تخيّل مبنى مكتبي فيه 200 موظف — ولكل واحد منهم مفتاح يفتح كل أبواب المبنى. غرفة المحاسبة، خزنة الوثائق السرية، مكتب المدير العام. منطقي؟ بالتأكيد لا.
لكن هذا بالضبط ما تفعله معظم المؤسسات رقمياً — جميع الموظفين لديهم وصول لجميع الملفات على المجلد المشترك أو Google Drive.
⚠️ السيناريو الأكثر شيوعاً: موظف جديد ينضم للشركة ويُعطى وصولاً لـ "مجلد الشركة" الكامل — عقود العملاء، رواتب الموظفين، تقارير المالية. ليس لأنه يحتاجها، بل لأن "الجميع لديهم وصول".
ما هي الصلاحيات الذكية؟
الصلاحيات الذكية تعني أن النظام يمنح كل موظف الوصول المناسب — لا أكثر ولا أقل — بناءً على:
- دوره الوظيفي: مدير مالي / محاسب / موظف مبيعات / موظف إداري
- قسمه: الموارد البشرية / المالية / العمليات / التسويق
- مستوى الملف: عام / داخلي / سري / سري للغاية
- نوع العملية: قراءة فقط / تعديل / حذف / مشاركة
- الوقت والموقع (اختياري): الوصول من المكتب فقط / ساعات العمل فقط — إن احتجتم هذه القيود فاطلب اختبارها في العرض التوضيحي، ويُحدَّد نطاقها في العرض الفني
💡 المبدأ الذهبي: الصلاحيات الذكية = الشخص المناسب + الملف المناسب + الوقت المناسب + العملية المناسبة. أي اختلاف في هذه المعادلة = رفض تلقائي.
أنواع الصلاحيات في نظام وثيقة
الصلاحيات الذكية مقابل الصلاحيات التقليدية
الفوائد الثنائية — أمان وإنتاجية في آنٍ معاً
كثيرون يعتقدون أن الصلاحيات الصارمة = عوائق وإنتاجية أقل. الحقيقة عكس ذلك تماماً:
💡 رؤية مختلفة: الصلاحيات الذكية لا تقول للموظف "لا" — بل تقول "هذا ما تحتاجه تحديداً لعملك". الموظف يرى واجهة مُبسَّطة بملفاته ذات الصلة فقط = إنتاجية أعلى، وفوضى أقل.
كيف تُعدّ صلاحيات ذكية في مؤسستك؟
البداية أبسط مما تتخيل — 4 خطوات:
- حدّد الأدوار الوظيفية: ارسم خريطة لجميع الأدوار في مؤسستك وما تحتاجه كل منها فعلاً.
- صنّف ملفاتك: قسّمها لـ 4 مستويات (سري للغاية / سري / داخلي / عام) وافتراضياً كل ملف "سري".
- طبّق مبدأ أدنى صلاحية: ابدأ بالحد الأدنى وأضف صلاحيات حسب الحاجة المُثبتة.
- راجع دورياً: كل 3 أشهر راجع من يحتاج ما يملكه فعلاً وأزل الزائد.
✅ الخلاصة: الصلاحيات الذكية هي الفرق بين مؤسسة تُدار بمنطق وأمان، ومؤسسة تُدار بالثقة العمياء. وثيقة يجعل إعداد هذه الصلاحيات أبسط: أدوار مخصصة، وصلاحيات هرمية تتبع الهيكل التنظيمي، ومصادقة ثنائية، وسجل تدقيق لكل وصول — وتجد تفاصيل الحماية في صفحة الأمان والحوكمة.
ابدأ بمصفوفة بسيطة: الأدوار في الصفوف، والمجلدات الرئيسية في الأعمدة، وفي كل خانة «قراءة» أو «تعديل» أو «اعتماد» أو «لا وصول». ثم قارنها بما يتيحه نظام الصلاحيات المبنية على الأدوار في وثيقة من صلاحيات على مستوى المجلد والمستند وتكامل مع Active Directory، واطلب في العرض التوضيحي تطبيق المصفوفة على هيكلكم.