إدارة صلاحيات المستخدمين RBAC في نظام تحصيل الديون

عندما يمتلك كل موظف في فريق التحصيل وصولاً كاملاً إلى بيانات المديونيات، تصبح المخاطر يومية: محصّل يطّلع على ملفات ليست ضمن محفظته، شخص يعدّل مبلغ دين دون صلاحية، أو تصدير قائمة عملاء كاملة قبل مغادرة الموظف. هذه ليست حوادث نادرة بل نتيجة طبيعية لغياب فصل الصلاحيات. الحل ليس الثقة الشخصية بل تصميم واضح لمن يرى ماذا ومن يعدّل، وهذا هو جوهر مبدأ التحكم بالوصول حسب الدور (RBAC).

ما هو مبدأ التحكم بالوصول حسب الدور RBAC؟

RBAC اختصار لـ Role-Based Access Control، أي التحكم بالوصول اعتماداً على الدور الوظيفي لا على الشخص نفسه. بدلاً من منح كل مستخدم أذونات فردية متفرقة يصعب تتبعها، تُعرَّف مجموعة من الأدوار (محصّل، مشرف، مدير قانوني، مدير مالي…)، ويُربط بكل دور حزمة صلاحيات محددة، ثم يُسنَد كل موظف إلى دور واحد أو أكثر.

الفكرة بسيطة لكنها قوية: الصلاحية تلتصق بالوظيفة لا بالفرد. حين يلتحق محصّل جديد بالفريق، تمنحه دور «محصّل» فيرث تلقائياً كل الأذونات المناسبة دون إعداد يدوي. وحين ينتقل موظف إلى قسم آخر، تغيّر دوره فتتبدّل صلاحياته دفعة واحدة. هذا يجعل صلاحيات المستخدمين في نظام التحصيل قابلة للإدارة والمراجعة بدل أن تكون فوضى من الاستثناءات.

• الدور: مسمّى وظيفي يجمع حزمة صلاحيات (مثل «مشرف تحصيل»).
• الصلاحية: إذن دقيق لعملية محددة (عرض، إضافة، تعديل، حذف، تصدير).
• الإسناد: ربط المستخدم بالدور المناسب لطبيعة عمله.

يمكن تصوّر RBAC كطبقة تقف بين المستخدم والبيانات: قبل أن يعرض النظام أي شاشة أو ينفّذ أي أمر، يتحقق أولاً من دور المستخدم وما يسمح به هذا الدور. فإن لم يكن مصرّحاً له بعملية معينة، لا تظهر له أصلاً. هذا النهج يحوّل الأمان من قرارات فردية متناثرة إلى سياسة واضحة مكتوبة يمكن مراجعتها وتدقيقها في أي وقت، وهو ما يفرّق بين فريق يدير صلاحياته بوعي وفريق يترك الوصول مفتوحاً على أمل ألا يُساء استخدامه.

لماذا تحتاج فرق التحصيل إلى فصل الصلاحيات؟

بيانات التحصيل من أكثر البيانات حساسية في الشركة: أرقام مديونيات، معلومات اتصال المدينين، سجلات مكالمات ووعود سداد، ومبالغ تسويات. أي وصول زائد لهذه البيانات يفتح ثلاثة أبواب للخطر مباشرة.

خطر التسريب

موظف يملك صلاحية تصدير كامل قاعدة المدينين يستطيع أخذ نسخة كاملة عند مغادرته. فصل الصلاحيات يحصر التصدير في أدوار محدودة ويجعل الوصول متناسباً مع الحاجة الفعلية.

خطر الخطأ البشري

حين يستطيع الجميع تعديل مبالغ الديون أو إغلاق الحالات، يكفي خطأ واحد لإفساد بيانات تقرير أو تسوية. تقييد التعديل بأدوار مسؤولة يقلّل مساحة الخطأ من البداية.

خطر التلاعب

غياب الفصل بين من يسجّل السداد ومن يعتمد التسوية يسهّل التلاعب المالي. RBAC يفرض مبدأ «فصل المهام» بحيث لا تجتمع صلاحيات متعارضة في يد واحدة.

لهذه الأسباب تُعدّ إدارة الصلاحيات والأمان في نظام CollectPro ركيزة أساسية وليست ميزة تكميلية، لأنها تحمي البيانات والفريق والعميل معاً.

أمثلة أدوار: محصّل، مشرف، مدير قانوني، مدير مالي

لتوضيح الفكرة عملياً، إليك كيف تتوزع الصلاحيات النموذجية على أربعة أدوار شائعة داخل فريق التحصيل، بحيث يرى كل دور ما يخصّ عمله فقط.

الصلاحية	محصّل	مشرف	مدير قانوني
عرض المديونيات المسندة إليه	نعم	نعم	نعم
عرض كل محافظ الفريق	لا	نعم	حسب الحالة
تسجيل مكالمة أو وعد سداد	نعم	نعم	لا
اعتماد تسوية أو خصم	لا	نعم	لا
تحويل حالة للمسار القانوني	لا	نعم	نعم
تصدير التقارير	لا	محدود	لا

أما المدير المالي فيحتاج غالباً رؤية تجميعية: تقارير التحصيل ومؤشرات الأداء والمبالغ المحصّلة، دون الحاجة لتعديل حالات فردية أو الاطلاع على تفاصيل تواصل كل مدين. هذا مثال مباشر على أن «الرؤية» شيء و«التعديل» شيء آخر، وأن الدور الجيد يفصل بينهما بدقة.

مبدأ الحد الأدنى من الصلاحيات ومنع الوصول الزائد

القاعدة الذهبية في تصميم الأدوار هي «الحد الأدنى من الصلاحيات» (Least Privilege): امنح كل دور ما يحتاجه لأداء عمله فقط، لا أكثر. الوصول الزائد لا يضيف إنتاجية، لكنه يضيف مخاطر بلا مقابل.

في الواقع العملي تتراكم الصلاحيات الزائدة بصمت: موظف احتاج إذناً مؤقتاً لمشروع فبقي معه سنة، أو دور نُسخ من دور أعلى فورث صلاحيات لا يحتاجها. لذلك لا يكفي إعداد الأدوار مرة واحدة، بل تحتاج مراجعة دورية تسأل سؤالاً واحداً عن كل صلاحية: هل ما زالت ضرورية لهذا الدور؟

مراجعة دورية للأدوار

ينصح بجدولة مراجعة للأدوار كل فترة (ربع سنوية مثلاً) يشارك فيها مدير التحصيل ومسؤول النظام. الهدف حذف الصلاحيات المؤقتة التي لم تعد لازمة، ودمج الأدوار المتشابهة، والتأكد من أن كل موظف نشط ما زال في الدور الصحيح. المراجعة المنتظمة تمنع «تضخّم الصلاحيات» الذي يحوّل نظاماً منضبطاً في بدايته إلى نظام يملك فيه الجميع كل شيء تقريباً بعد عام أو عامين.

كيف يطبّق CollectPro RBAC مع سجل العمليات

في نظام CollectPro تُبنى الصلاحيات على أدوار قابلة للتخصيص عبر وحدة «فرق وصلاحيات»، فتحدد لكل دور ما يراه من وحدات (عملاء، مدينون، ديون، سداد، اتفاقيات، إدارة قانونية، تقارير…) وما يستطيع فعله داخل كل وحدة. المحصّل يرى محفظته المسندة إليه فقط، والمشرف يرى فريقه، والإدارة ترى الصورة التجميعية، دون أن يتجاوز أحد حدود دوره.

لكن التحكم بالوصول وحده لا يكفي؛ فالسؤال التالي دائماً هو «من فعل ماذا ومتى؟». هنا يأتي دور سجل العمليات (Audit Log) الذي يوثّق التعديلات الحساسة: تغيير مبلغ، اعتماد تسوية، إعادة إسناد حالة، أو تصدير بيانات. اجتماع RBAC مع السجل يمنحك طبقتين: الأولى تمنع الوصول غير المصرّح به، والثانية توثّق كل ما يحدث لتصبح المساءلة ممكنة.

وفي النسخة متعددة المستأجرين (Multi-Tenant) يُضاف عزل المستأجرين فوق ذلك، بحيث لا تتقاطع بيانات جهة مع أخرى إطلاقاً. تتكامل هذه الطبقات لتشكّل منظومة إدارة الصلاحيات والأمان في نظام CollectPro التي تحمي بيانات المديونيات على مستوى الوصول والتوثيق والعزل في آن واحد.

الأسئلة الشائعة

ما الفرق بين RBAC ومنح صلاحيات فردية لكل موظف؟

الصلاحيات الفردية تُمنح لكل شخص على حدة فتتراكم وتصعب مراجعتها. RBAC يربط الصلاحيات بالدور الوظيفي، فتُدار مركزياً وتُطبَّق تلقائياً على كل من يشغل الدور، ما يجعلها أوضح وأسهل تدقيقاً.

هل يستطيع المحصّل رؤية جميع المديونيات في النظام؟

لا، إذا صُمّم الدور بشكل صحيح. المحصّل يرى المحفظة المسندة إليه فقط، بينما تُحصر الرؤية الأوسع في أدوار الإشراف والإدارة وفق مبدأ الحد الأدنى من الصلاحيات.

كيف يمنع فصل الصلاحيات التلاعب المالي؟

عبر فصل المهام المتعارضة؛ فمن يسجّل السداد لا يعتمد التسوية بالضرورة. توزيع هذه الخطوات على أدوار مختلفة يقلّل فرصة اجتماع صلاحيات حساسة في يد واحدة.

ماذا يحدث عند مغادرة موظف للفريق؟

يُوقف حسابه أو يُلغى إسناد دوره فتُسحب كل صلاحياته دفعة واحدة، دون الحاجة لمطاردة أذونات فردية متفرقة. هذا يقلّل خطر بقاء وصول غير مبرر.

ما دور سجل العمليات إلى جانب RBAC؟

RBAC يحدد من يستطيع الوصول والتعديل، أما سجل العمليات فيوثّق ما حدث فعلاً ومتى ومن قام به. الأول وقائي والثاني رقابي، واجتماعهما يحقق المساءلة الكاملة.

هل يمكن تخصيص الأدوار حسب حجم الفريق؟

نعم، الأدوار قابلة للتخصيص. الفريق الصغير قد يكتفي بدورين أو ثلاثة، بينما يحتاج الفريق الكبير تفصيلاً أدق يفصل بين الإشراف والإدارة القانونية والمالية والتشغيل.

إخلاء: هذا المحتوى لأغراض معرفية يهدف إلى شرح مبدأ التحكم بالوصول حسب الدور داخل أنظمة التحصيل، وقد تختلف الإعدادات المثلى باختلاف حجم المؤسسة وطبيعة عملها.