الصلاحيات وإدارة المستخدمين

نظام الصلاحيات يحل توتراً قائماً في كل منشأة: الإدارة لا تريد أن يغيّر أحد الشعار أو عنوان الشركة، والموظف لا يريد أن ينتظر أسبوعاً ليصحح خطأً في نبذته. والحل ليس أن تُحصر كل الصلاحيات في شخص واحد — فهذا يجعل البيانات تتقادم لأن من يلاحظ الخطأ لا يملك تصحيحه — بل أن تُوزَّع بحسب الدور: مالك يملك كل شيء، ومدير يدير المنشأة وفريقها، ومشرف يدير قسمه أو فرعه فقط، وعضو يعدّل بياناته الشخصية وحدها. أربعة مستويات تكفي أغلب المنشآت الصغيرة والمتوسطة.

الأدوار الأربعة وما يفعله كل دور

المالك: أعلى صلاحية. ينشئ المنشأة ويملكها، ويضبط الهوية والقوالب، ويدير الاشتراك والدفع، ويضيف المديرين ويزيلهم. عادة صاحب النشاط أو من ينوب عنه رسمياً.

المدير: يدير المنشأة يومياً. يضبط بيانات المنشأة والفروع والأقسام، ويضيف الموظفين ويعطّلهم، ويرى أرقام الجميع. لا يملك التصرف في ملكية الحساب نفسه.

مشرف القسم: صلاحياته محدودة بنطاقه — قسمه أو فرعه. يعدّل بيانات ما يشرف عليه، ويدير أعضاءه، ويرى أرقامهم. ولا يرى ولا يعدّل ما يخص أقساماً أخرى. هذا الدور هو ما يجعل المنشآت متعددة الفروع تعمل دون أن تختنق في المركز.

العضو: يعدّل بياناته الشخصية فقط — صورته، نبذته، رقمه المباشر. لا يعدّل الشعار ولا الألوان ولا عنوان الشركة ولا بيانات غيره.

القاعدة التي توزّع الصلاحيات صحيحاً

القاعدة العملية التي تحسم أغلب الحالات: من يلاحظ الخطأ يجب أن يملك تصحيحه.

تصوير Atlantic Money على Unsplash

الموظف هو من يلاحظ خطأً في مسماه، فليملك تصحيحه. ومدير الفرع هو من يعرف أن رقم فرعه تغيّر، فليملك تحديثه. والإدارة هي من يقرر تغيير الهوية، فلتملكها وحدها.

والترتيب الذي يفشل دائماً هو حصر كل شيء في المركز «للانضباط». النتيجة عكسية تماماً: البيانات تتقادم، لأن من يرى الخطأ ينتظر، ومن يملك التصحيح لا يرى الخطأ أصلاً. وبعد شهرين يعتاد الجميع على بيانات خاطئة.

ما لا يُفوَّض أبداً

في المقابل، هناك صلاحيات لا تُوزَّع مهما كان حجم المنشأة:

الهوية البصرية: الشعار والألوان. توزيعها يعني عشر نسخ من الهوية خلال عام.

ملكية الحساب: من يملك المنشأة نفسها، وهي مسألة يجب أن تكون واضحة كتابةً.

الاشتراك والدفع: صلاحية مالية تبقى مع المالك.

إنشاء المستخدمين وتعطيلهم: هذه صلاحية تحكم في من يمثّل المنشأة، ولا تُترك مفتوحة.

البيانات المشتركة: العنوان الرسمي، والسجل التجاري، والأرقام العامة.

أخطر خطأ: البطاقة على حساب الموظف الشخصي

هذا الخطأ إداري لا تقني، وأثره يظهر متأخراً بعد أن يصبح إصلاحه مكلفاً.

موظف ينشئ بطاقة تحمل شعار الشركة ورقم مكتبها على حسابه الشخصي، ثم يترك العمل. البطاقة تبقى تحت سيطرته وحده: لا أحد في المنشأة يستطيع تعديلها ولا إيقافها ولا حتى معرفة ما فيها.

والنتيجة أن رابطاً منشوراً على مطبوعات الشركة وتوقيعات بريدها يشير إلى صفحة لا تملكها الشركة. وقد يمر عام قبل أن ينتبه أحد.

القاعدة الصحيحة: بطاقات العمل تُنشأ تحت حساب المنشأة، ويُمنح الموظف صلاحية تعديل بياناته فيها دون أن يملكها. أما بطاقته الشخصية باسمه فتبقى له ويأخذها معه حين ينتقل، وهذا حقه الطبيعي.

احسم هذا في اليوم الأول. تصحيحه بعد عام يعني إعادة إنشاء الروابط وتغيير كل ما طُبع عليها.

عند مغادرة موظف

هذه هي اللحظة التي تُختبر فيها إدارة الصلاحيات كلها.

عطّل الوصول أولاً: صلاحية الدخول إلى الحساب تُزال في اليوم نفسه، لا بعد أسبوع.

قرر مصير صفحته: إما تعطيلها، أو — وهذا أفضل — إعادة توجيهها إلى من حلّ محله. العميل الذي يفتح الرابط القديم يصل إلى شخص يخدمه بدل طريق مسدود، والعلاقة تبقى للمنشأة.

راجع ما كان يديره: إن كان مشرف قسم، فمن يتولى قسمه الآن؟ القسم بلا مشرف يتوقف عن التحديث بصمت.

لا تحذف البيانات فوراً. الحذف يفقدك سجلاً قد تحتاجه؛ التعطيل يكفي ويمكن التراجع عنه.

واجعل هذه الخطوات جزءاً من إجراءات إنهاء الخدمة المكتوبة، إلى جانب تسليم العهدة وإغلاق البريد. الخطوة غير المكتوبة تُنسى دائماً.

الأرقام: من يرى أرقام من؟

جانب من الصلاحيات يُغفل رغم حساسيته: رؤية البيانات لا تعديلها فقط.

الموظف يرى أرقام صفحته هو: كم مرة فُتحت، وأي زر ضُغط. وهذه معلومة يستخدمها هو لتحسين عمله وتوقيت متابعته.

ومشرف القسم يرى أرقام أعضائه ليقارن ويساعد، ولا يرى أقساماً أخرى.

والإدارة ترى الجميع.

والقاعدة المهمة هنا أن الأرقام أداة تحسين لا أداة محاسبة يومية. الموظف الذي يشعر بأن كل حركة على صفحته مرصودة ومحسوبة عليه يتوقف عن المبادرة، وقد يبدأ في تضخيم أرقامه بفتح صفحته بنفسه — فيفقد الرقم معناه ويفقد الجميع الفائدة.

وتفصيل قراءة هذه الأرقام بشكل صحيح في التحليلات: ماذا تخبرك الأرقام.

الحالات التي لا يغطيها الهيكل القياسي

الهيكل الرباعي يكفي أغلب المنشآت، لكن بعض الحالات تحتاج قراراً إضافياً.

تصوير charlesdeluvio على Unsplash

الموظف الذي يعمل في فرعين. لا تختر له فرعاً بشكل تعسفي؛ أعطه صلاحية في الفرعين إن كان يعمل فيهما فعلاً، واجعل بطاقته تعرض الفرع الذي يقضي فيه أغلب وقته.

المتعاون الخارجي. المصمم أو المسوّق الذي يعمل معك مؤقتاً يحتاج صلاحية محدودة ومؤقتة، مع تذكير بإزالتها عند انتهاء التعاون. الصلاحية المؤقتة التي تُنسى تصبح دائمة.

الشريك أو المستثمر. قد يحتاج رؤية دون تعديل. وإن لم يكن هذا متاحاً بدور جاهز، فأقرب حل هو دور إداري مع اتفاق واضح على ما لا يُمس.

من يدير أكثر من منشأة. كصاحب عدة أنشطة، أو مكتب يدير حسابات عملائه. هنا الوضوح في الفصل بين المنشآت أهم من الصلاحيات داخل كل واحدة.

المراجعة الدورية

في المنشآت التي يتغير فيها الموظفون، تتراكم صلاحيات لا يستخدمها أحد: موظف انتقل لقسم آخر واحتفظ بصلاحيته القديمة، أو مشرف سابق ما زال يرى أرقام فريق لم يعد يديره.

راجع قائمة المستخدمين مرة كل ستة أشهر، واسأل عن كل اسم سؤالين: هل ما زال يعمل لدينا؟ وهل ما زال يحتاج هذه الصلاحية؟

هذه المراجعة تستغرق ربع ساعة في منشأة متوسطة، وتمنع الحالة الأكثر شيوعاً: قائمة مستخدمين لا تشبه فريق العمل الحالي.

الصلاحيات ليست عن الثقة

نقطة تستحق التوضيح لأنها تسبب حساسية في فرق صغيرة.

تقييد صلاحية موظف ليس تشكيكاً في نزاهته. الأمر يتعلق بـتقليل احتمال الخطأ العابر لا بمنع سوء النية. الموظف الذي يملك صلاحية تعديل الهوية قد يغيّر لوناً بحسن نية فيكسر اتساق عشرين بطاقة، وهو لا يقصد شيئاً.

والصياغة تصنع فرقاً في تقبّل الفريق: «كل واحد مسؤول عن بياناته» أفضل من «ما تقدر تعدّل إلا بياناتك». المعنى واحد والوقع مختلف.

وفي المنشآت الصغيرة جداً — ثلاثة أو أربعة أشخاص — قد يكون التبسيط أفضل: مالك واحد وأعضاء. لا تبنِ هيكل صلاحيات معقداً لفريق يجلس في غرفة واحدة.

الصلاحيات تحمي الموظف أيضاً

زاوية نادراً ما تُذكر، لكنها تجعل الفريق يتقبّل النظام بدل أن يقاومه.

الموظف الذي لا يملك صلاحية تعديل بيانات المنشأة لا يتحمل مسؤوليتها. إن ظهر عنوان خاطئ في البطاقات، فالسؤال لا يتوجه إليه. وهذا وضوح مريح للطرفين.

والعكس صحيح: الموظف الذي يملك صلاحية تعديل بياناته الشخصية يصبح مسؤولاً عن دقتها، ولا يستطيع أن يقول «طلبت التعديل ولم يستجب أحد». المسؤولية تتبع الصلاحية، وهذا عدل.

ولهذا فإن أوضح طريقة لعرض النظام على الفريق ليست «هذه حدودك»، بل «هذا ما أنت مسؤول عنه وما لست مسؤولاً عنه». الصياغة الثانية تنقل النظام من قيد إلى ترتيب.

من أين تبدأ

أولاً: حدد المالك بوضوح، ويفضّل أن يكون حساباً باسم المنشأة لا باسم شخص قد يغادر.

ثانياً: أضف مديراً واحداً على الأقل غير المالك. الحساب الذي يملكه شخص واحد ولا يستطيع أحد غيره الوصول إليه مخاطرة تشغيلية حقيقية إن سافر أو انقطع.

ثالثاً: أضف الموظفين كأعضاء، وارفع من يحتاج إلى مشرف بحسب القسم أو الفرع.

رابعاً: اكتب من يملك ماذا في ملف بسيط. الاتفاق الشفهي على الصلاحيات ينسى بعد ستة أشهر، ويتحول إلى خلاف حين يغادر أحدهم أو يتغير دوره.

وابدأ بسيطاً ثم فصّل عند الحاجة. المنشأة التي تبني هيكل صلاحيات معقداً قبل أن تحتاجه تقضي وقتاً في إدارة النظام بدل استخدامه.

وتفاصيل تنظيم الفروع والأقسام في إدارة الفروع والأقسام، وتوحيد بطاقات الفريق في بطاقات NFC للفرق والموظفين.

في أوركارد تدير مستخدمي منشأتك بأدوار محددة، فيعدّل كل شخص ما يخصه دون أن يمس ما لا يخصه.