استضافة خاصة أم بيئة مشتركة لنظام الوثائق: معايير الاختيار

في اجتماع لجنة المشتريات في شركة تأمين متوسطة الحجم، قال مدير الأمن السيبراني: «نريد بيئة خاصة»، وسأل المدير المالي: «لماذا ندفع أكثر؟»، ولم يكن لدى أحد جواب مكتوب. هذا المقال يعطي مدير تقنية المعلومات ومهندسي البنية أداة لحسم هذا النقاش: معايير قابلة للتحقق، ومصفوفة ترجيح، وأسئلة تطرحها على المورد. السؤال هنا ليس السحابة مقابل الخوادم المحلية، فقد عالجناه في مقارنة الأرشفة السحابية والمحلية، بل الاختيار بين نمطين داخل السحابة نفسها.

ما الفرق الفعلي بين البيئتين؟

كلمة «مشتركة» تثير القلق لأنها توحي بأن بياناتك في المكان نفسه مع بيانات غيرك. والواقع أن الفرق بين النمطين يقع في طبقة الفصل لا في وجوده أو غيابه.

• البيئة المشتركة (Multi-tenant): تطبيق واحد وبنية واحدة تخدم عدة مؤسسات، ويُفصل بين بيانات كل مؤسسة منطقيًا داخل التطبيق وقاعدة البيانات والتخزين. جودة الفصل هنا تعتمد على تصميم التطبيق: كيف تُعزل البيانات، وهل لكل مؤسسة مفاتيح تشفير مستقلة، وكيف تُختبر صلاحيات الوصول بين المستأجرين.
• البيئة الخاصة (Single-tenant): نسخة من التطبيق وقاعدة البيانات والتخزين مخصصة لمؤسسة واحدة، يديرها المورد. الفصل هنا على مستوى البنية نفسها، ولا يعتمد على منطق التطبيق وحده.

كلا النمطين يديره المورد: التحديثات والمراقبة والنسخ الاحتياطي من مسؤوليته وفق العقد. وهذا ما يفرق البيئة الخاصة عن التثبيت على خوادم الجهة، حيث تنتقل مسؤولية البنية إلى فريقك.

المعايير السبعة التي تحسم الاختيار

1. تصنيف البيانات وما تشترطه سياسة الجهة

ابدأ بسؤال مكتوب إلى إدارة الأمن أو الامتثال: ما تصنيف الوثائق التي ستُحفظ في النظام؟ وهل تشترط السياسة الداخلية أو الجهة التنظيمية للقطاع فصلًا على مستوى البيئة، أو موقعًا محددًا للبيانات؟ تنشر الهيئة الوطنية للأمن السيبراني ضوابط الأمن السيبراني للحوسبة السحابية التي تخاطب مقدمي الخدمات السحابية والمستفيدين منها معًا، فاطلب من فريق الامتثال لديك أن يحدد ما ينطبق على جهتك منها قبل المفاضلة، بدل أن يُستنتج من انطباع عام.

إن كان الجواب «لا اشتراط»، فالبيئة المشتركة خيار مشروع. وإن كان «نعم»، فاطلب النص الذي يشترط ذلك وأرفقه بطلب العرض.

2. الربط الشبكي بأنظمتك الداخلية

إذا كان نظام الوثائق سيتكامل مع نظام تخطيط موارد (ERP) أو دليل نشط داخل شبكتك، فكيف سيصل إليه؟ بعض التكاملات تكفيها واجهة API عبر الإنترنت بتشفير واتصال موثّق. وبعضها يحتاج اتصالًا خاصًا بين الشبكتين، أو قصر الوصول على عناوين IP محددة، وهذه إعدادات يسهل تخصيصها في بيئة مخصصة أكثر من بيئة يتشاركها عملاء كثيرون.

3. التحكم في التحديثات ونوافذ الصيانة

في البيئة المشتركة تُحدَّث المنصة لجميع العملاء وفق جدول المورد. هذا يعني حصولك على الإصلاحات والميزات أولًا بأول، لكنه يعني أيضًا أن توقيت التغيير ليس بيدك. إن كانت لديك مواسم حرجة (إقفال مالي، تسليم مشاريع، دورة موازنة) لا تحتمل تغييرًا في الواجهة أو سير العمل، أو كانت سياستك تشترط اختبار كل تحديث قبل الإنتاج، فهذه حجة واضحة للبيئة الخاصة.

4. عزل الأداء

في البنية المشتركة يتقاسم العملاء الموارد. المورد الجيد يضع حدودًا تمنع عميلًا من استهلاك موارد الآخرين، لكن إن كان لديك حمل معالجة كبير ومتقطع، مثل ترحيل مئات آلاف الصفحات عبر OCR، فاسأل كيف يُدار هذا الحمل: هل يُحدّ؟ هل يُجدول؟ هل يؤثر في زمن استجابة مستخدميك؟ في البيئة الخاصة يُحجَّم الحمل لك وحدك، وتظهر آثاره عليك وحدك.

5. التخصيص

الحقول وأنواع الوثائق ومسارات الموافقة والتقارير تُعدّ عادة في الإعدادات دون مساس بالشيفرة، وهذه متاحة في النمطين. أما التعديلات الأعمق، كتكامل مخصص يعمل داخل البيئة أو إضافة لا تناسب بقية العملاء، فقد لا تُقبل في المنصة المشتركة. اسأل عن حدود التخصيص في كل نمط قبل أن تفترضها.

6. حق التقييم والتدقيق

بعض فرق الأمن تشترط إجراء اختبار اختراق بنفسها، أو مراجعة إعدادات البيئة، أو تثبيت أداة مراقبة. في البيئة المشتركة يصعب منح عميل واحد صلاحية اختبار بنية تخدم غيره، ويُكتفى عادة بتقارير يقدمها المورد. في البيئة الخاصة يمكن التفاوض على نطاق اختبار مخصص. حدّد ما يطلبه فريق الأمن فعلًا: تقريرًا مستقلًا، أم اختبارًا ينفذه بنفسه.

7. التكلفة ومسار الانتقال

البيئة الخاصة أعلى تكلفة لأن مواردها مخصصة لك ولو لم تستهلكها. والسؤال الأهم: هل يمكن البدء في بيئة مشتركة ثم الانتقال إلى خاصة لاحقًا دون ترحيل مؤلم؟ إن كان الجواب نعم، فلا داعي لدفع كلفة البيئة الخاصة قبل أن يظهر متطلبها. اسأل عن خطوات الانتقال ومدته ومن يتحمل كلفته.

مصفوفة الترجيح: أداة لجلسة اللجنة

استخدم هذه المصفوفة في جلسة واحدة مع الأمن والمالية وتقنية المعلومات. ابدأ بالشروط الحاسمة: إن انطبق أي منها فالبيئة الخاصة هي الخيار ولا حاجة للترجيح. وإن لم ينطبق شيء، فرجّح بالمعايير المرنة.

طريقة الاستخدام: لكل معيار ضع وزنه، ثم أعطِ كل خيار درجة من 1 إلى 3 في مدى ملاءمته، واضرب الدرجة في الوزن واجمع. الفارق الصغير يعني أن البيئة المشتركة كافية الآن مع تثبيت حق الانتقال لاحقًا في العقد. الفارق الكبير لصالح الخاصة يعني أن تكلفتها الإضافية مبررة، وأصبح لديك التبرير مكتوبًا للمدير المالي.

أخطاء تتكرر في هذا القرار

ما الذي لا يغيّره اختيار البيئة

جزء كبير من المخاطر التي يخشاها فريق الأمن لا يقع في طبقة الاستضافة أصلًا، بل داخل النظام: من يرى ماذا، ومن يستطيع التنزيل، ومن يعتمد. البيئة الخاصة لا تعالج أيًا من هذه، ولذلك لا تجعلها بديلًا عن تصميم الضوابط التالية، فهي مطلوبة بالقدر نفسه في النمطين:

• مصفوفة صلاحيات مبنية على الأدوار، مع صلاحيات على مستوى المجلد والمستند للوثائق الحساسة.
• مصادقة ثنائية لحسابات المديرين ومن يطّلع على وثائق مصنفة، وقفل الحساب بعد محاولات فاشلة.
• سجل تدقيق يرصد الفتح والتنزيل والتعديل والحذف، ويُراجع دوريًا لا عند الحادثة فقط.
• إجراء لإيقاف حسابات المغادرين فور انتهاء خدمتهم، مرتبط بالدليل النشط إن أمكن.
• تصنيف واضح للوثائق يحدد ما يحتاج قيودًا إضافية، وما يمكن أن يطّلع عليه الجميع.

مؤسسة في بيئة مشتركة بصلاحيات مصممة جيدًا وسجل تدقيق يُراجع، أقل تعرضًا من مؤسسة في بيئة خاصة يملك نصف موظفيها صلاحية «مشرف». اجعل هذه النقطة حاضرة حين يُطرح في اللجنة أن البيئة الخاصة «أكثر أمانًا» دون تحديد الخطر الذي تعالجه. وقد فصّلنا بناء هذه الضوابط في دليل بناء مصفوفة صلاحيات الوثائق بين الإدارات.

ما الذي تسأل عنه المورد في كل نمط

البيئة المشتركة والخاصة في وثيقة

يُقدَّم وثيقة بأربعة نماذج نشر، منها نموذجان سحابيان يديرهما فريقه:

وتفاصيل التشفير وسجل التدقيق وعزل البيانات في صفحة الأمان وعزل البيانات والاستضافة داخل المملكة. أما أثر النموذج في التكلفة فنموذج الاستضافة أحد عوامل التسعير الموضحة في صفحة الأسعار، وقد فصّلنا بقية بنود الكلفة في دليل حساب التكلفة الكلية لامتلاك نظام إدارة وثائق خلال ثلاث سنوات.

قبل أن ترسل طلب العرض

1. اجمع الشروط الحاسمة كتابيًا من الأمن والامتثال والشبكات، لا شفهيًا.
2. املأ المصفوفة في جلسة واحدة مع المالية حتى يكون وزن التكلفة متفقًا عليه.
3. اطلب تسعير النمطين في العرض نفسه لترى الفارق الفعلي بدل تقديره.
4. ثبّت مسار الانتقال وأهداف الاستعادة وسياسة التحديثات في العقد، أيًا كان اختيارك.

إن اتضح من المصفوفة أن متطلبك الحقيقي أن تبقى البيانات داخل مركز بياناتك، فانتقل إلى دليل تحديد متطلبات الخادم قبل التركيب داخل المؤسسة، وراجع النماذج الأربعة جنبًا إلى جنب في صفحة خيارات النشر والاستضافة.