محتويات المقال
بعض الزيارات لا تكفي فيها موافقة شخص واحد — مقاول يريد الوصول لغرفة الخوادم يحتاج موافقة مديره المباشر ومدير IT ومسؤول الأمن. هذا هو نموذج الموافقات متعددة المستويات، وهو أحد أقوى آليات الحوكمة في نظام الزوار.
ما هي الموافقات متعددة المستويات؟
بدلًا من موافقة شخص واحد (المضيف) لإتمام الزيارة، النظام يُنشئ سلسلة موافقات: كل مستوى في السلسلة يجب أن يُوافق قبل انتقال الطلب للمستوى التالي. رفض أي مستوى = رفض الزيارة كاملًا.
متى تحتاجها؟
سيناريو 01
الوصول للمناطق الحساسة
مقاول يريد الدخول لغرفة الخوادم: موافقة مدير المشروع + موافقة مدير IT + موافقة الأمن.
سيناريو 02
الزيارات خارج ساعات العمل
زيارة طارئة في عطلة نهاية الأسبوع: موافقة المضيف المعتادة + موافقة إضافية من المدير المناوب.
سيناريو 03
زوار VIP أو الوفود الرسمية
وفد يزور الإدارة العليا: موافقة مدير المكتب + موافقة البروتوكول + إشعار لفريق الأمن.
سيناريو 04
تجاوز حدود التصريح المعتادة
زيارة تتضمن مناطق إضافية غير مصرّح بها عادةً: موافقة استثنائية من مستوى أعلى.
كيف تعمل سلسلة الموافقات عمليًا؟
1
الزائر أو المضيف يُقدّم طلب الزيارة
يُحدّد نوع الزيارة والمناطق المطلوبة — النظام يُحدّد تلقائيًا أي مسار موافقة ينطبق.
2
إشعار المستوى الأول
المضيف المباشر يتلقّى إشعارًا للموافقة أو الرفض — مع مهلة زمنية (مثلًا 4 ساعات).
3
إشعار المستوى الثاني عند الموافقة الأولى
بعد موافقة المستوى الأول، يُرسَل تلقائيًا للمستوى الثاني (مثلًا مدير الأمن). الرفض في أي مستوى = توقف فوري.
4
إصدار التصريح بعد اكتمال السلسلة
عند موافقة جميع المستويات، يُصدَر التصريح للزائر تلقائيًا — مع سجل بكل موافقة ومن أجراها ومتى.
آلية التصعيد عند انتهاء المهلة
إذا لم يستجب أحد المستويات في المهلة المحددة:
- التصعيد التلقائي: الطلب ينتقل للمستوى الأعلى لاتخاذ القرار.
- الرفض التلقائي: خيار آخر: إذا لم تكن هناك استجابة بعد مهلتين، يُرفض الطلب تلقائيًا.
- إشعار طارئ: في حالات الطوارئ، مسار موافقة استثنائي بمهلة أقصر وإشعارات SMS.
سجل الموافقات في Audit Log
قيمة الموافقات المتعددة في التدقيق
كل موافقة أو رفض مُوثَّق في سجل التدقيق: من وافق، متى، وبأي صلاحية. في حالة تدقيق داخلي أو خارجي على الوصول للمناطق الحساسة، هذا السجل هو الدليل على أن القرار اتُّخذ بشكل صحيح ومن المستوى المناسب.
منشأتك تحتاج سلاسل موافقات متعددة؟
حَصين يدعم مسارات موافقة مرنة — من موافقة واحدة حتى سلاسل متعددة المستويات.