# التحكم في الوصول في المؤسسات

> [!TIP]
> يمكنك إعداد [تسجيل الدخول الموحّد (SSO)](./security-sso) لتتمكن من ربط قواعد التحكم في الوصول من مزوّد الهوية الخاص بمنظمتك.

> [!TIP]
> يمكن تحقيق سيطرة وصول متقدمة وأكثر تفصيلاً باستخدام [مجموعات الموارد](./security-resource-groups).
>
> تُعد ميزة مجموعة الموارد جزءًا من باقات الفريق والمؤسسات.

يمكن أن يكون لأعضاء المنظمات خمسة أدوار مختلفة: `no_access`، `read`، `contributor`، `write`، أو `admin`:

- `no_access`: ينتمي العضو إلى المنظمة لكنه لا يملك وصولاً إلى مستودعاتها أو إعداداتها. استخدمه مع [Resource Groups](./security-resource-groups) لمنح الوصول إلى مستودعات محددة فقط.

- `read`: وصول للقراءة فقط إلى مستودعات المنظمة وبياناتها الوصفية/إعداداتها (مثل، ملف تعريف المنظمة، قائمة الأعضاء، رمز API، إلخ).

- `contributor`: صلاحيات كتابة إضافية على مجموعة من مستودعات المنظمة التي أنشأها المستخدم. أي أن المستخدمين يمكنهم إنشاء مستودعات و_ثم_ تعديل تلك المستودعات فقط. هذا مشابه لدور `write`، لكنه محصور في المستودعات _التي أنشأها_ المستخدم.

- `write`: صلاحيات الكتابة لجميع مستودعات المنظمة. يمكن للمستخدمين إنشاء مستودع أو حذفه أو إعادة تسميته في نطاق المنظمة. كما يمكن للمستخدم تحرير الملفات وحذفها من محرر المتصفح ودفع المحتوى باستخدام `git`.

- `admin`: بالإضافة إلى صلاحيات الكتابة على المستودعات، يمكن لأعضاء الإدارة تحديث ملف تعريف المنظمة، وتجديد رمز API الخاص بالمنظمة، وإدارة أعضاء المنظمة.

بصفتك `admin` للمنظمة، انتقل إلى قسم **Members** في إعدادات المنظمة لإدارة أدوار المستخدمين. لتغيير الأدوار أو تعيينات مجموعات الموارد برمجياً، راجع دليل [Programmatic User Access Control Management](./programmatic-user-access-control).

## عرض عنوان البريد الإلكتروني للأعضاء

> [!WARNING]
> تُعد هذه الميزة جزءًا من باقات الفريق والمؤسسات.

قد تتمكن من عرض عناوين البريد الإلكتروني لأعضاء منطمتك. يعتمد ظهور عناوين البريد الإلكتروني على إعدادات تسجيل الدخول الأحادي (SSO) للمنظمة، أو على حالة المنظمة الموثقة.

- من خلال [التحقق من نطاق البريد الإلكتروني](./organizations-managing#organization-domain-name) الخاص بمنظمتك، يمكنك عرض عناوين البريد الإلكتروني للأعضاء الذين يطابق نطاق بريد إلكترونيهم هذا النطاق.
- إذا تم تكوين تسجيل الدخول الأحادي (SSO) لمنظمتك، يمكنك عرض عنوان البريد الإلكتروني لكل عضو من أعضاء منطمتك من خلال تعيين `Matching email domains` في تكوين تسجيل الدخول الأحادي

## إدارة رموز الوصول مع إمكانية الوصول إلى منظم

انظر إلى [إدارة الرموز](./enterprise-tokens-management)