من يدخل نظامك
أثناء التطبيق؟

من يدخل نظامك — ومتى يخرج؟

وهذه خريطة تُرسَم قبل بدء المشروع لا بعده:

وهذا يخصّ فترة المشروع وحدها. أمّا تراكم الصلاحيات في التشغيل المستقرّ فمفصَّل في تسلّل الصلاحيات: من يملك ماذا بعد سنتين؟، وبناء الأدوار في إدارة المستخدمين والصلاحيات.

حساب باسم شخص — لا باسم شركة

ولأن هذا الفرق يظهر يوم تحتاج جوابًا:

والصفّ الأخير يقع كثيرًا بحسن نيّة: «استعمل حسابي لتنجز بسرعة». وهو يُفسِد سجلّ الحركة كلّه — فيصير كل ما فعله المهندس منسوبًا لموظّفك، ولا يمكن فصل الخطأين عند المراجعة.

ويُطلَب من المزوّد مكتوبًا: قائمة بأسماء من سيصلون إلى نظامك — وتُحدَّث حين يتغيّر فريقه، وقد فُصِّلت بنية الفرق في من ينفّذ نظامك: المطوّر أم شريك محلّي؟.

أربعة مستويات — والفرق بينها كبير

ولأن «وصول للنظام» عبارة لا تعني شيئًا محدَّدًا:

والمستوى الثالث هو الذي يُغني عن أكثر الطلبات: أعطِ الكامل على نسخة لا على الأصل. فأكثر ما يحتاجه المزوّد يُنجَز على بيئة اختبار، وقد فُصِّلت في بيئة الاختبار: أين تجرّب قبل أن تطبّق.

ويُغفَل مستوى خامس لا يظهر في شاشة الصلاحيات: الوصول إلى قاعدة البيانات مباشرةً. فمن يملكه يتجاوز كل ما سبق — لا يمرّ بشاشة ولا يترك أثرًا في سجلّ التطبيق. وهو ضروري أحيانًا للترحيل أو لتشخيص عطل عميق، لكنه يُعامَل معاملة أخرى: يُطلَب مكتوبًا، ويُمنَح لساعات لا لأشهر، ويُسجَّل ما فُعِل به في تقرير يُسلَّم لك.

والمستوى الرابع يُمنَح بشرطين: مدّة محدَّدة وسبب مكتوب. فحين ينتهي السبب يُغلَق الحساب — لا حين يتذكّره أحد.

الاختبار على نسخة من الحقيقي: ماذا يُقنَّع؟

ولأن نسخة الاختبار تحمل بياناتك كاملة بلا ضوابط الأصل:

1. أسماء العملاء والموردين — تُستبدَل برموز أو أسماء وهمية.
2. أرقام الجوّالات والبريد — تُستبدَل، وإلّا وصلت رسائل اختبار لعملاء حقيقيّين.
3. الرواتب والبيانات البنكية — تُصفَّر أو تُبدَّل.
4. أرقام الهويّات — تُقنَّع.
5. والأسعار والهوامش — تُبدَّل إن كان الوصول واسعًا.

وإن تعذّر التقنيع كلّه فالبديل: عيّنة صغيرة بدل النسخة الكاملة — مئة عميل بدل عشرة آلاف تكفي لأكثر الاختبارات وتقلّل ما يخرج من بياناتك.

تاريخ الإغلاق يُكتَب يوم الفتح

ولأن الإغلاق لا يحدث تلقائيًّا:

والصفّ الأخير هو الأكثر بقاءً: وصول الدعم الدائم. وهو مبرَّر في فترة الاستقرار — لكنه بعدها يتحوّل إلى باب مفتوح بلا مراقبة. والصيغة الأنسب: وصول يُفعَّل عند الطلب ولمدّة محدودة.

ويُكتَب تاريخ الإغلاق في نفس الجدول الذي يُنشَأ فيه الحساب — لا في نيّة أحد، وقد فُصِّلت مواعيد الوثائق في تقويم التجديدات: ما ينتهي وأنت لا تنتبه.

يوم الإطلاق: جولة إغلاق قبل الانشغال

ولأن ما لا يُغلَق يوم الإطلاق لا يُغلَق أبدًا:

1. اطبع قائمة المستخدمين كاملة — بأسمائهم وأدوارهم وتاريخ آخر دخول.
2. وأغلِق كل حساب انتهى غرضه — لا تعطّله فقط إن كان النظام يتيح الحذف الآمن.
3. وراجِع من بقي كاملًا — كم شخصًا يملك صلاحية كاملة الآن؟
4. وغيّر كلمات المرور الإدارية — فقد عرفها كثيرون أثناء المشروع.
5. واحفظ نسخة من القائمة — لتقارن بها بعد ثلاثة أشهر.

وتُضاف هذه الجولة إلى قائمة يوم الانتقال — وقد فُصِّلت في يوم الانتقال: خطّة الثماني والأربعين ساعة.

أربعة بنود تُكتَب في العقد

ولأن الاتفاق الشفهي هنا لا يكفي:

والبند الثالث هو الذي يُنسى ويُنتِج أكبر تعرّض: نسخة من قاعدة بياناتك على جهاز مهندس لتسهيل العمل. وهي ممارسة شائعة ومفهومة — لكنها تعني أن بياناتك صارت في مكان لا تعرف عنه شيئًا.

وقد فُصِّلت بنود العقد العامّة في بنود عقد نظام ERP، وحماية البيانات الشخصية في حماية البيانات الشخصية في أنظمة المنشأة.

وفريقك أيضًا: صلاحية التدريب غير صلاحية العمل

ولأن الخطر لا يأتي من الخارج وحده:

ويُضاف ضابط بسيط ينفع في المشاريع كلّها: لا تُمنَح صلاحية الحذف لأحد أثناء المشروع — لا للمزوّد ولا لفريقك. فأكثر ما يُتلَف في هذه الفترة يُتلَف بحسن نيّة: سجلّ تجريبي يُحذَف فيسحب معه ما ارتبط به. والصواب أن يكون الإلغاء بالعكس لا بالحذف حتى بعد الإطلاق.

والصفّ الثالث يُنشئ الفوضى التي تُكتشَف بعد سنتين: «أعطه مثل فلان». فالنسخ ينقل صلاحيات لم يحتجها الأصل أصلًا — والصواب أدوار معرَّفة تُمنَح بالاسم.

ومتى يصير التشديد تعطيلًا؟

ونقولها ونحن الطرف الذي يتأخّر عمله بهذا التشديد: المبالغة هنا تُبطئ مشروعك وتُكلِّفك أكثر.

والقاعدة: ضيّق النطاق والمدّة لا القدرة. فمنع المهندس من رؤية بيانات يحتاجها لتشخيص خلل يُطيل العطل — والصواب أن يراها بحساب باسمه لمدّة محدودة وبأثر مسجَّل.

والصفّ الأخير يقع بحسن نيّة ويُفسِد كل شيء: حساب واحد للفريق — فهو يمنع الانتشار ويقتل التتبّع معًا.

قائمة فحص لصلاحيات المشروع

وتُراجَع عند البدء ويوم الإطلاق وبعد ثلاثة أشهر:

وابدأ بخطوة واحدة اليوم ولو كان مشروعك جاريًا: اطبع قائمة المستخدمين واسأل عن كل اسم. فما لا تعرف إجابته هو أول ما يُغلَق.

اقرأ أيضًا