها لرتب. أنت تُنشئ رتبة، تعرّف ما تستطيعه، ثم تُلبسها للأعضاء. القاعدة الثانية التي تحسم كل شيء: ديسكورد يحسب صلاحية العضو في كل قناة بترتيب طبقات ثابت، ومن يفهم هذا الترتيب يتجنّب تقريباً كل مشاكل «لماذا يرى هذا العضو قناة لا يُفترض أن يراها؟».

تنبيه عملي: واجهة ديسكورد لا تدعم العربية حتى الآن، فأنت ترى أسماء الصلاحيات بالإنجليزية داخل التطبيق. لذلك تبقى التسميات هنا كما ستجدها أمامك، مع شرح معناها بالعربية.

الرتبة و@everyone: نقطة البداية

الرتبة هي وحدة الصلاحية. لا تعطِ عضواً صلاحية مباشرة إلا في حالات نادرة؛ الأصل أن تبني رتبة وتُسندها.

رتبة @everyone خاصة: هي الأرضية التي يقف عليها كل عضو في السيرفر. أي صلاحية تفعّلها لـ@everyone تصل الجميع فوراً، بمن فيهم الزائر الجديد. لهذا اجعلها ضيّقة قدر الإمكان: حق الدخول للقنوات العامة والكتابة فيها، لا أكثر. تضخيم @everyone خطأ يفتح بابك على مصراعيه.

الترتيب الهرمي للرتب

ترتيب الرتب في قائمة الإعدادات ليس تجميلياً. موضع الرتبة يحدد سلطتها: لا يستطيع المشرف طرد أو حظر أو تعديل إلا من هم أسفل أعلى رتبة يملكها. صلاحية Manage Roles نفسها قائمة على الموضع؛ تدير الرتب الأدنى منك فقط، ولا تمنح صلاحية لا تملكها أنت.

من هنا يأتي خطأ متكرر: يضع المدير رتبة المشرف أسفل الرتب التي يُفترض أن يشرف عليها، فيعجز عن إدارتها ويظنّ الصلاحية معطوبة. ارفع رتب الإشراف فوق من تشرف عليهم. ملاحظة جانبية: لون العضو يأتي من أعلى رتبة ملوّنة يملكها.

كيف تُحسب الصلاحية فعلاً

على مستوى السيرفر، الصلاحيات تراكمية: إن منحتها أي رتبة يملكها العضو، فهي ممنوحة. صلاحية Administrator تتجاوز كل شيء وتعادل المالك عملياً؛ حاملها يحصل على كل الصلاحيات ويكسر كل تجاوزات القنوات.

داخل القناة، يعمل التجاوز بثلاث حالات: سماح (صح خضراء)، منع (X حمراء)، محايد (شرطة رمادية، يعني «ورّث ما فوق»). والترتيب الذي يطبّقه ديسكورد: صلاحيات السيرفر أولاً، ثم تعلو عليها تجاوزات القناة، وتجاوز العضو الفردي على القناة هو الكلمة الأخيرة، وAdministrator فوق الجميع.

هنا الدقّة التي تُسقِط الكثيرين: القاعدة الشائعة «المنع يغلب السماح» صحيحة عبر الطبقات، لكنها لا تنطبق داخل طبقة الرتب. إذا كان لعضو رتبتان على القناة نفسها، إحداهما تمنع والأخرى تسمح، فالسماح يفوز. النظام يجمع كل حالات المنع أولاً، ثم يطبّق حالات السماح فوقها. من يفترض أن المنع ينتصر دائماً، سيقفل قناة يظنها مغلقة وهي مفتوحة.

الصلاحيات الخطيرة

تعامل مع هذه المجموعة بحذر: Administrator، Manage Server، Manage Roles، Manage Channels، Manage Webhooks، Kick/Ban، وMention @everyone. أخطرها Administrator، وقد مرّ لماذا: يضاهي المالك ويتخطى كل قيود القنوات. وواجهة ديسكورد نفسها تعرض تحذيراً عند تفعيله بأنه صلاحية خطيرة لا تُمنَح إلا بحذر شديد وعند الحاجة فقط. منح Administrator لمساعد «لتسهيل الأمور» هو أشهر خطأ يودي بالسيرفرات.

بنية رتب آمنة

طبّق مبدأ الأقل امتيازاً: ابدأ مقيّداً ووسّع تدريجياً. منح صلاحية جديدة لاحقاً أسهل بكثير من سحب صلاحية اعتاد عليها العضو. طبقات منطقية قابلة للنسخ:

• @everyone: دخول وكتابة في العام فقط.
• عضو موثوق: صلاحيات أوسع قليلاً.
• مشرف: Manage Messages، Kick، Ban، Timeout Members، View Audit Log.
• أدمن: Manage Server، Manage Channels، Manage Roles، Manage Webhooks.
• المالك ونائب واحد موثوق تماماً: Administrator، وحدهما.

افصل رتب الألوان التجميلية عن رتب الصلاحيات؛ لا تُحمّل رتبة اللون أي سلطة. ولقفل قناة حساسة، امنع View Channel عن @everyone ثم اسمح به لرتبة محددة. لا تعبث بالصلاحيات العامة، ولا تقفل القناة بحذف الصلاحية بدل ضبط التجاوز.

قرار عملي سريع

متى رتبة ومتى تجاوز قناة؟ إن كانت القدرة عامة في السيرفر كله فاجعلها صلاحية رتبة؛ وإن كانت خاصة بقناة واحدة فاستخدم تجاوز القناة. من يستحق Administrator؟ عملياً لا أحد سوى المالك ونائبه الموثوق. أما إن كان سيرفرك مبنياً حول أفضل ألعاب ستيم الجماعية 2026 للأصدقاء والأزواج مع مجموعة أصدقاء، فرتبة أعضاء بسيطة تكفي، والإشراف الثقيل زائد عن الحاجة.

2FA للإشراف

إجراء أمان أصلي ومجاني يتجاهله الكثيرون. يفعّله المالك من Server Settings ثم Safety Setup، بعد تفعيل 2FA على حسابه الشخصي أولاً. بعدها، أي مشرف لا يملك 2FA على حسابه يفقد القدرة على Manage Server وManage Roles وManage Channels، وعلى Kick وBan، وManage Messages وManage Webhooks على مستوى القناة. تفعيله يعني أن اختراق حساب مشرف واحد لن يكفي وحده لتدمير سيرفرك. هذه الطبقة تحمي صلاحياتك من الداخل؛ أما صدّ موجات الانضمام المنسّقة من الخارج فله عدّة أخرى فصّلناها في دليل حماية سيرفر ديسكورد من الغارات بالأدوات المدمجة.