من يحق له رؤية ماذا في نظامك الداخلي؟

تطلق كثير من الشركات نظامًا داخليًا جديدًا بحماس واضح: لوحة مؤشرات للإدارة، بوابة للعملاء، تطبيق للمندوبين، أو نظام لمتابعة الطلبات والفواتير. تبدو الواجهة جميلة، والبيانات حاضرة، والتقارير تعمل. لكن سؤالًا واحدًا قد يغيّر كل شيء: من يستطيع رؤية هذه البيانات؟ ومن يستطيع تعديلها؟ ومن يملك اعتماد الطلبات أو حذف السجلات؟

ضعف الصلاحيات لا يظهر دائمًا كاختراق واضح. أحيانًا يبدأ بمندوب يرى بيانات عملاء لا تخصه، أو موظف استقبال يستطيع تعديل أسعار الخدمات، أو مدير فرع يطّلع على تقارير فروع أخرى دون حاجة. لذلك تحتاج كل شركة، قبل إطلاق أي نظام مخصص، إلى تصميم واضح لما يسمى التحكم في الوصول حسب الدور (Role-Based Access Control). الفكرة بسيطة: لا يحصل المستخدم على صلاحية لأنه شخص معروف في الشركة، بل لأنه يؤدي دورًا محددًا يحتاج إلى هذه الصلاحية.

ابدأ بالأدوار لا بأسماء الموظفين

الخطأ الشائع أن يبدأ صاحب العمل بسؤال: ماذا نعطي خالد؟ وماذا نعطي نورة؟ الأفضل أن تبدأ بسؤال مختلف: ما الأدوار الموجودة في العمل؟

في عيادة مثلًا قد تجد أدوارًا مثل: موظف استقبال، طبيب، مدير عيادة، محاسب، مسؤول مطالبات، مدير عام. في مكتب عقار: مسوّق عقاري، مدير مبيعات، محاسب، مسؤول عقود، مدير فرع. في متجر إلكتروني: خدمة عملاء، مسؤول مخزون، مدير عمليات، محاسب، مدير تسويق.

بعد تحديد الأدوار، اربط كل موظف بدور أو أكثر حسب طبيعة عمله. بهذه الطريقة لا تضطر إلى تعديل الصلاحيات يدويًا مع كل تغيير وظيفي. إذا انتقل الموظف من خدمة العملاء إلى المبيعات، يتغير دوره فتتغير صلاحياته تلقائيًا أو بإجراء إداري واضح.

يفضل كذلك ألا تجعل الدور واسعًا أكثر من اللازم. مسمى مثل موظف قد يسبب فوضى لأنه لا يوضح ماذا يفعل صاحبه. استخدم أدوارًا عملية وقريبة من الواقع اليومي، مثل مسؤول حجوزات، مشرف فرع، مدخل بيانات، معتمد فواتير.

فرّق بين المشاهدة والتعديل والاعتماد

ليست كل الصلاحيات متساوية. رؤية فاتورة شيء، وتعديلها شيء آخر، واعتمادها للدفع شيء ثالث. عند تصميم نظام مخصص، قسّم الصلاحيات إلى مستويات واضحة.

يمكن أن تشمل الصلاحيات مثلًا:

• مشاهدة البيانات فقط.
• إنشاء سجل جديد.
• تعديل سجل موجود.
• حذف أو إلغاء سجل.
• تصدير البيانات إلى ملف.
• اعتماد طلب أو فاتورة.
• تغيير حالة الطلب.
• إدارة المستخدمين والصلاحيات.

هذا التفصيل مهم جدًا في الشركات الخدمية والمطاعم والمتاجر الإلكترونية. موظف خدمة العملاء قد يحتاج إلى مشاهدة الطلب وتحديث حالة التواصل مع العميل، لكنه لا يحتاج إلى تعديل السعر أو حذف الفاتورة. مسؤول المخزون قد يحتاج إلى تحديث الكميات، لكنه لا يحتاج إلى رؤية كامل بيانات العملاء. المحاسب يحتاج إلى الفواتير والمدفوعات، لا إلى إعدادات الموقع أو حملات التسويق.

كذلك انتبه لصلاحية التصدير. كثير من الأنظمة تسمح بتصدير العملاء أو الطلبات أو التقارير إلى ملفات. هذه الصلاحية حساسة لأنها تنقل البيانات خارج النظام. لا تمنحها إلا لمن يحتاجها فعلًا، وسجّل متى استُخدمت ومن استخدمها.

حدّد نطاق البيانات داخل الدور نفسه

حتى لو كان الدور صحيحًا، قد يبقى السؤال: أي بيانات يرى صاحب الدور؟

مدير فرع في شركة خدمات قد يحتاج إلى متابعة عملاء فرعه فقط. مندوب مبيعات يرى عملاءه والفرص المسندة إليه، لا كل قاعدة العملاء. طبيب في عيادة يرى مواعيده وملفات مرضاه، بينما مدير العيادة يرى مؤشرات أوسع لإدارة التشغيل. في شركة مقاولات، مهندس المشروع يحتاج إلى مستندات مشروعه، لا عقود المشاريع الأخرى.

هنا تظهر أهمية نطاق البيانات. لا يكفي أن تقول: مدير فرع يستطيع رؤية التقارير. يجب أن تحدد: تقارير أي فرع؟ وأي مدة؟ وهل يرى التفاصيل أم المؤشرات العامة فقط؟

ينطبق ذلك أيضًا على لوحات المؤشرات. قد تعرض لوحة الإدارة مبيعات يومية، أداء الموظفين، تحصيلات، شكاوى، أو هامش ربح. ليست كل هذه المعلومات مناسبة لكل مدير. بعض المؤشرات تكفي بصيغة مجمعة، وبعضها يحتاج إلى تفاصيل. التصميم الجيد يجعل كل مستخدم يرى ما يساعده على اتخاذ قرار، لا ما يفتح بابًا للفضول أو سوء الاستخدام.

لا تجعل حساب المدير مفتاحًا لكل شيء

كثير من الأنظمة تبدأ بحساب مدير عام يملك كل الصلاحيات. هذا طبيعي أثناء التطوير، لكنه خطر إذا استمر بعد الإطلاق دون ضوابط. حساب المدير أو المشرف العام يجب أن يكون محدود الاستخدام، محميًا بكلمة مرور قوية، ومرتبطًا بالمصادقة الثنائية إن أمكن.

الأفضل أن تفصل بين الإدارة اليومية والإدارة التقنية. مدير التشغيل لا يحتاج غالبًا إلى تعديل إعدادات النظام أو إنشاء أدوار جديدة. مسؤول تقنية المعلومات قد يحتاج إلى إدارة المستخدمين، لكنه لا يحتاج إلى رؤية تفاصيل مالية حساسة. صاحب العمل قد يحتاج إلى لوحة مؤشرات شاملة، لكنه لا يحتاج إلى استخدام حسابه في إدخال الطلبات اليومية.

انتبه أيضًا للحسابات المشتركة مثل حساب الاستقبال أو حساب الفرع. هذه الحسابات تصعّب معرفة من فعل ماذا. إذا اضطررت لاستخدامها في حالات محدودة، فاجعل صلاحياتها ضيقة. الأفضل أن يحصل كل مستخدم على حسابه الخاص حتى يسهل تتبع النشاط ومراجعة الأخطاء.

ومن المهم تفعيل سجل العمليات داخل النظام. السجل لا يمنع الخطأ وحده، لكنه يساعدك على معرفة من عدّل سعرًا، ومن غيّر حالة طلب، ومن حذف ملفًا، ومتى حدث ذلك. هذه المعلومات مهمة عند النزاعات الداخلية، ومفيدة لتحسين إجراءات العمل.

الصلاحيات المؤقتة والمراجعة الدورية

لا تبقى الأعمال على حالها. موظف يغطي زميله أثناء الإجازة، محاسب خارجي يحتاج إلى بيانات لفترة محددة، شركة تسويق تطلب وصولًا إلى لوحة الحملات، أو مدير جديد يحتاج إلى الاطلاع على ملفات سابقة. هنا لا تمنح صلاحية دائمة لحاجة مؤقتة.

اجعل الصلاحيات المؤقتة محددة بسبب ومدة ومسؤول موافقة. مثلًا: وصول لمدة أسبوع إلى تقارير المبيعات، أو صلاحية اعتماد مؤقتة خلال إجازة المدير. بعد انتهاء المدة، يجب أن تنتهي الصلاحية تلقائيًا أو تراجع يدويًا ضمن إجراء واضح.

المراجعة الدورية مهمة كذلك. اسأل كل فترة: هل ما زال هذا الموظف يحتاج إلى هذه الصلاحية؟ هل خرج موظفون من الشركة وبقيت حساباتهم فعالة؟ هل تغيرت مسؤوليات بعض المدراء؟ هل يوجد مستخدمون يملكون صلاحيات أعلى من حاجتهم؟

لا تجعل المراجعة مهمة تقنية فقط. شارك فيها الإدارة المالية، التشغيل، الموارد البشرية، ومديرو الأقسام. التقنية تعرف كيف تنفّذ الصلاحية، لكن صاحب العملية يعرف من يحتاجها ولماذا.

أهم الخلاصات قبل إطلاق نظامك

• ابدأ بتعريف الأدوار الوظيفية قبل ربط الصلاحيات بالأشخاص.
• افصل بين صلاحيات المشاهدة، التعديل، الحذف، التصدير، والاعتماد.
• حدّد نطاق البيانات حسب الفرع، المشروع، العميل، أو الفريق.
• قلّل استخدام حسابات المدير العام والحسابات المشتركة.
• فعّل سجل العمليات لمعرفة ما يحدث داخل النظام.
• امنح الصلاحيات المؤقتة لمدة محددة ولا تتركها مفتوحة.
• راجع الصلاحيات دوريًا مع الإدارات المعنية، لا مع فريق التقنية وحده.

الصلاحيات ليست تفصيلًا صغيرًا في نهاية المشروع. هي جزء من تصميم النظام نفسه. عندما تضبطها من البداية، تحمي بياناتك، وتقلل الأخطاء، وتمنح فريقك تجربة عمل أوضح. أما إذا تُركت للاجتهاد بعد الإطلاق، فقد تتحول إلى مصدر يومي للمشكلات.

إذا كنت تخطط لإطلاق بوابة عملاء، لوحة مؤشرات، أو نظام داخلي مخصص، يمكن لفريق صنّاع التطور لتقنية المعلومات مساعدتك في ترتيب الأدوار والصلاحيات قبل التطوير أو قبل الإطلاق. يسعدنا تقديم استشارة تقنية مجانية عبر واتساب لمناقشة احتياجك بهدوء وتقديم تصور مناسب لعملك.