نظام ERP السحابي مع التحكم في الوصول المستند إلى الأدوار (RBAC): الدليل الشامل 2025

حين يحذف أمين المستودع عن طريق الخطأ قيداً في دفتر الأستاذ المالي، أو يطلع مندوب مبيعات على أسعار عميل آخر، أو يظل حساب موظف سابق نشطاً أسابيع بعد مغادرته — هذه ليست حوادث نادرة. بل هي إخفاقات متوقعة لأنظمة التحكم في الوصول غير الكافية في برامج ERP. في عام 2025، مع إلزام هيئة زاتكا بأمان صارم للبيانات في أنظمة الفوترة الإلكترونية والشركات السعودية المتوسعة عبر فروع ومستخدمين متعددين، أصبح نظام ERP السحابي مع التحكم في الوصول المستند إلى الأدوار (RBAC) ضرورة تشغيلية وامتثالية، لا ترفاً تقنياً.

يشرح هذا الدليل RBAC بلغة واضحة، ويوضح كيفية تطبيقه في نظام ERP سحابي مثل ALZERP، ويقدم حالات الاستخدام الملموسة وفوائد الامتثال التي تُبرر جهد الإعداد.

[لقطة شاشة: واجهة إنشاء الأدوار في نظام ERP سحابي]

ما هو التحكم في الوصول المستند إلى الأدوار (RBAC) في نظام ERP؟

التحكم في الوصول المستند إلى الأدوار هو نموذج لإدارة الصلاحيات يُحدَّد فيه الوصول إلى وظائف النظام والبيانات بناءً على دور المستخدم لا على إعدادات حسابه الفردية.

بدلاً من ضبط الصلاحيات لكل مستخدم على حدة — وهي عملية تصبح غير قابلة للإدارة مع نمو الفرق — تُعرّف أدواراً (محاسب، أمين مستودع، مدير فرع، مدير النظام) وتُحدد مجموعة صلاحيات لكل دور. يُعيَّن المستخدمون بعد ذلك لدور أو أكثر، فيرثون تلك الصلاحيات تلقائياً.

يُفصّل RBAC ثلاثة مفاهيم كثيراً ما تختلط:

• المصادقة: التحقق من هويتك (اسم المستخدم + كلمة المرور، أو المصادقة متعددة العوامل).
• التفويض: تحديد ما يُسمح لك بفعله (مجال RBAC).
• التتبع والتدقيق: تسجيل ما فعلته فعلياً (سجلات النشاط).

RBAC مقابل نماذج الصلاحيات التقليدية في ERP

البُعد	الصلاحيات التقليدية (على مستوى المستخدم)	التحكم المستند إلى الأدوار (RBAC)
تعيين الصلاحيات	لكل مستخدم، يدوياً	لكل دور، يرثها المستخدمون
قابلية التوسع	تتداعى عند 20+ مستخدماً	تتسع لآلاف المستخدمين
تأهيل مستخدم جديد	إعادة ضبط الصلاحيات يدوياً	تعيين دور — تُطبَّق الصلاحيات تلقائياً
إنهاء الخدمة / تغيير الدور	خطر نسيان إلغاء صلاحيات فردية	تغيير تعيين الدور — تتحدث جميع الصلاحيات فوراً
الجاهزية للتدقيق	يصعب التدقيق في من امتلك ماذا ومتى	تاريخ أدوار واضح وقابل للتدقيق
الامتثال	يصعب إثبات مبدأ الحد الأدنى للمراجعين	الحد الأدنى موثق في تعريف الدور

كيفية ضبط صلاحيات المستخدمين في ALZERP: خطوة بخطوة

يُطبّق ALZERP نظام RBAC دقيقاً عبر كل وحدة — المشتريات والمخزون والمبيعات والمحاسبة والموارد البشرية والتقارير. إليك سير عمل الإعداد لدور جديد:

الخطوة الأولى: تعريف الدور

انتقل إلى الإعدادات ← إدارة المستخدمين ← الأدوار ← دور جديد. أعطِ الدور اسماً وصفياً (مثلاً: "مشرف مستودع — فرع جدة"). ينبغي أن يعكس الاسم الوظيفة، وإمكانية نطاق الموقع.

[لقطة شاشة: شاشة تسمية الدور والوصف في إدارة مستخدمي ALZERP]

الخطوة الثانية: تعيين صلاحيات الوحدات

لكل وحدة في نظام ERP، حدد مستوى الوصول:

• بدون وصول: الوحدة مخفية كلياً عن المستخدم.
• قراءة فقط: يمكن للمستخدم عرض السجلات لكن لا يستطيع الإنشاء أو التعديل أو الحذف.
• إنشاء وتعديل: يمكن إضافة السجلات وتعديلها لكن لا حذفها.
• وصول كامل: إنشاء وتعديل وحذف — يُخصص عادةً للمديرين.

لدور مشرف المستودع، قد يكون الإعداد النموذجي:

• إدارة المخزون ← وصول كامل
• أوامر الشراء ← إنشاء وتعديل (لا يمكن اعتماد ما يتجاوز 10,000 ريال)
• المبيعات / الفوترة ← قراءة فقط
• الموارد البشرية / الرواتب ← بدون وصول
• المحاسبة / التقارير المالية ← بدون وصول
• تقارير التلف ← وصول كامل
• تحويل المخزون ← وصول كامل

[لقطة شاشة: شبكة صلاحيات الوحدات مع خانات القراءة/الكتابة/الحذف لكل وحدة]

الخطوة الثالثة: تعيين نطاق الفرع/الموقع (اختياري)

للشركات متعددة الفروع، يدعم ALZERP الأدوار المنطقية المحددة بالموقع. يمكن تقييد المستخدم الذي يملك "وصولاً كاملاً" للمخزون بحيث يرى ويعدل فقط سجلات مخزون فرعه المُعيَّن.

الخطوة الرابعة: تعيين المستخدمين للدور

انتقل إلى الإعدادات ← إدارة المستخدمين ← المستخدمون، اختر المستخدم، وعيّن الدور المناسب. يمكن الجمع بين أدوار متعددة عند الحاجة.

الخطوة الخامسة: الاختبار والتحقق

سجّل الدخول بحساب المستخدم المُعيَّن (استخدم جلسة اختبار) وتحقق من إخفاء الوحدات المقيدة وصحة عمل العمليات المسموح بها. وثّق إعداد الدور لمسار التدقيق.

حالات الاستخدام الواقعية: من يحصل على أي صلاحية؟

حالة 1: موظف المستودع (كاتب إدخال الأصناف)

مهامه: استلام البضائع، تحديث مستويات المخزون، طباعة قوائم الانتقاء.
ما يحتاجه: المخزون ← إنشاء وتعديل؛ سندات استلام البضائع ← إنشاء؛ أوامر الشراء ← قراءة فقط.
ما يجب أن يبقى خارج نطاقه: التسعير (تكلفة الوحدة والهوامش)، أرصدة ائتمان العملاء، رواتب الموظفين، البيانات المالية.
مخرج RBAC: الوحدات المالية مخفية كلياً. لا يستطيع الموظف تعديل سعر البيع عن طريق الخطأ أثناء إدخال وصل استلام.

حالة 2: المحاسب

مهامه: ترحيل قيود اليومية، تسوية كشوف البنك، إنشاء تقارير ضريبة القيمة المضافة، إدارة الذمم الدائنة.
ما يحتاجه: المحاسبة ← وصول كامل؛ تقارير ضريبة القيمة المضافة ← وصول كامل؛ دفتر أستاذ الموردين ← وصول كامل.
ما يجب أن يبقى خارج نطاقه: سجلات رواتب الموارد البشرية، بنود اتفاقيات تسعير العملاء، بيانات مسارات المناديب.
مخرج RBAC: وحدة الموارد البشرية معطلة. يرى المحاسب تكاليف الرواتب الإجمالية كقيد في دفتر الأستاذ، لا تفاصيل رواتب فردية.

حالة 3: مدير الفرع

مهامه: الإشراف على جميع عمليات فرعه — المبيعات والمخزون والتحصيل وعلاقات العملاء.
ما يحتاجه: جميع الوحدات ← وصول كامل (منطقي لفرعه فقط).
ما يجب أن يبقى خارج نطاقه: التوحيد المالي للمقر الرئيسي، الأرباح والخسائر للفروع الأخرى، هياكل الرواتب المؤسسية.
مخرج RBAC: يتمتع مدير الفرع بصلاحية كاملة ضمن حدود موقعه. التقارير عبر الفروع تستلزم دور مدير مالي.

حالة 4: مدير النظام

مهامه: إدارة المستخدمين، إعداد التكاملات، مراقبة النسخ الاحتياطي، مراجعة سجلات التدقيق.
ما يحتاجه: جميع الوحدات ← وصول كامل بما فيها إعدادات النظام.
ضوابط خاصة: يجب أن تستخدم حسابات مديري النظام المصادقة متعددة العوامل (MFA)، وتُسجَّل أنشطتهم بفترة احتفاظ أعلى. حتى المديرون يجب ألا يتمكنوا من تعديل سجلات التدقيق ذاتها.

فوائد الامتثال لنظام RBAC في ERP السحابي

متطلبات أمان بيانات زاتكا

تشترط المواصفات التقنية للفوترة الإلكترونية لزاتكا أن تُطبّق أنظمة ERP المُنفِّذة للمرحلة الثانية ضوابط وصول صارمة على وظائف إنشاء الفواتير والمقاصة. يجب أن يتمكن الأفراد المُفوَّضون فقط من بدء الفواتير المُقاصة بزاتكا أو تعديلها أو إلغاؤها. يوفر RBAC هيكل الصلاحيات الموثق الذي يلبي هذا الشرط خلال تدقيقات زاتكا.

اختبر الامتثال لزاتكا مع مولد رمز QR الزكاة المجاني.

ISO 27001 — إدارة أمن المعلومات

يُلزم الملحق أ.9 من ISO 27001 (التحكم في الوصول) المنظماتِ بتطبيق وصول مستند إلى الأدوار يُطبّق مبدأ الحد الأدنى من الصلاحيات — يجب أن يصل المستخدمون فقط إلى المعلومات الضرورية لوظيفتهم. يوفر RBAC في ALZERP مصفوفة التحكم الموثقة المطلوبة خلال تدقيقات ISO 27001.

امتثال SOC 2 النوع الثاني

تتطلب معايير SOC 2 ضوابط الوصول المنطقي، ومراجعات وصول المستخدمين، وإثبات إلغاء الوصول فور تغيير الأدوار. يوفر إعداد RBAC في ALZERP مع سجلات النشاط حزمة الإثباتات التي يحتاجها المدققون. راجع دليل NIST للتحكم في الوصول للاطلاع على الإطار المعياري.

الأخطاء الشائعة في إعداد صلاحيات ERP

• منح الجميع صلاحية المدير "توفيراً للوقت": يُنشئ نظاماً أحادي المستوى بلا مسار تدقيق حول من غيّر ماذا.
• عدم إلغاء الوصول عند مغادرة الموظفين: استمرار تسجيل دخول الموظفين السابقين سبب رئيسي لاختراقات البيانات الداخلية. يجعل RBAC التعطيل خطوة واحدة فقط.
• نسخ صلاحيات المالك لمدير جديد: غالباً ما يمتلك الملاك صلاحيات متراكمة على مدى سنوات. إنشاء دور محدد يمنع التضخم في الصلاحيات.
• إهمال تحديد نطاق الفرع: دور وطني بلا قيد موقع يعني أن أمين مستودع الرياض يستطيع رؤية هوامش فرع جدة.
• عدم مراجعة الأدوار أبداً: تتغير المهام الوظيفية. حدد مراجعة ربع سنوية للتحقق من تطابق تعيينات الأدوار مع المسؤوليات الفعلية.

أفضل ممارسات RBAC: قائمة تحقق من 8 نقاط

1. عرّف الأدوار بالوظيفة لا بالشخص ("محاسب" لا "صلاحيات أحمد").
2. طبّق مبدأ الحد الأدنى من الصلاحيات — ابدأ بأقل وصول وأضف عند الحاجة.
3. اشترط المصادقة متعددة العوامل لجميع الأدوار التي تمتلك وصولاً مالياً أو إدارياً.
4. قيّد الأدوار بالفروع/المواقع أينما وجدت عمليات متعددة المواقع.
5. دقّق في الحسابات النشطة وتعيينات الأدوار كل ربع سنة.
6. عطّل الحسابات في آخر يوم عمل للموظف، لا بعده — ضع سياسة لذلك.
7. سجّل جميع العمليات الحساسة (إلغاء الفواتير، تغيير الأسعار، إدارة المستخدمين) بطوابع زمنية وهوية المستخدم.
8. وثّق مصفوفة صلاحيات الأدوار وراجعها مع مدققك الخارجي سنوياً.

هل أنت مستعد لإعداد وصول آمن في ALZERP؟

نظام RBAC في ALZERP مدرج في كل مستوى اشتراك — ليس ميزة مؤسسية إضافية. من اليوم الأول، يمكنك تعريف الأدوار وتحديد نطاقها للفروع وتعيين أعضاء الفريق في دقائق. اقرأ دليل بدء استخدام ALZERP للمشتركين الجدد للإرشادات الكاملة للتأهيل، أو استعرض مميزات ERP السحابي لشركات الجملة لترى كيف يتكامل RBAC مع سير عمل التوزيع.

تواصل مع فريقنا لجدولة عرض تجريبي لإعداد الأمان — سنراجع هيكلك التنظيمي ونساعدك على تخطيط هيكل الأدوار الصحيح لحجم عملك وقطاعك قبل الإطلاق.