إدارة المستخدمين والصلاحيات

ما الذي تحلّه وحدة إدارة المستخدمين والصلاحيات؟

قبل الحديث عن الشاشات والحقول، يجب تحديد المشكلة التشغيلية التي تُبنى الوحدة لأجلها. هذه هي الاختناقات المتكرّرة التي نراها في المنشآت السعودية قبل تطبيق وحدة إدارة المستخدمين والصلاحيات:

الصلاحيات ممنوحة للأشخاص لا للأدوار

عند نقل موظف أو مغادرته تبقى صلاحياته كما هي، وتتراكم صلاحيات لدى أفراد بمرور السنوات دون أن يلاحظ أحد.

حسابات مغادرين ما زالت مفتوحة

أشهر ثغرة أمنية في المنشآت المتوسطة، وأسهلها إغلاقًا حين تُربَط حالة الحساب بحالة الموظف في نظام الموارد البشرية.

الجميع يرى كل شيء

في غياب ضبط دقيق، يرى موظف المستودع هوامش الربح ويرى مندوب المبيعات رواتب زملائه. ليست مسألة ثقة بل مسألة تصميم.

حسابات مشتركة بين عدة أشخاص

حساب واحد على نقطة بيع يستخدمه ثلاثة موظفين يعني أن سجل التدقيق بلا قيمة، ولا يمكن نسب أي عملية لفاعلها.

لا مراجعة دورية للصلاحيات

لا أحد يسأل سنويًا: من يملك صلاحية اعتماد الصرف اليوم؟ فتُكتشف الصلاحيات الزائدة عند وقوع الحادثة لا قبلها.

وظائف وحدة إدارة المستخدمين والصلاحيات بالتفصيل

الوحدة تُسلَّم مفعّلة بالوظائف التالية، وكل وظيفة قابلة للتشغيل أو الإيقاف حسب حجم المنشأة وطبيعة عملها:

التكامل مع باقي الأنظمة — هذا هو الفرق الحقيقي

وحدة إدارة المستخدمين والصلاحيات ليست برنامجًا منفصلًا يُشترى وحده. هي جزء من منظومة واحدة بقاعدة بيانات واحدة، وكل حركة تُسجَّل فيها تنعكس تلقائيًا على الوحدات المرتبطة بها — ماليًا وإداريًا — دون إدخال ثانٍ ودون ملفات Excel وسيطة. هذا هو جوهر تكامل أنظمة ERP: مصدر واحد للحقيقة بدل أرقام متضاربة بين الأقسام.

مثال عملي: تسجيل إنهاء خدمة موظف في وحدة دورة حياة الموظف يُطلِق تلقائيًا: تعطيل حسابه في النظام، وإنهاء جلساته المفتوحة، وسحب أدواره، وفتح مهمة استرداد العهد المسجّلة باسمه، ومنع إغلاق إخلاء الطرف قبل اكتمال هذه الخطوات. إجراء إداري واحد يُغلق ثغرة أمنية ومالية في اللحظة نفسها.

لماذا يهم هذا الترابط؟

حين تكون الوحدات منفصلة، يظهر الفرق في نهاية الشهر: رقم في كشف القسم لا يطابق رقم القيد المحاسبي، وتصحيحه يستهلك أيامًا. حين تكون الوحدات مترابطة، القيد يُولَّد من الحركة نفسها لحظة اعتمادها، فتصبح المطابقة تحصيل حاصل لا مهمة شهرية.

الامتثال والمتطلبات النظامية

الوحدة مبنية لتلبية المتطلبات النظامية المطبَّقة في المملكة العربية السعودية، وتُحدَّث عند تغيّر الأنظمة:

الصلاحيات ليست إعدادًا داخليًا: أربعة نصوص تحكمها

يُنظر إلى إدارة المستخدمين كترتيب إداري. لكن ما دام النظام يحتوي بيانات عملاء أو موظفين، فهو معالجة لبيانات شخصية — ونظام حماية البيانات الشخصية يضع عليها التزامات محدّدة.

لاحظ أن المادة 18 تضع تعارضًا ظاهريًّا يجب حسمه بالإعداد لا بالاجتهاد: الإتلاف واجب بعد انتهاء الغرض، لكن نظام الدفاتر التجارية في مادته الثامنة يوجب الاحتفاظ بالدفاتر والمستندات عشر سنوات على الأقل. والحلّ في النص نفسه: المسوّغ النظامي يُبقي البيانات، ويكون الإتلاف بعد انتهاء المدة أو الغرض أيهما أطول. لذلك تفصل الوحدة بين البيانات المحاسبية ذات المدة النظامية والبيانات التسويقية التي لا مسوّغ لبقائها بعد انتهاء غرضها.

نصوص منشورة كما هي، وليست استشارة نظامية. اللوائح التنفيذية تفصّل المدد والضوابط.

تصميم الصلاحيات: أربعة مبادئ ومصفوفة

المبادئ

مصفوفة نموذجية

الصف الأخير مقصود: مدير النظام لا يجب أن يملك صلاحية اعتماد أو صرف. الخلط بين الدور التقني والدور المالي هو أكثر ثغرة تتكرّر في الأنظمة المُطبَّقة على عجل.

مثال محسوب: حسابات المغادرين

ثغرة صامتة تُقاس بسهولة. منشأة بـ180 موظفًا ودوران سنوي 14%:

575 يومًا من وصول مفتوح إلى بيانات المنشأة لأشخاص لم يعودوا فيها. الكلفة هنا ليست مالية مباشرة بل احتمالية — وهي بالضبط ما يستوجب الإشعار في المادة 20 إن تحقّقت. الوحدة تلغي الصلاحيات في اللحظة نفسها التي يُغلق فيها إجراء نهاية الخدمة في دورة حياة الموظف — لا بمهمة يدوية منفصلة.

المراجعة الدورية للصلاحيات

الصلاحيات تتراكم ولا تتناقص: كل ترقية أو نقل يضيف، ولا أحد يطرح. لذلك تُنشئ الوحدة مراجعة دورية يُطلب فيها من كل مدير تأكيد صلاحيات فريقه أو سحبها، مع سجل بمن أكّد ومتى — فتصبح المراجعة إجراءً موثّقًا لا نيّة حسنة.

المؤشرات التي تمنحك إياها الوحدة

البيانات المُدخلة تتحوّل إلى مؤشرات تُقرأ من لوحة واحدة، لا من تقارير تُجمَّع يدويًا:

التخصيص: الوحدة تتشكّل على عملياتك لا العكس

لا نطلب من المنشأة تغيير طريقة عملها لتناسب النظام. الوحدة تُهيَّأ على سياسات المنشأة الفعلية:

التطبيق والتدريب

نبدأ بجلسة تحليل عمليات، ثم تهيئة الوحدة وترحيل البيانات الحالية، ثم تشغيل تجريبي متوازٍ لدورة كاملة قبل الاعتماد النهائي، مع تدريب المستخدمين حسب أدوارهم ودعم فني مستمر بعد الإطلاق.

الوحدات التي تعمل معها وحدة المستخدمين والصلاحيات

الوحدة جزء من نظام ERP متكامل — راجع دليل المستخدم أو باقات الأنظمة.

أسئلة شائعة