الموافقات الشرطية:
قواعد التصعيد لطلبات الزيارة

حين تُطبَّق الموافقات لأول مرة، يُصمَّم عادةً مسار واحد: كل طلب زيارة يمرّ على مسؤول الأمن ثم يُعتمد. ويعمل الأمر أسبوعين، ثم يبدأ التذمّر: زائر لاجتماع في قاعة الاستقبال ينتظر موافقة كمن يطلب دخول غرفة الخوادم.

والنتيجة المتوقعة أن يُلتَف على المسار — تُعتمد الطلبات جماعيًا بلا قراءة، أو يُدخل الزائر كضيف غير مسجّل. والمشكلة ليست في وجود الموافقة بل في توحيدها.

لماذا يفشل مسار الموافقة الموحّد؟

القواعد الشرطية: الفكرة الأساسية

بدل مسار واحد، يُحدَّد مسار الموافقة بناءً على خصائص الطلب نفسه. والمتغيرات التي تستحق التفريق:

والصف الأخير هو الأكثر أثرًا على رضا المستخدمين: الزائر الذي اعتُمد عشر مرات لا يحتاج المسار الكامل في الحادية عشرة.

البدء بقاعدة واحدة

الخطأ الشائع تصميم عشرين قاعدة من اليوم الأول، فينتج نظام لا يفهمه أحد ولا يُصان. والتدرّج العملي:

1. ابدأ بقاعدتين: منطقة عامة تُعتمد تلقائيًا، وما عداها يمرّ على مسؤول.
2. راقب شهرًا: أين تتركّز الطلبات؟ وأيها يُعتمد دائمًا بلا نقاش؟
3. أضف قاعدة لكل نمط متكرر ظهر في المراقبة، لا لكل حالة نظرية.
4. راجع سنويًا واحذف القواعد التي لم تُفعَّل.

والخطوة الثانية هي مصدر التصميم الحقيقي: الطلب الذي يُعتمد دائمًا بلا نقاش لا يحتاج موافقة أصلًا — بل قاعدة تلقائية وسجل.

التصعيد التلقائي عند التأخر

أكبر شكوى تشغيلية من أنظمة الموافقات ليست وجودها بل توقفها: طلب ينتظر معتمِدًا في اجتماع أو إجازة.

والمعالجة تصعيد بمهلة: إن لم يُعالَج الطلب خلال مدة محددة، ينتقل تلقائيًا إلى بديل معرّف. وثلاثة اعتبارات في تصميمه:

• المهلة تختلف بحسب الإلحاح — طلب لغد يحتمل ساعات، وطلب طارئ يحتمل دقائق.
• البديل معرّف مسبقًا لا يُبحث عنه لحظة التأخر.
• التصعيد يُسجَّل — تكراره لدى معتمِد بعينه مؤشر إداري.

التفويض أثناء الإجازات

مشكلة يومية تُعالَج غالبًا بحلول سيئة: إمّا يتعطّل كل شيء، أو تُشارَك كلمة المرور — وهي مخالفة أمنية صريحة.

والحل الصحيح تفويض معرّف داخل النظام: المعتمِد يحدد بديله ومدة التفويض قبل مغادرته، ويظهر في السجل أن الاعتماد تم بالتفويض عن فلان. فتُحفظ المساءلة ولا تتوقف العملية.

والضابط المهم: التفويض له مدة تنتهي تلقائيًا — لا تفويض مفتوح يبقى سنة بعد عودة صاحبه.

الموافقة الفورية: متى تكون صحيحة؟

الاعتماد التلقائي ليس تنازلًا أمنيًا إن كان مضبوطًا بشروط. والحالات التي تبرره:

منطقة عامة + زائر بموعد مؤكد + ضمن ساعات الدوام + بلا معدات — أربعة شروط مجتمعة تجعل المخاطرة منخفضة بما يكفي. وسقوط أي شرط يحوّل الطلب إلى المسار العادي.

والأهم: الموافقة التلقائية تُسجَّل كأي موافقة — فالفرق أنها لم تحتج تدخّلًا بشريًا لا أنها لم تحدث.

الموافقة على الجوال

المعتمِد ليس على مكتبه دائمًا، وطلب يحتاج فتح حاسوب لن يُعالَج بسرعة. والتصميم العملي يعرض على الجوال ما يكفي للقرار: من الزائر، ولماذا، وإلى أي منطقة، ومتى، ومن المضيف — وزرّي قبول ورفض.

والرفض يجب أن يستلزم سببًا: رفض بلا سبب يترك المضيف بلا معلومة ويولّد اتصالًا هاتفيًا يُلغي فائدة النظام.

قياس أداء المسار

والمؤشر الأخير هو الأكثر دلالة: معتمِد يوافق على عشرة طلبات في دقيقة لا يراجع بل يمرّر — وهذا يعني أن المسار يُنتج توثيقًا لا ضبطًا.

ما يجب ألّا يُخضَع لموافقة

الإفراط يُنتج التفافًا. وثلاث حالات لا تستحق مسار موافقة:

• زيارة روتينية لمنطقة عامة بموعد مؤكد.
• مورّد بتصريح متكرر ساري — تصريحه هو الموافقة.
• مقاول بتصريح عمل معتمد — الموافقة تمت عند إصدار التصريح لا عند كل دخول.

والحالة الثالثة تُغفل كثيرًا فينتج ازدواج: مقاول اعتُمد تصريحه يُطلب اعتماد دخوله يوميًا.

سير الموافقات في حَصين

في حَصين تمرّ طلبات دخول المناطق المقيّدة على سير موافقات يشمل مالك المنطقة، ويُضاف مسؤول السلامة في الأعمال الخطرة. والموافقة تُعالَج مسبقًا لا عند البوابة، فلا يقف الزائر بانتظار من يردّ على الهاتف.

تفاصيل الوظيفة في سير عمل الموافقات، وربطها بالمناطق في المناطق المقيّدة والمرافقة، وبالتصاريح في نظام تصاريح العمل.

أسئلة شائعة

كيف أبني قواعد موافقة مختلفة؟

بتحديد مسار الموافقة من خصائص الطلب: المنطقة والتوقيت ونوع العمل وعدد الأشخاص والمعدات وتاريخ الزائر. وابدأ بقاعدتين فقط — منطقة عامة تلقائية وما عداها لمسؤول — ثم أضف قاعدة لكل نمط متكرر تكشفه المراقبة لا لكل حالة نظرية.

ماذا يحدث إذا تأخر المعتمِد؟

تصعيد تلقائي بمهلة محددة إلى بديل معرّف مسبقًا. والمهلة تختلف بحسب الإلحاح — ساعات لطلب الغد ودقائق للطارئ — ويُسجَّل كل تصعيد لأن تكراره لدى معتمِد بعينه مؤشر إداري يستحق المتابعة.

هل يمكن الموافقة من الجوال؟

يجب أن يكون ممكنًا وإلا تأخر الاعتماد، بعرض ما يكفي للقرار: الزائر والسبب والمنطقة والموعد والمضيف، وزرّا قبول ورفض. والرفض يستلزم سببًا — رفض بلا سبب يترك المضيف بلا معلومة ويولّد اتصالًا يُلغي فائدة النظام.

كيف يُدار التفويض أثناء الإجازة؟

بتفويض معرّف داخل النظام: المعتمِد يحدد بديله ومدة التفويض قبل مغادرته، ويظهر في السجل أن الاعتماد تم بالتفويض عن فلان. ومشاركة كلمة المرور مخالفة أمنية صريحة، وتعطيل كل شيء ليس حلًا.

هل يمكن رفض الطلب مع سبب إلزامي؟

يجب أن يكون السبب إلزاميًا لثلاث فوائد: يخبر المضيف بما يجب تصحيحه، ويوثّق المساءلة، ويكشف الأنماط المتكررة — كأن تتركّز الرفوضات في نوع طلب معيّن مما يعني غموضًا في المتطلبات لا سوء نية.

ما الذي يجب ألّا يخضع لموافقة؟

ثلاث حالات: زيارة روتينية لمنطقة عامة بموعد مؤكد، ومورّد بتصريح متكرر ساري لأن تصريحه هو الموافقة، ومقاول بتصريح عمل معتمد لأن الموافقة تمت عند إصداره. والحالة الثالثة تُغفل كثيرًا فينتج ازدواج يومي بلا فائدة.

الخطوة التالية

راجع طلبات الشهر الماضي وأجب عن سؤال واحد: كم نسبة الطلبات التي اعتُمدت بلا نقاش؟ إن تجاوزت الثلثين، فأنت لا تحتاج موافقة على هذه الفئة بل قاعدة تلقائية وسجل.