إدارة الحسابات غير النشطة في LMS بالمؤسسات العُمانية

في المراجعة الأمنية السنوية، طلب فريق تقنية المعلومات في شركة عُمانية قائمة بالحسابات التي لم تُستخدم منذ عام كامل في نظام إدارة التعلم، فجاءت القائمة بأكثر من 300 اسم. اقترح الفريق تعطيلها كلها في اليوم نفسه، فاعترضت الموارد البشرية: بعض هؤلاء موظفون في مواقع بعيدة يتدربون في جلسات حضورية تُسجَّل يدويًا، وبعضهم غادر الشركة لكن شهادات السلامة الخاصة بهم قد تُطلب في أي تدقيق.

كان كلا الفريقين محقًا. فالحسابات المهملة تفتح بابًا لوصول لا مبرر له، وتضخّم عدد المستخدمين في الترخيص، وتربك التقارير. لكن حذفها دون تمييز قد يمحو سجلات تدريب تحتاجها المؤسسة لاحقًا. والحل ليس قرارًا واحدًا، بل سياسة واضحة تبدأ بتعريف الحساب النشط، وتفهم طريقة احتساب الترخيص، وتحدد مسارًا من التعطيل إلى الأرشفة يحفظ السجل المطلوب.

يقدّم هذا المقال تلك السياسة لفرق الموارد البشرية وتقنية المعلومات والمشتريات في المؤسسات العُمانية، مع اختبارات ينبغي تنفيذها في نظام إدارة التعلم قبل تطبيقها على الحسابات الفعلية. وتتضاعف أهمية الموضوع في الشركات ذات الفروع الصغيرة كثيرة التنقلات، كما يوضح دليلنا حول اختيار Arabic LMS للشركات العُمانية ذات الفروع الصغيرة.

ماذا يعني «نشط» في نظام إدارة التعلم؟

لا معنى لكلمة «غير نشط» قبل تعريف «النشط». فالمؤسسات تستخدم دون أن تنتبه أربعة معانٍ مختلفة على الأقل: موظف على رأس عمله وفق الموارد البشرية، أو لديه تكليف مفتوح، أو دخل إلى النظام خلال مدة محددة، أو أكمل نشاطًا خلال مدة محددة. وفني في موقع نائٍ يدخل مرتين في السنة غير نشط وفق المعنى الثالث، لكنه نشط تمامًا وفق المعنى الأول.

ويزداد تاريخ آخر دخول تضليلًا في مواقع العمل التي يتدرب فيها الموظفون على جهاز مشترك أو في جلسات حضورية يسجلها المشرف نيابة عنهم. فقد يبدو حساب الموظف في نظام إدارة التعلم مهجورًا، بينما سجله التدريبي يُحدَّث بانتظام من حساب آخر. لذلك لا تعتمد على تاريخ الدخول وحده قبل أن تراجع طريقة تسجيل التدريب في الموقع.

لذلك اجعل تعريف الحساب النشط مبنيًا على حالة الموظف في الموارد البشرية أولًا، ثم على نشاطه. ومن التصنيفات العملية للحسابات في نظام إدارة التعلم:

• نشط: موظف على رأس عمله، أو مستخدم خارجي معتمد له تاريخ انتهاء صالح.

• حساب خامل: موظف حالي لم يدخل ولم يُكلَّف بشيء خلال مدة متفق عليها، مثل ستة أشهر، يُراجع وضعه ولا يُحذف.

• مغادر: انتهت خدمته، فيُعطَّل حسابه ويُحفظ سجله.

• مستخدم خارجي منتهٍ: مقاول أو متدرب أو شريك تجاوز تاريخ الانتهاء المتفق عليه.

• مؤرشف: حساب معطَّل نُقل بعد مدة متفق عليها إلى حالة للقراءة فقط، مع بقاء سجله التدريبي كاملًا.

وقبل أن تحصي شيئًا، أزل التشويش. فالحسابات المكررة تظهر حين ينتقل موظف بين الفروع، أو حين يُكتب اسمه بالعربية مرة وبالإنجليزية مرة، أو حين يُسجَّل ببريده الشخصي وبريد العمل. طابق كل حساب مع الرقم الوظيفي في ملف الموارد البشرية، وادمج الحسابات المكررة في نظام إدارة التعلم قبل الحكم على أي حساب بأنه غير نشط.

أسئلة الترخيص التي تُطرح على المزود كتابةً

تختلف نماذج ترخيص نظام إدارة التعلم، وتعتمد تكلفة الحسابات غير النشطة كليًا على طريقة احتساب المستخدمين في عقدك. لذلك اطلب من مزود منصة إدارة التعلم إجابات مكتوبة عن الأسئلة التالية:

• هل يحتسب الترخيص الحسابات المسماة، أم الحسابات التي دخلت خلال فترة معينة، أم كل حساب موجود في النظام؟

• هل يُحتسب الحساب المعطَّل؟ وهل يُحتسب الحساب المؤرشف؟

• إذا أُعيد تعيين موظف مغادر، فهل يعود تاريخه التدريبي مع إعادة التفعيل، وهل يُحتسب من جديد؟

• هل يُحتسب المستخدمون الخارجيون، كالمقاولين وموظفي الوكلاء، بالطريقة نفسها التي يُحتسب بها الموظفون؟

• هل تستطيع المؤسسة تصدير السجلات الكاملة للحسابات المؤرشفة في أي وقت، بما في ذلك بعد انتهاء العقد؟

وأدرج الإجابات في العقد بوصفها تعريفات لا وعودًا شفهية. فإذا كانت الحسابات المعطلة لا تُحتسب، فإن عملية تعطيل منتظمة تغطي تكلفتها بنفسها. أما إذا كان كل حساب موجود يُحتسب، فقد تحتاج الأرشفة إلى أن تتم خارج نظام إدارة التعلم، وعندها يجب أن يكون ملف التصدير الذي تحتفظ به كاملًا ومقروءًا.

سياسة من خمس خطوات: تعطيل ثم أرشفة ثم حفظ السجل

تتعامل إرشادات الأمن السيبراني مع الحسابات غير النشطة بوصفها خطرًا قائمًا بذاته. إذ يتضمن الإصدار الخامس من دليل الضوابط NIST SP 800-53 ضابطًا لتعطيل الحسابات خلال مدة تحددها المنظمة إذا انتهت صلاحيتها، أو لم تعد مرتبطة بمستخدم، أو خالفت السياسة، أو ظلت غير نشطة مدة تحددها المنظمة، ويوضح أن ذلك يدعم مبدأ الحد الأدنى من الصلاحيات. كما يدعو إلى مواءمة إدارة الحسابات مع إجراءات انتهاء الخدمة والنقل. وعند تطبيق ذلك على نظام إدارة التعلم، تنتج خمس خطوات:

• المغادرون: إيقاف الحساب في آخر يوم عمل، بإجراء يطلقه مسار انتهاء الخدمة في الموارد البشرية، لا بملاحظة متأخرة من أحد.

• الموظفون الخاملون: مراجعة كل حالة مع المدير المباشر قبل أي إجراء؛ فالإجازة الطويلة أو قلة الدخول ليستا سببًا لإزالة الحساب.

• المستخدمون الخارجيون: تحديد تاريخ انتهاء عند إنشاء الحساب، وتركه ينتهي تلقائيًا ما لم يُمدَّد بطلب واضح.

• الأرشفة: نقل الحسابات المعطلة بعد مدة متفق عليها إلى حالة مؤرشفة للقراءة فقط، مع بقاء سجل التدريب كاملًا.

• الحذف أو إخفاء الهوية: فقط بعد انتهاء مدة الاحتفاظ المحددة في سياسة السجلات، وبموافقة مالك هذه السياسة.

وحدّد كذلك قاعدة لإعادة التفعيل. فالموظف الذي يعود إلى المؤسسة بعد مغادرتها ينبغي أن يُعاد تفعيل حسابه القديم في نظام إدارة التعلم لا أن يُنشأ له حساب جديد، حتى يبقى تاريخه التدريبي متصلًا. ثم تقرر إدارة التدريب أي الدورات السابقة ما زالت سارية، وأيها يحتاج إلى تجديد بسبب مرور الوقت أو تغيّر الإجراءات.

كم تحتفظ بسجلات التدريب؟

مدة الاحتفاظ بسجلات التدريب قرار يخص إدارة الوثائق في المؤسسة، لا إعدادًا تقنيًا في نظام إدارة التعلم. وفي سلطنة عُمان، يوضح دليل إدارة الوثائق ومدد الاستبقاء الصادر عن هيئة الوثائق والمحفوظات الوطنية أن الوحدات الحكومية وغيرها من الجهات التي ينطبق عليها قانون الوثائق والمحفوظات، الصادر بالمرسوم السلطاني رقم 60/2007، تُعِدّ تصنيفًا لوثائقها وجداول لمدد استبقائها، بالتنسيق مع الهيئة، ويصدر ذلك بقرار من رئيس الجهة بعد موافقة الهيئة على صيغته النهائية.

فإن كانت مؤسستك من الجهات الخاضعة لهذا القانون، فمكان سجلات التدريب هو جداول مدد الاستبقاء المعتمدة لديها. وإن لم تكن كذلك، فاعتمد على سياسة السجلات وحماية البيانات في مؤسستك، وأكّد المدد مع الفريق القانوني. وهذه معلومات عامة لا استشارة قانونية. والمهم في الحالتين أن تُحدَّد المدة قبل أن يبدأ أحد بالحذف، لا بعده.

اختبر السياسة في نظام إدارة التعلم قبل تطبيقها

قد يمحو تعطيل جماعي خاطئ مئات السجلات في دقائق. لذلك اختبر كل خطوة على عدد قليل من الحسابات التجريبية في بيئة اختبار لنظام إدارة التعلم أولًا:

• عطّل حساب مغادر تجريبي: لا يستطيع الدخول، وتبقى دوراته المكتملة ظاهرة في التقارير التاريخية مع إشارة إلى أنه مغادر.

• راجع التقارير الحالية: لا يظهر المغادرون في فرق المديرين ولا في نسب الإكمال الحالية.

• أعد تعيين المغادر التجريبي: يُعاد تفعيل حسابه بتاريخه كاملًا دون إنشاء حساب مكرر.

• أرشف حسابًا: يبقى سجله مقروءًا وقابلًا للتصدير، ويتغير عدد المستخدمين في الترخيص كما ينص العقد.

• اترك تاريخ انتهاء مقاول تجريبي يمر: ينتهي حسابه في موعده ويُبلَّغ مديره.

• نفّذ تعطيلًا جماعيًا من ملف الموارد البشرية لعشرة حسابات، وقارن النتيجة بالملف سطرًا بسطر.

وافحص ملفات التصدير من نظام إدارة التعلم أيضًا؛ فسجلات المغادرين والحسابات المؤرشفة يجب أن تحتفظ بالمعرّفات نفسها المستخدمة في نظام الموارد البشرية، حتى يمكن مطابقتها بعد سنوات. ويعرض دليلنا حول الحقول الضرورية في تصدير تقارير LMS للموارد البشرية في عُمان الحقول التي تجعل ذلك ممكنًا.

مثال افتراضي: شركة خدمات نفطية بين مسقط ومواقع العمل

المثال التالي افتراضي، والغرض منه توضيح طريقة تطبيق السياسة فقط.

شركة خدمات نفطية مقرها في مسقط، ولها مواقع عمل في الداخلية وظفار، يعمل فيها موظفون دائمون ومقاولون بعقود قصيرة لمشروعات محددة. وتستخدم نظام إدارة التعلم لدورات السلامة التمهيدية والتجديد السنوي. وعند المطابقة مع ملف الرواتب، وجد فريق الموارد البشرية نحو 350 حسابًا لا تقابلها وظيفة قائمة، أغلبها لمقاولين لم يُحدَّد لحساباتهم تاريخ انتهاء.

سأل الفريق المزود كتابةً عن طريقة احتساب الترخيص، فتبيّن أن كل حساب موجود يُحتسب، حتى لو كان معطلًا أو مؤرشفًا. لذلك قررت الشركة أن تتم الأرشفة خارج النظام: صدّرت السجلات الكاملة للمغادرين والمقاولين المنتهية عقودهم، وتحققت من اكتمالها ومن سلامة الأسماء العربية والتواريخ فيها، ثم حفظتها في نظام إدارة الوثائق لديها وفق مدد الاستبقاء المعتمدة.

ولم تُحذف أي حسابات من نظام إدارة التعلم إلا بعد أن وقّع مالك سياسة السجلات على اكتمال الأرشيف. وأضافت الشركة حقل تاريخ الانتهاء إلزاميًا عند إنشاء أي حساب لمقاول، فلم تتكرر المشكلة في المشروع التالي.

التشغيل الشهري بدل التنظيف السنوي

اجعل التعامل مع الحسابات غير النشطة عملًا روتينيًا لا حملة سنوية. كل شهر، قارن قائمة المستخدمين في نظام إدارة التعلم بملف الموارد البشرية، وعالج المغادرين والمستخدمين الخارجيين المنتهية مدتهم والحالات الخاملة الجديدة. وكل ثلاثة أشهر، راجع الحسابات الخاملة مع المديرين، وتأكد من عدد المستخدمين في الترخيص مع المزود. وتملك الموارد البشرية الحالات، وينفذ فريق تقنية المعلومات التغييرات، ويتحقق فريق التدريب من بقاء السجلات، ويتابع فريق المشتريات الترخيص.

واحتفظ بسجل مختصر لكل دورة شهرية: كم حسابًا عُطّل أو أُرشف أو انتهى أو أُعيد تفعيله، ولماذا. فحين يسأل مدقق أو مزود عن رقم ما، يجيب هذا السجل في دقائق.

وللحسابات غير النشطة أثر على الصلاحيات أيضًا؛ فحساب خامل يحمل دور مدير قديم قد يفتح سجلات فريق كامل، لذا أضف فحص الأدوار إلى الدورة الشهرية. ويتناول دليلنا حول إدارة صلاحيات LMS في الشركات متعددة الفروع هذا الجانب بالتفصيل.

الخلاصة

الحسابات غير النشطة في نظام إدارة التعلم مسألة ترخيص وخطر أمني وسؤال عن السجلات في آن واحد. وتعريف الحساب النشط، ومعرفة طريقة احتساب الترخيص، والاتفاق على مسار من التعطيل إلى الأرشفة، تعالج الثلاثة معًا دون حذف سجلات قد تحتاجها المؤسسة.

اكتب التصنيفات، وأدرج إجابات الترخيص في العقد، واختبر التعطيل وإعادة التفعيل والأرشفة بحسابات تجريبية، ونفّذ السياسة كل شهر. بذلك تدفع المؤسسات العُمانية مقابل المستخدمين الفعليين، وتبقى قادرة على تقديم سجلات التدريب حين يطلبها التدقيق.

إذا أردت مساعدة Skillup Mena ,اضغط هُنا.