الأذونات حسب الدور (RBAC): كيف يرى كل موظف ما يخصّه فقط

حين تدير عقود منشأتك في نظام واحد، يصبح السؤال الحسّاس: من يرى ماذا؟ الجواب المباشر هو الأذونات حسب الدور في العقود (RBAC) — نموذج يمنح كل موظف صلاحيات محدّدة بناءً على دوره الوظيفي لا على هويته الشخصية، فلا يرى إلا العقود والحقول التي تخصّ عمله. بدلًا من منح كل شخص صلاحية على حدة، تُعرِّف أدوارًا قياسية (مالك، معتمِد، مطّلع) وتربط كل موظف بدور، فيرث صلاحياته تلقائيًا. النتيجة: حماية للبيانات الحسّاسة، وامتثال أسهل، وإدارة أبسط عند التوسّع. هذا الدليل يشرح النموذج وكيف تبني أول مصفوفة أدوار في نظام إدارة العقود لديك.

ما نموذج الأذونات حسب الدور (RBAC)؟

RBAC اختصار لـ Role-Based Access Control، أي «التحكم في الوصول حسب الدور». الفكرة أن ترتيب الصلاحيات لا يكون فرديًا، بل عبر طبقة وسيطة اسمها «الدور». تعرّف مجموعة أدوار تمثّل الوظائف الفعلية في المنشأة (مثل: مدير عقود، مستشار قانوني، مسؤول مشتريات، مدقّق)، وتربط بكل دور حزمة صلاحيات ثابتة، ثم تُسنِد الموظف إلى دوره فيحصل على الحزمة كاملة فورًا.

الميزة الجوهرية أن التغيير يحدث في مكان واحد: حين تعدّل صلاحيات دور «المعتمِد»، يسري التعديل على كل من يحمل هذا الدور دون مطاردة الحسابات واحدًا واحدًا. هذا ما يجعل RBAC العمود الفقري لأي نظام آمن لإدارة العقود ينمو مع عدد المستخدمين.

الأدوار مقابل الصلاحيات الفردية: لماذا لا تكفي القوائم اليدوية؟

في البدايات الصغيرة يبدو منح الصلاحيات فرديًا كافيًا: تفتح لفلان عقدًا وتغلقه عن آخر. لكن مع كل موظف جديد وكل عقد جديد تتضخّم القوائم حتى تصبح غير قابلة للتدقيق، وتظهر ثغرات لا ينتبه لها أحد إلا بعد وقوع تسريب. الجدول التالي يوضّح الفرق:

الخلاصة أن الصلاحيات الفردية حل مؤقت يتحوّل بسرعة إلى فوضى أمنية، بينما الأدوار تمنحك بنية قابلة للحوكمة والتدقيق مهما توسّعت.

تصميم أدوار قياسية: مالك، معتمِد، مطّلع

لا تبدأ بعشرات الأدوار؛ ابدأ بثلاثة مستويات أساسية تغطّي معظم الحالات، ثم فصّلها عند الحاجة:

هذه الطبقات الثلاث نقطة انطلاق مرنة. أضِف أدوارًا متخصصة (مثل «مدقّق» بصلاحية قراءة سجل التدقيق فقط، أو «مسؤول مالي» يرى الحقول المالية دون البنود القانونية) فقط حين تفرضها حاجة فعلية موثّقة.

تقييد الوصول حسب القسم ونوع العقد والحساسية

الدور وحده لا يكفي؛ فمدير عقود في قسم المشتريات لا ينبغي أن يرى عقود الموارد البشرية السرّية. لذلك تُطبَّق طبقة ثانية من التقييد تسمّى «النطاق» (Scope) فوق الدور:

الجمع بين «الدور» و«النطاق» هو ما يحقّق العبارة التي تصدّرت هذا المقال: كل موظف يرى ما يخصّه فقط. الموظف نفسه قد يكون «مالكًا» لعقود قسمه و«مطّلعًا» على عقود مشتركة، وممنوعًا كليًا من عقود الأقسام الأخرى.

مبدأ الحد الأدنى من الامتيازات

القاعدة الأمنية الأهم في تصميم أي مصفوفة أذونات هي مبدأ الحد الأدنى من الامتيازات (Least Privilege): امنح كل دور أقلّ صلاحية تكفي لأداء عمله، لا أكثر. الوصول الزائد ليس «راحة» بل مخاطرة صامتة — كل صلاحية غير مستخدَمة هي باب محتمل لتسريب أو خطأ.

هذا المبدأ يبسّط التدقيق أيضًا: حين يكون كل امتياز مبرَّرًا بوظيفة واضحة، يصبح مراجعة من يصل إلى ماذا مهمة سريعة لا تحقيقًا معقّدًا. اقرأ المزيد عن أساسيات الحماية في صفحة الأمان.

الأذونات وسجل التدقيق والامتثال

الأذونات لا تكتمل قيمتها إلا مقترنة بـسجل تدقيق (Audit Log) يوثّق من فعل ماذا ومتى. الدور يحدّد ما يُسمح به مسبقًا، بينما السجل يثبت ما حدث فعلًا بعد ذلك — والاثنان معًا يشكّلان أساس الامتثال والحوكمة.

عند التدقيق الداخلي أو مراجعة نزاع، تحتاج أن تُظهر: من فتح العقد الحسّاس؟ من عدّل البند؟ من اعتمد ومتى؟ نظام يجمع RBAC مع سجل تدقيق غير قابل للتلاعب يمنحك هذه الإجابات فورًا، ويجعل إثبات الالتزام أمام الجهات الرقابية والمراجعين أمرًا موثّقًا لا استنتاجًا. هذا الربط بين الصلاحية والأثر جزء أصيل من إدارة دورة حياة العقد السليمة، ويتكامل مع متابعة الالتزامات لضمان أن كل إجراء منسوب لمسؤول واضح.

أخطاء شائعة في تصميم مصفوفة الأذونات

معظم مشكلات الوصول لا تأتي من ثغرة تقنية بل من تصميم متسرّع. تجنّب هذه الأخطاء:

• تضخّم الأدوار: إنشاء دور لكل حالة استثنائية حتى تصبح الأدوار أكثر من الموظفين. ابقِها قليلة وواضحة.
• الإفراط في المنح «تحسّبًا»: إعطاء صلاحيات واسعة لتفادي طلبات لاحقة — وهو نقيض مبدأ الحد الأدنى.
• صلاحيات معلّقة: عدم إلغاء وصول من غادر أو انتقل بين الأقسام، فتبقى أبواب مفتوحة منسية.
• خلط الدور بالشخص: ربط صلاحيات حسّاسة باسم موظف بعينه بدلًا من دوره، فتنهار البنية عند رحيله.
• غياب المراجعة الدورية: عدم مراجعة المصفوفة كل فترة للتأكد من مطابقتها للواقع التنظيمي.

الوقاية من هذه الأخطاء بسيطة: مصفوفة موثّقة، أدوار قليلة، ومراجعة نصف سنوية على الأقل.

كيف تبني نموذج أدوارك الأول

لا تحتاج مشروعًا معقّدًا لتبدأ. اتبع هذه الخطوات العملية:

مصفوفة بسيطة مطبَّقة اليوم خير من نموذج مثالي مؤجَّل. ابدأ بالأدوار الثلاثة القياسية ووسّع تدريجيًا.

كيف يساعدك وقِّع على تطبيق الأذونات حسب الدور

يمنحك نظام وقِّع أدوارًا جاهزة قابلة للتخصيص، وتقييدًا للوصول حسب القسم ونوع العقد ومستوى الحساسية، مقترنًا بسجل تدقيق يوثّق كل إجراء. هكذا تطبّق مبدأ الحد الأدنى من الامتيازات دون تعقيد تقني، ويرى كل موظف ما يخصّه فقط. لرؤية النموذج عمليًا على سيناريو من عقودك، احجز عرضًا توضيحيًا ونساعدك على تصميم مصفوفة أدوارك الأولى.

الأسئلة الشائعة