كيف تصمم صلاحيات الدخول للموظفين والزوار والمقاولين خطوة بخطوة؟

كثير من المنشآت تركّب نظام تحكم بالدخول بشكل ممتاز، ثم تكتشف بعد سنة أن نصف الموظفين يملكون صلاحية إلى كل الأبواب، وأن بطاقات موظفين غادروا ما زالت تعمل، وأن أحداً لا يعرف من يحق له دخول غرفة الخادم.

السبب في الغالب أن الصلاحيات أُعطيت شخصاً بشخص دون هيكل واضح. وحين تُمنح بالأسلوب الأسهل (دخول كامل للجميع) تضيع قيمة النظام، لأن الهدف هو التفريق بين من يحق له الدخول ومن لا يحق، ومتى.

الحل أن تصمّم الصلاحيات كنموذج منظم قبل إدخال أي بيانات. وإن أردت فهماً أوسع لمكونات النظام فراجع صفحة أنظمة التحكم في الدخول والخروج، وإن كان الدوام مرتبطاً بالبصمة فاطّلع على أجهزة الحضور والانصراف لأن بيانات النظامين تتقاطع.

أسباب الفوضى الأكثر تكراراً

• تضخّم الصلاحيات: يحصل الموظف على صلاحيات جديدة مع كل نقل ولا تُسحب القديمة.
• غياب المسؤول: لا أحد مسؤول عن اعتماد الصلاحيات أو سحبها.
• الاستثناءات الدائمة: صلاحية «مؤقتة» تُمنح لأسبوع ثم تبقى سنوات.
• غياب التوثيق: لا توجد وثيقة تقول من يدخل أين ولماذا.

ابدأ بمخطط المبنى وليس بقائمة الأسماء. حدّد المناطق وفق مستوى الحساسية، ثم الأبواب التي تفصل بينها. هذه الأبواب هي التي تحتاج قارئاً وقفلاً، أما الأبواب الداخلية الأقل أهمية فقد لا تحتاج إلى أي تحكم.

فكرة «الطبقات» تساعد كثيراً: يمر الزائر من الاستقبال، ثم يحتاج الموظف بطاقته للدخول إلى منطقة العمل، ثم صلاحية إضافية للمنطقة المقيّدة. كلما زادت الحساسية زادت الحواجز.

وللمناطق الحرجة يُستحسن دعم القارئ بتغطية عند الباب كما في صفحة كاميرات المراقبة في الرياض، ليرتبط سجل الدخول بصورة فعلية. وإن كانت منشأتك في حي معين فراجع الأحياء التي نخدمها.

بدلاً من إدخال صلاحيات كل شخص، أنشئ مجموعات (Access Groups) تمثل الأدوار الوظيفية. الموظف الجديد يُضاف إلى مجموعة واحدة فتنتقل إليه صلاحياتها دفعة واحدة، وعند انتقاله إلى قسم آخر يُنقل إلى مجموعة أخرى فتُسحب القديمة.

أمثلة على مجموعات شائعة

احرص على أن يكون عدد المجموعات قليلاً. إن وجدت نفسك تنشئ مجموعة لكل شخص تقريباً فالتصميم يحتاج مراجعة. وللمنشآت التي تربط البصمة بالدوام تفيد قراءة دليل أنظمة البصمة والحضور.

أغلب الأنظمة تدعم جداول زمنية (Time Schedules) تحدد الأيام والساعات التي تعمل فيها الصلاحية. استخدامها يغلق ثغرة شائعة: بطاقة موظف تعمل في الثالثة فجراً رغم أن المبنى مغلق.

أكثر خطأ شائع مع الزوار هو إعطاؤهم بطاقة موظف قديمة أو فتح الباب لهم يدوياً بلا أثر. الأفضل مسار واضح يبدأ من الاستقبال وينتهي بإعادة وسيلة الدخول.

في المنشآت الصغيرة قد يكفي أن يبقى الزائر في الاستقبال أو غرفة الاجتماعات المجاورة. وعند الحاجة إلى التحقق من هويته قبل فتح الباب يفيد نظام الإنتركم المرئي، وتجد التفاصيل في مقال تركيب الإنتركم في الرياض.

وللاستخدام المؤقت في السكن راجع الأكواد المؤقتة للشقق المؤجرة فهي تطبّق المنطق نفسه على الأقفال الذكية، وخيارات الأقفال في صفحة تركيب الأقفال الذكية.

المقاول يحتاج وصولاً متكرراً لعدة أيام أو أسابيع، وربما في أوقات غير اعتيادية، لكنه ليس جزءاً من فريقك. لذلك يحتاج إلى مجموعة مستقلة وصلاحية بتاريخ انتهاء.

• اربط الصلاحية بمدة العقد أو أمر العمل، وحدّد تاريخ الانتهاء عند الإنشاء.
• قيّد الدخول بالمناطق التي يعمل بها فقط، واستبعد المناطق الحساسة ما لم تكن جزءاً من العمل.
• سجّل اسم الشخص الفعلي وليس اسم الشركة فقط، لتعرف من دخل فعلاً.
• ضع مسؤولاً داخلياً (مدير المشروع أو الصيانة) يعتمد الطلب وينهيه.
• عند انتهاء العمل ألغِ الصلاحية في اليوم نفسه ولا تنتظر الانتهاء التلقائي دائماً.

وينطبق الأمر على فنيي الكاميرات والصيانة، ولهذا يفيد أن تقرأ كيف تجهّز موقعك قبل زيارة الفني لتحديد من يستقبله وأين يدخل. وللأقفال الذكية على الأبواب المشتركة راجع أمان الأقفال الذكية من الاختراق.

أخطاء أقل ظهوراً

• استخدام حساب مشرف واحد مشترك، فلا تعرف من عدّل ماذا.
• ترك الإعدادات الافتراضية وكلمات المرور الأصلية للأجهزة.
• إهمال التنسيق مع الموارد البشرية، فالتعيين والنقل والإنهاء أحداث تبدأ هناك.

يمكنك قراءة المزيد عن ربط الأنظمة معاً في مقال الأنظمة الأمنية المتكاملة، وعن ربط الكاميرات بالتنبيهات في أنظمة المراقبة الذكية.

الصلاحيات ليست إعداداً يُنجز مرة واحدة. اجعل المراجعة عادة مجدولة، مثلاً كل ثلاثة أشهر للمناطق الحرجة وكل ستة أشهر لبقية المناطق، وقارنها بقائمة الموظفين الحالية.

قائمة مراجعة قبل الاعتماد

• هل رُسمت المناطق وصُنّفت حسب الحساسية؟
• هل لكل منطقة حرجة قائمة صغيرة واضحة بمن يدخلها؟
• هل الصلاحيات مرتبطة بمجموعات وليس بأفراد؟
• هل للجداول الزمنية حالات للدوام والورديات والعطل؟
• هل للزوار والمقاولين صلاحيات تنتهي تلقائياً؟
• هل هناك مسؤول مسمّى عن اعتماد الصلاحيات وسحبها؟
• هل يُراجع سجل الدخول للمناطق الحرجة دورياً؟
• هل يرتبط إجراء مغادرة الموظف بسحب بطاقته في اليوم نفسه؟

وللاطلاع على كيفية اختيار القفل المناسب للباب نفسه راجع مقال القفل المغناطيسي أم الكهربائي، ولسلوك الأبواب عند انقطاع الكهرباء راجع Fail-Safe مقابل Fail-Secure، وإن أردت تقييماً مستقلاً لهيكل الصلاحيات فهناك الاستشارات الأمنية.

مثال مبسط من مكتب متوسط

مكتب من ثلاثة أقسام: المبيعات والمحاسبة والمستودع، بمناطق هي استقبال عام ومبيعات ومحاسبة مقيّدة ومستودع وغرفة خادم حرجة.

عندما ينتقل موظف من المبيعات إلى المحاسبة يكفي تغيير مجموعته فتتغير صلاحياته دفعة واحدة، ويستطيع أي مسؤول جديد فهم النظام خلال دقائق.

الخلاصة

تصميم الصلاحيات الجيد يبدأ بتقسيم المبنى إلى مناطق، ثم مجموعات بحسب الأدوار، ثم جداول زمنية، ثم صلاحيات مؤقتة للزوار والمقاولين، ثم مراجعة دورية تحافظ على النظام نظيفاً.