من يرى مَن: الصلاحية على مستوى الصف لا الشاشة

أكثر تسريب للبيانات في أنظمة الموارد البشرية لا يحدث باختراق بل بصلاحية. مدير فتح تقريراً من حقه أن يفتحه، فوجد فيه رواتب موظفين ليسوا تحته. لم يخترق شيئاً — النظام أعطاه ما طلب.

سؤالان لا سؤال واحد

الصلاحية في أي نظام تجيب سؤالين مختلفين تماماً، وكثير من الأنظمة يجيب الأول ويهمل الثاني.

الأول: هل يستطيع هذا المستخدم فتح هذه الشاشة، وماذا يستطيع أن يفعل فيها — إضافة، تعديل، حذف، عرض، طباعة؟ وهذا سؤال عن الوظيفة، وإجابته قوائم وأفعال.

الثاني: أي صفوف يرى داخل الشاشة التي فُتحت له؟ وهذا سؤال عن البيانات لا عن الوظيفة — وهو الذي يحمي الخصوصية فعلاً. لأن مدير القسم يحتاج شاشة الرواتب ليرى فريقه، ولا يحتاج ولا يجوز أن يرى فيها رواتب القسم المجاور.

الرواتب حالة خاصة

بين كل بيانات الموارد البشرية، الراتب هو الأكثر حساسية والأكثر ظهوراً في التقارير. فهو يرد في تقرير المرتبات، وفي التكلفة، وفي تقارير مراكز التكلفة، وفي التزام الإجازات — وكل واحد منها تقرير مشروع لغرض مختلف.

ولهذا فإن إخفاء الرواتب يحتاج أن يكون خاصية مستقلة عن رؤية الموظف نفسه: قد يحتاج مسؤول أن يرى قائمة موظفين كاملة لغرض إداري دون أن يرى أجورهم. وجمع الأمرين في صلاحية واحدة يجبرك على الاختيار بين حرمانه من عمله أو كشف ما لا يخصه.

لماذا تُشتق الرؤية من التسلسل الإداري

أبسط قاعدة رؤية وأكثرها استقراراً: كل مستخدم يرى مرؤوسيه. وميزتها أنها تتحدث نفسها — الموظف الجديد يظهر لمديره تلقائياً، والمنقول ينتقل مع نقله، والمغادر يختفي.

أما القوائم اليدوية لمن يرى من فتتقادم خلال شهور: تصير تحمل أسماء غادرت وتفتقد أسماء وصلت. والقائمة التي لا تُحدَّث ليست صلاحية بل وهم صلاحية.

لكن التسلسل وحده لا يكفي دائماً: هناك حالات تستدعي استثناءً — إخفاء موظف بعينه عن مديره لسبب مشروع، أو إتاحة رؤية تتجاوز التسلسل لمهمة محددة. فالقاعدة العامة يجب أن تكون مشتقة، مع إمكانية استثناء صريح.

كيف يعالج نوفا HR الصلاحيات

في نوفا HR، نظام الصلاحيات مبني على القوائم: تُحدَّد لكل مستخدم الشاشات التي يراها والأفعال المسموحة فيها — إضافة وتعديل وحذف وعرض وطباعة. ولتسريع ذلك تُعرَّف قوالب صلاحيات جاهزة تُسنَد للموظف الجديد بدل ضبط كل شاشة له من الصفر.

وفوق ذلك توجد طبقة الأمان على مستوى الصف: تُحدَّد أي الموظفين يراهم المسؤول وأيهم يُخفى عنه، مع خيار مستقل لإخفاء الرواتب. وهذه الطبقة تُطبَّق على كل القوائم والتقارير في النظام — لا على شاشة بعينها.

وهذا هو ما يجعل التقارير التي وردت في وحدات مختلفة — الإجازات والتأمينات والشكاوى والمرتبات — تحترم الرؤية دون أن يُبنى لكل منها منطق منفصل. فالتقرير واحد، وما يظهر فيه يختلف باختلاف من يفتحه.

والرؤية تُشتق من التسلسل الإداري، إلى جانب قوائم استثناء تُحفَظ مشفَّرة. فالقاعدة العامة تتحدث مع الهيكل التنظيمي تلقائياً، والحالات الخاصة تبقى ممكنة ومحمية.

أسئلة شائعة

كم قالب صلاحيات نحتاج؟

بعدد الأدوار الحقيقية المختلفة: موظف، مدير مباشر، أخصائي موارد بشرية، مدير موارد بشرية، محاسب. أما قالب لكل شخص فيلغي فائدة القوالب أصلاً ويعيدك إلى ضبط فردي بمسمّى مختلف.

متى نراجع الصلاحيات؟

عند كل نقل أو ترقية أو خروج، ومرة دورية بتقرير يعرض صلاحيات كل مستخدم. لأن الصلاحيات تتراكم ولا تتقلص بطبيعتها: تُضاف عند الحاجة وتُنسى بعدها، فيصبح لدى موظفين وصول اكتسبوه لمهمة انتهت من سنة.