إدارة المستخدمين والمجموعات في أنظمة Linux

تعتبر إدارة المستخدمين والمجموعات في أنظمة Linux أمرًا حيويًا لضمان الأمان والكفاءة في النظام. تتناول هذه المقالة المفاهيم الأساسية لإدارة المستخدمين والمجموعات في أنظمة Linux، بما في ذلك أنواع المستخدمين وخطوات التفويض. سنسلط الضوء على فوائد إدارة المجموعات وإجراءات الأمان المتعلقة بتفويض الصلاحيات، إضافةً إلى الأدوات المستخدمة في إدارة المستخدمين والمجموعات. كما سنقدم تقنيات الإدارة المتقدمة والتحديات الشائعة، بهدف إنشاء بيئة أكثر أمانًا وكفاءةً في أنظمة Linux. في النهاية، ستُؤكد أهمية إدارة المستخدمين والمجموعات مع تقديم طرق تطبيقية.

أهمية إدارة المستخدمين والمجموعات في أنظمة Linux

إدارة المستخدمين والمجموعات في أنظمة Linux

بفضل إدارة المستخدمين والمجموعات، يمكن ضمان وصول كل مستخدم فقط إلى البيانات المتعلقة بمسؤولياته. يساعد ذلك في حماية المعلومات الحساسة وتقليل مخاطر التهديدات الداخلية. علاوة على ذلك، تسهل إدارة المجموعات تجميع المستخدمين الذين لديهم صلاحيات متشابهة، مما يسهل عملية تفويض وإدارة الصلاحيات. على سبيل المثال، يمكن إدراج موظفي قسم المحاسبة في شركة ما ضمن مجموعة واحدة، وبالتالي يُمنح حق الوصول فقط إلى الملفات المتعلقة بالمحاسبة.

فوائد إدارة المستخدمين والمجموعات:

• زيادة الأمان: تعزز النظام عبر منع الوصول غير المصرح به.
• حماية البيانات: تقلل من فرص انتهاكات البيانات عبر تحديد الوصول إلى المعلومات الحساسة.
• فعالية المورد: تضمن الاستخدام المتوازن والفعّال لموارد النظام.
• سهولة الإدارة: تُبسّط عملية تخصيص وتحديث الحقوق عبر استخدام المجموعات.
• الامتثال: تُسهّل الامتثال للمعايير الأمنية والتنظيمات القانونية.

تساعد استراتيجية فعّالة في إدارة المستخدمين والمجموعات مسؤولي النظام على تقليل عبء العمل وزيادة الكفاءة التشغيلية. تؤدي الحقوق المنسقة والمحددة بدقة إلى التقليل من الأخطاء المحتملة ونقاط الضعف الأمنية. وعلى هذا، فإن إدارة المستخدمين والمجموعات في أنظمة Linux ليست فقط ضرورة بل أيضًا حجر الزاوية لصحة النظام وأمانه.

المفاهيم الأساسية وأنواع المستخدمين

تعتبر إدارة المستخدمين والمجموعات في أنظمة Linux الأساس لتحقيق أمان النظام وفاعلية استخدام الموارد. يؤثر مستوى وصول كل مستخدم إلى النظام وصلاحياته بشكل مباشر على إمكانية الوصول إلى الموارد. لذلك، يعد فهم مفهومي المستخدم والمجموعة أمرًا حيويًا لمسؤولي النظام. لتحقيق إدارة ناجحة للنظام، من الضروري تخصيص الحقوق لكل مستخدم، والتحكم في وصولهم، وتطبيق السياسات الأمنية بشكل صحيح.

يمكن أن يكون للمستخدمين أدوار وصلاحيات مختلفة على النظام. تحدد هذه الأدوار مدى تدخل المستخدم في النظام والموارد التي يمكنه الوصول إليها. بصفة أساسية، هناك ثلاثة أنواع رئيسية من المستخدمين: المستخدمون المديرون والمستخدمون العاديون ومستخدمو النظام. كل نوع من أنواع المستخدمين له صلاحيات ومسؤوليات فريدة، وينبغي توضيح هذه الفروق للدوران الشامل حول أمان وكفاءة النظام.

أنواع المستخدمين:

1. المستخدمون المديرون (Root): المستخدم الأعلى صلاحية في النظام.
2. المستخدمون العاديون: الحسابات المحدودة للصلاحيات المستخدمة في الأعمال اليومية.
3. مستخدمو النظام: الحسابات التي تُنشأ تلقائيًا لخدمات النظام والعمليات.
4. المستخدمون المُستضافون: المستخدمون الذين تم إنشاؤهم لتشغيل التطبيقات أو الخدمات المحددة.
5. المستخدمون الضيوف: المستخدمون الذين يتم إنشاؤهم لتوفير الوصول المؤقت.

يتم توضيح هذه الأنواع من المستخدمين في الأسفل بتفصيل، حيث تمثل أدوار كل مستخدم ومسؤولياتهم أهمية كبيرة لسلامة النظام وكفاءته. يساهم إدارة هذه الأنواع من المستخدمين بشكل صحيح في استقرار وأمان أنظمة Linux.

المستخدمون المديرون

يُطلق على المستخدمون المديرون في العادة اسم root، وهم يمتلكون أعلى صلاحيات في النظام. يمكنهم تنفيذ إجراءات حرجة مثل إجراء تغييرات على النظام، وتثبيت البرمجيات، وإضافة أو إزالة المستخدمين، وتغيير إعدادات النظام. لذلك، فإن أمان حسابات المستخدمين المديرين أمر بالغ الأهمية ويحتاج لإدارة دقيقة.

المستخدمون العاديون

تُستخدم حسابات المستخدمين العاديين لأداء الأعمال اليومية. عادة ما تكون لديهم صلاحيات محدودة ولا يمكنهم التدخل في الملفات النظامية بشكل مباشر. ومع ذلك، يمكنهم إنشاء وتعديل وتشغيل الملفات في دليلهم الشخصي (home directory). ينبغي احتفاظ حسابات المستخدمين العاديين بعيدًا عن صلاحيات المديرين لحماية أمان النظام.

مستخدمو النظام

مستخدمو النظام هم حسابات خاصة تُستخدم بواسطة خدمات ونشاطات النظام. تُستخدم هذه الحسابات عادةً لضمان تشغيل الخدمات (مثل خادم الويب وخادم قاعدة البيانات) بشكل آمن في الخلفية. غالبًا ما لا تمتلك حسابات مستخدم النظام كلمة مرور، ويتم منع الدخول المباشر، وهو إجراء مهم لتعزيز أمان النظام.

خطوات إنشاء المستخدمين وتفويض الحقوق

تُعتبر خطوات إنشاء المستخدمين وتفويض الحقوق في أنظمة Linux أساسًا لضمان أمان النظام وإدارة الموارد بشكل صحيح. تعتبر إعادة إدخال المستخدم، وتفويض الحقوق لهذا المستخدم، والقيام بالتخصيصات ذات الصلة بالميزات، مهام أساسية لمسؤول النظام. يمكن تنفيذ هذه العمليات عبر أدوات سطر الأوامر أو الواجهات الرسومية. تحتوي كلا الطريقتين على خطوات أساسية ومبادئ أمان ينبغي مراعاتها.

تبدأ عملية إنشاء المستخدم عمومًا باستخدام الأمر useradd. يتيح هذا الأمر تعريف المستخدم في النظام. ولكن، يجب إجراء إعدادات إضافية مثل تعيين كلمة مرور وتحديد عضوية المجموعة قبل أن يصبح حساب المستخدم فعّالًا تمامًا. يُعتبر التفويض أيضًا خطوة حاسمة تحدد صلاحيات الوصول للمستخدم والوظائف التي يمكنه تنفيذها. يمكن أن تؤدي التخصيصات الخاطئة إلى نقاط ضعف أمنية وانتهاكات للبيانات.

خطوات إنشاء المستخدم:

1. إنشاء المستخدم باستخدام (useradd): تسجيل المعلومات الأساسية للمستخدم في النظام.
2. تعيين كلمة مرور (passwd): تعيين كلمة مرور آمنة للمستخدم.
3. تحديد عضوية المجموعة (usermod): تحديد المجموعات التي سيكون المستخدم جزءًا منها.
4. إنشاء الدليل الشخصي: إنشاء دليل لحفظ الملفات الشخصية للمستخدم.
5. إعدادات التفويض (chmod, chown): تحديد الملفات والمجلدات التي يمكن للمستخدم الوصول إليها.

تعتبر كل خطوة من خطوات إنشاء المستخدم وتفويض الحقوق حاسمة لأمان النظام. خصوصًا عندما يتعلق الأمر بتحديد سياسات كلمة المرور، وتحديثها بانتظام، وضبط إعدادات التفويض بدقة، ومراجعة صلاحيات المستخدمين بشكل دوري، فهي غير قابلة للتفاوض من أجل ضمان سلامة النظام. كما أن تسجيل وتنشيط نشاطات المستخدم يساعد على الكشف المبكر عن أي انتهاكات للأمان.

يجب أن نذكر أن إدارة المستخدمين ليست مجرد عملية فنية، بل هي أيضًا ثقافة أمان. يمكن أن تعزز زيادة الوعي الأمني بين المستخدمين وتشجيع استخدام كلمات مرور قوية، والحرص على التصرف بحذر تجاه محاولات الوصول غير المصرح بها، أمان النظام بشكل كبير. لذلك، ينبغي أن تُعتبر إدارة المستخدمين والمجموعات في أنظمة Linux عملية تتطلب اهتمامًا ورعاية مستمرة.

إدارة المجموعات: الخصائص الأساسية والفوائد

تعتبر إدارة المجموعات في أنظمة Linux عملية تجمع المستخدمين لأغراض معينة، مما يؤدي إلى تنظيم صلاحيات الوصول إلى موارد النظام، وإدارة أذونات الملفات والمجلدات، وزيادة الأمان العام. تجعل المجموعات من السهل منح عدة مستخدمين الأذونات في وقت واحد واستعادتها، مما يقلل بشكل كبير من عبء العمل على مسؤول النظام.

تُستخدم المجموعات لضبط الوصول إلى الموارد في النظام. على سبيل المثال، يمكن تضمين جميع أعضاء فريق تطوير البرمجيات في نفس المجموعة، ما يوفر لهم وصولًا سهلاً إلى ملفات وبيانات المشاريع. يُقدم هذا النظام إمكانية إدارة جميع الأذونات عبر مجموعة واحدة بدلاً من منح أذونات لكل مستخدم على حدة. عندما يُضاف عضو جديد للفريق، يكفي فقط إضافته إلى المجموعة المعنية، مما يقلل من التعقيد الإداري.

فوائد إدارة المجموعات:

• سهولة إدارة الأذونات: إمكانية إدارة وصول المستخدمين من مكان واحد.
• زيادة الأمان: ضمان أمان النظام عبر منع الوصول غير المصرح به.
• فعالية استخدام الموارد: عرض حقوق الوصول إلى الملفات والمجلدات حسب المجموعات.
• تيسير التعاون: تبسيط وصول المستخدمين ضمن نفس المجموعة إلى الموارد.
• سهولة الإدارة: القدرة على إضافة أو إزالة المستخدمين بسرعة من المجموعات.
• التوحيد: ضمان الاتساق عبر وضع سياسات المجموعة.

تعتبر الأمان إحدى الفوائد الرئيسية لإدارة المجموعات. يمكن استخدام المجموعات للحد من الوصول إلى المعلومات الحساسة ومنع الوصول غير المصرح به. على سبيل المثال، يمكن إنشاء مجلد خاص يتمكن من الوصول إليه فقط المستخدمون الذين لديهم حق معينة. يساعد ذلك في منع انتهاكات البيانات وزيادة أمان النظام. يعد أيضًا خيارًا يسهل الإجراءات التدقيقية، حيث يمكن تتبع أي مجموعة تُعبر عن أي صلاحيات.

تساعد إدارة المجموعات مسؤولي النظام عبر تقليل عبء العمل وزيادة كفاءة الإدارة. بدلاً من إدارة أذونات كل مستخدم، يتم إدارةها عبر المجموعات، وهو أمر أكثر عملية. هذا يسهل ادارة الأنظمة الكبيرة والمعقدة ويوفر وقتًا وجهدًا.

إدارة الحقوق وإجراءات الأمان

تعتبر إدارة الحقوق في أنظمة Linux الأساس لضمان أمن النظام عبر التحكم في الوصول إلى الموارد. يجب تحديد حقوق كل مستخدم ومجموعة بعناية، ومراجعتها بانتظام. يمكن أن تؤدي الحقوق المكونة بشكل غير صحيح إلى نقاط ضعف أمنية وانتهاكات للبيانات. لذلك، من الضروري تطبيق إدارة الحقوق بشكل دقيق.

تشكل إجراءات الأمان جزءًا لا يتجزأ من إدارة الحقوق. يمكن اتخاذ العديد من التدابير المختلفة لتعزيز أمان النظام. قد تشمل هذه التدابير استخدام كلمات مرور قوية، وتطبيق تحديثات الأمان بانتظام، وتحديد إعدادات جدار الحماية ومنع الوصول غير المصرح به. إن الجمع بين هذه التدابير يجعل النظام أكثر مقاومة للتهديدات السيبرانية.

إجراءات الأمان:

1. استخدم كلمات مرور قوية وفريدة.
2. فعّل المصادقة ثنائية العوامل.
3. قم بتطبيق تحديثات الأمان بانتظام.
4. قم بإلغاء تفعيل الخدمات غير الضرورية.
5. قم بتكوين جدار الحماية (firewall).
6. تابع وراقب سجلات النظام بشكل دوري.
7. قم بإنشاء أنظمة مراقبة لتحديد محاولات الوصول غير المصرح بها.

لا يقتصر الأمان في أنظمة Linux على التدابير الفنية فقط، بل يعتمد أيضًا على توعية المستخدمين. يجب على المستخدمين أن يكونوا حذرين تجاه الهجمات المتعلقة بالتصيد والحرص على عدم النقر على الملفات الواردة من مصادر مشبوهة، والبقاء متيقظين تجاه الرسائل المشبوهة. تعتبر التوعية والتدريب عنصرًا أساسيًا في تعزيز الأمان.

الأمان ليس منتجًا، بل هو عملية. - بروس شناير

تساعد النسخ الاحتياطية المنتظمة في أنظمة Linux على استعادة النظام بسرعة عند فقدان البيانات. ينبغي حفظ النسخ الاحتياطية في مكان آمن واختبارها بانتظام لزيادة فعالية استراتيجات النسخ الاحتياطي. تعتبر إنشاء وتنفيذ خطط استرداد البيانات أمرًا حيويًا لضمان استدامة الأعمال.

أدوات إدارة المستخدمين والمجموعات

تشكل إدارة المستخدمين والمجموعات في أنظمة Linux جزءًا هامًا من مهام مسؤولي النظام اليومية. هناك العديد من الأدوات المتاحة لجعل هذه العملية أكثر سهولة وأتمتة. تسهل هذه الأدوات مهام مثل إنشاء وحذف وتخصيص الحقوق وإدارة المجموعات، مما يقلل من عبء العمل على مسؤولي النظام ويزيد من الفعالية.

• useradd: أداة سطر الأوامر الأساسية المستخدمة لإنشاء مستخدم جديد.
• usermod: تُستخدم لتغيير خصائص المستخدمين الحاليين (على سبيل المثال، عضوية المجموعة، القشرة).
• userdel: تُستخدم لحذف المستخدمين من النظام.
• groupadd: تُستخدم لإنشاء مجموعات جديدة.
• groupmod: تُستخدم لتعديل خصائص المجموعات الحالية.
• groupdel: تُستخدم لحذف المجموعات من النظام.
• chage: تُستخدم لإدارة سياسات عمر كلمات السر للمستخدمين.

بالإضافة إلى أدوات سطر الأوامر، توجد أيضًا أدوات تعتمد على الواجهات الرسومية (GUI). تقدم هذه الأدوات تجربة أكثر سهولة، خصوصًا للمبتدئين. توفر واجهات الويب مثل Webmin وCockpit إمكانية إدارة المستخدمين والمجموعات عن بعد. تتضمن هذه الأدوات عمومًا جميع الوظائف التي توفرها أدوات سطر الأوامر، وتعرض واجهة أكثر بصرية وسهلة الفهم.

يعتبر استخدام هذه الأدوات بشكل صحيح أمرًا حيويًا لأمان النظام. على سبيل المثال، يساعد حذف حسابات المستخدمين غير الضرورية بانتظام واستخدام كلمات مرور قوية على تقليل خطر الوصول غير المصرح به. إضافةً إلى ذلك، فإن مبدأ منح كل مستخدم فقط الصلاحيات التي يحتاج إليها (مبدأ أقل صلاحية) يقلل من تأثير أي خرق أمني. عبر استخدام أدوات إدارة المستخدمين والمجموعات بشكل فعّال، يمكن إنشاء بيئة أكثر أمانًا وسهولةً في الإدارة في أنظمة Linux.

يجدر بالذكر أن أدوات إدارة المستخدمين والمجموعات ليست مجرد أدوات فنية، بل هي أيضًا آليات لتطبيق ومراقبة سياسات الأمان. لذلك، فإن الفهم الصحيح والاستخدام الفعّال لهذه الأدوات يلعب دورًا حيويًا في تعزيز الأمان.

الأخطاء الشائعة في إدارة المستخدمين في أنظمة Linux

تعتبر إدارة المستخدمين في أنظمة Linux أمرًا حيويًا لأمان النظام واستقراره. ومع ذلك، هناك العديد من التفاصيل التي يجب مراعاتها خلال هذه العملية، والأخطاء الشائعة غالبًا ما تؤدي إلى ثغرات أمنية ومشكلات في النظام. سنركز في هذا القسم على الأخطاء الأكثر شيوعًا خلال إدارة المستخدمين في أنظمة Linux وكيفية تجنبها.

في مقدمة الأخطاء التي تحدث في عملية إدارة المستخدمين، نجد عدم تطبيق سياسات كلمات مرور قوية. يمكن أن تُخترق كلمات المرور الضعيفة بسهولة عبر هجمات القوة الغاشمة، مما يهدد أمان النظام. بالإضافة إلى ذلك، يمثل عدم تغيير كلمات المرور بانتظام واستخدام نفس كلمة المرور لفترة طويلة خطرًا كبيرًا.

الأخطاء الشائعة تشمل:

• تطبيق سياسات كلمات مرور ضعيفة.
• إهمال تغيير كلمات المرور بانتظام.
• إعطاء صلاحيات زائدة للمستخدمين غير الضروريين.
• عدم تعطيل الحسابات غير المستخدمة.
• عدم مراقبة السجلات بانتظام.
• عدم استخدام المصادقة الثنائية (2FA).

خطأ شائع آخر هو عدم منح صلاحيات مفرطة للمستخدمين غير الضروريين. إن منح صلاحيات لكل مستخدم فقط بقدر ما يحتاجون إليه يساعد في تقليل حوادث التصعيد والتهديدات الداخلية. من المهم تقليل عدد مستخدمي صلاحيات الجذر (root) وإعداد صلاحيات sudo بعناية.

عدم تعطيل الحسابات غير المستخدمة تمثل أيضًا ثغرة أمنية مهمة. فإن بقاء حسابات الموظفين السابقين أو الحسابات التي لم تعد مطلوبة نشطة يتيح الفرصة للأشخاص ذو النوايا السيئة للتمتع بالوصول إلى النظام. لذلك، من المهم مراقبة حسابات المستخدمين بانتظام وتعطيل غير المستخدمة. علاوة على ذلك، فإن عدم مراجعة السجلات بشكل دوري يعيق الكشف عن الانتهاكات الأمنية. من خلال تجنب هذه الأخطاء، يمكن تحسين أمان وإدارة المستخدمين في أنظمة Linux.

تقنيات الإدارة المتقدمة

إدارة المستخدمين في أنظمة Linux ليست مقتصرة على الأوامر الأساسية فقط. تعد التقنيات المتقدمة أمرًا حاسمًا لتعزيز الأمان، وتحسين كفاءة المستخدم، وأتمتة العمليات الإدارية. تساعد هذه التقنيات في إدارة حسابات المستخدمين بشكل فعّال، خاصةً في الأنظمة الكبيرة والمعقدة. تشمل إدارة المستخدمين المتقدمة، ليس فقط إنشاء وحذف الحسابات، وإنما أيضًا مراقبة سلوك المستخدمين، وضمان التحكم في الوصول، وتطوير استراتيجيات الإدارة الآلية.

يجب أن يكون التركيز على الأمان في إدارة المستخدمين المتقدمة. يفضل أن تبقى صلاحيات المستخدمين بأقل مستوى ممكن من الاحتياجات، ويجب مراجعتها بانتظام. كما يجب استخدام أساليب مثل تحليل سجلات الأحداث لضمان تنفيذ سياسات الأمان، واكتشاف الانتهاكات. عن طريق استخدام التقنيات المتقدمة، يمكن لمسؤولي النظام الحصول على مزيد من التحكم والمرونة، مما يعزز أمان وكفاءة النظام.

التقنيات المتقدمة تشمل:

1. تطبيق التحكم في الوصول القائم على الدور (RBAC)
2. تكامل نظم إدارة الهوية (IAM)
3. استخدام المصادقة متعددة العوامل (MFA)
4. تحليل سجلات الأحداث
5. استخدام أدوات إدارة الحسابات الآلية
6. إجراء تدقيقات للأمان

عبر استخدام الأدوات الخاصة بالإدارة الآلية، يمكن أيضًا أتمتة العمليات مثل إنشاء وتحديث وحذف حسابات المستخدمين. وهذا يوفر الوقت ويقلل من الأخطاء البشرية. تعتبر إدارة الحسابات الآلية فعالة جدًا في المؤسسات الكبيرة، حيث تسهل إدارة المستخدمين، مما يسمح لمسؤولي النظام بالتركيز على المهام الضرورية الأخرى.

مراقبة المستخدمين

تتضمن مراقبة المستخدمين تتبع نشاطات العملاء بشكل منتظم. يتضمن ذلك تسجيل معلومات مثل الملفات التي تم الوصول إليها، الأوامر التي تم تنفيذها، ومتى تم تسجيل الدخول والخروج. تعتبر مراقبة النشاطات أمرًا أساسيًا لكشف الانتهاكات الأمنية، وتحليل الأداء، والامتثال للمتطلبات القانونية. تُحفظ بيانات المراقبة في سجلات الأحداث وتُحلل بانتظام للكشف عن الأنشطة غير العادية.

التحكم في الوصول

التحكم في الوصول هي التقنيات المستعملة للحد من صلاحيات الوصول إلى موارد النظام. يعد التحكم القائم على الدور (RBAC) من أبرز الأساليب المستخدمة. يسمح RBAC بمنح الأذونات للمستخدمين بناءً على أدوارهم. يسهل ذلك إدارة الأذونات وتعزيز الأمان. يمكن أيضًا تطبيق التحكم في الوصول على مستويات مختلفة مثل أذونات الملفات والمجلدات، والتحكم في الوصول للشبكات، والتحكم في الوصول للتطبيقات.

الإدارة الآلية

تتضمن الإدارة الآلية أتمتة عمليات إنشاء وتحديث وحذف حسابات المستخدمين. يساعد ذلك على توفير الوقت وتقليل الأخطاء البشرية. يمكن تنفيذ أدوات إدارة الحسابات الآلية، عمومًا عن طريق استخدام أوامر سطر الأوامر أو النصوص البرمجية أو البرمجيات الخاصة. على سبيل المثال، يمكن لنص برمجي إنشاء حساب مستخدم تلقائيًا عندما يبدأ موظف جديد، بإضافة المجموعات المطلوبة وإعداد الإعدادات الأولية. يساعد ذلك مسؤولي النظام على تقليل عبء العمل وجعل إدارة المستخدمين أكثر فعالية.

يتطلب إدارة المستخدمين المتقدمة التعلم المستمر والتكيف. مع ظهور تقنيات جديدة وتهديدات أمنية، من المهم أن يبقى مسؤولو النظام على دراية بهذه التطورات وتحديث أنظمتهم حسب الحاجة. يمكن أن تساعد التدريب والشهادات ومصادر المجتمع مسؤولي النظام في تحسين معارفهم ومهاراتهم. وبالتالي، يمكن إدارة المستخدمين في أنظمة Linux وفقًا لأفضل الممارسات، وزيادة أمان وكفاءة الأنظمة باستمرار.

استراتيجيات إدارة المجموعات الفعالة في أنظمة Linux

تعتبر إدارة المجموعات في أنظمة Linux عملية حيوية تؤثر على الاستخدام الفعال لموارد النظام وضمان الأمان. تتيح المجموعات للمستخدمين التشارك في الأذونات، مما يسهل عليهم الوصول إلى الملفات والمجلدات، ويوفر إدارة مركزية. مما يجعل من الممكن تعيين الأذونات الجماعية بدلاً من منحها لكل مستخدم على حده ويوفر عبء العمل الكبير على القائمين على الإدارة.