من يرى ماذا: التحكم في الوصول داخل برامج إدارة المرافق
التحكم في الوصول هو الجزء من النظام الذي لا يفكر فيه أحد أثناء العرض التوضيحي ويفكر فيه الجميع بعد ستة أشهر — عادةً في اليوم الذي يحذف فيه فني سجلًا ما كان ينبغي أن يتمكن من فتحه أصلًا، أو حين يعجز مدير عن اعتماد شيء لأن النظام قرّر أن مسماه الوظيفي ليس رفيعًا بما يكفي.
وكلتا المشكلتين تنبعان من الخطأ نفسه: معاملة المسمى الوظيفي كأنه صلاحية.
وبروساس تفصل بين الاثنين. فالأدوار وسيلة تسهيل؛ أما الصلاحيات فهي القاعدة الفعلية.
لماذا تصلح المسميات الوظيفية صلاحياتٍ رديئة
المؤسسات الحقيقية ترفض أن تنضبط في تسلسل هرمي أنيق. فأمين المستودع في شركة يدير المشتريات؛ وفي أخرى لا يفعل سوى صرف القطع. وفني في شركة يحدّث أوامر العمل؛ وفي أخرى لا يُسمح له بلمسها.
والأنظمة المبنية على مستويات أدوار ثابتة تفرض مقايضة سيئة:
- امنح أكثر مما ينبغي، فيصبح بإمكان الجميع تغيير كل شيء
- امنح أقل مما ينبغي، فيلتف الناس على النظام لإنجاز عملهم
كل التفاف على النظام هو نموذج صلاحيات فشل بهدوء.
صلاحيات، لا مسميات
في بروساس، يُمنح الوصول لكل وحدة ولكل إجراء — قراءة وإنشاء وتحديث وحذف — فتصف حقوق الشخص ما يفعله فعلًا لا ما يوحي به مسماه.
وهذه الدقة هي ما يجعل الإعدادات الواقعية ممكنة:
- فني يستطيع قراءة أوامر العمل وتحديثها، دون إنشائها أو حذفها
- محاسب له حق قراءة أوامر العمل ووصول كامل إلى الفوترة
- أمين مستودع له حقوق على المخزون ولا وصول له إلى الصيانة إطلاقًا
- منسّق مقاولين لا يرى إلا ما يقتضيه نطاق عمله
ولا تزال الأدوار موجودة، ولا تزال توفر الوقت — فهي ببساطة حزم من الصلاحيات، لا مستويات مكتوبة في صلب النظام. ويستطيع المالكون منح أي حق أو منعه لكل موظف، أو بناء أدوار مخصصة تطابق طريقة عمل الشركة الحقيقية.
ابنِ الواجهة على الصلاحيات، لا على أسماء الأدوار
وهذا يهمّ كل من يتكامل مع المنصة: لأن الصلاحيات قابلة للتعديل لكل موظف، فإن التحقق من «هل هذا المستخدم مدير؟» غير موثوق. فمديران في الشركة نفسها قد يحملان بحق حقوقًا مختلفة.
والتحقق الصحيح هو دائمًا من راية الصلاحية نفسها. أخفِ الزر حين يفتقر المستخدم إلى الحق — ودع الواجهة البرمجية تفرض ذلك على أي حال، لأن الزر المخفي مجاملة، لا وسيلة تحكم أبدًا.
الفصل بين الشركات
الصلاحيات تحدد ما يستطيع الشخص فعله داخل شركته. أما تعدد المستأجرين فيحدد بيانات أي شركة توجد بالنسبة له أصلًا.
وبروساس متعددة المستأجرين ومحصورة بنطاق الشركة بحكم تصميمها. فالسجلات تخصّ شركة بعينها، ويُفرَض هذا النطاق على الطلب — لا يُفترَض من قائمة منسدلة أو من قيمة يرسلها العميل. فموظفوك وأصولك وأوامر عملك وتكاليفك ببساطة غير قابلة للوصول من جلسة شركة أخرى.
الفائدة الصامتة: أثر يمكنك الوثوق به
التحكم الجيد في الوصول ينتج شيئًا يتجاوز الأمان. فلأن الحقوق صريحة ولأن السجلات تحتفظ بمن أنشأها ومن حدّثها آخر مرة، يصبح للتاريخ معنى.
فسؤال «من غيّر أمر العمل هذا؟» يكفّ عن كونه محادثة ويصبح عملية بحث. وهذه الخاصية وحدها تغيّر سلوك الفرق — لا لأن أحدًا مُراقَب، بل لأن الغموض هو ما يحوّل الأخطاء الصغيرة إلى خلافات.
طريقة عملية للإعداد
- اسرد الأعمال التي يؤديها الناس فعلًا، لا المسميات المكتوبة في عقودهم.
- ابدأ من أقل امتياز ممكن — امنح القراءة أولًا، ثم أضِف الكتابة حيث يقتضي العمل ذلك.
- استخدم الأدوار للأنماط الشائعة، والتجاوزات لكل موظف للحالات الاستثنائية.
- امنح حق الحذف بحرص شديد. فمعظم الناس يحتاجون إلى التحديث، وقليل جدًا منهم يحتاج إلى الإزالة.
- راجِع بعد الالتحاق والمغادرة وتغيّر الأدوار — فانحراف الصلاحيات حقيقي، وهو لا ينحرف إلا صعودًا.
الأسئلة الشائعة
هل أستطيع التحكم في الوصول لكل وحدة؟
نعم. تُمنح الحقوق لكل وحدة ولكل إجراء — فالقراءة والإنشاء والتحديث والحذف منفصلة.
هل يمكن أن يحمل شخصان لهما الدور نفسه وصولًا مختلفًا؟
نعم. يستطيع المالك منح صلاحيات فردية أو منعها لكل موظف، فأسماء الأدوار نقطة انطلاق لا سقف.
هل بيانات شركتي مرئية لشركات أخرى؟
لا. المنصة متعددة المستأجرين ومحصورة بنطاق الشركة، ويُفرَض هذا النطاق على كل طلب.
ماذا يحدث إذا افتقر شخص إلى صلاحية؟
تُرفض العملية من الواجهة البرمجية، لا أن تُخفى في الواجهة فحسب — فالتطبيق لا يعتمد على العميل.
هل على المالكين ضبط كل شيء يدويًا؟
لا. أدوار النظام المعقولة تغطي الحالات الشائعة، وتتكفل الأدوار المخصصة أو التعديلات لكل موظف بالباقي.
التحكم في الوصول قرار تشغيلي
تحديد من يرى ماذا ومن يغيّر ماذا ليس إجراءً تقنيًا شكليًا. فهو يشكّل مدى ثقة الناس في عملهم، ومدى موثوقية السجل، وحجم الوقت الضائع في إصلاح أشياء ما كان ينبغي أن تكون قابلة للتعديل أصلًا.
ومع بروساس، الصلاحيات صريحة، والأدوار مرنة، وبيانات الشركة تبقى منفصلة — فيعكس الوصول طريقة عمل فريقك الحقيقية.