إدارة صلاحيات LMS في الشركات السعودية متعددة الفروع

حين سافرت مديرة فرع الرياض في إجازة لمدة شهر، كُلّف رئيس قسم بإدارة الفرع بالنيابة، ومُنح صلاحياتها في نظام إدارة التعلم. عادت المديرة، وبقيت الصلاحيات. وبعد ستة أشهر، كان رئيس القسم ما زال يتلقى ملخصات أسبوعية بنتائج فريق كامل لم يعد مسؤولًا عنه، ويستطيع فتح ملاحظات المشرفين على كل موظف فيه.

لم يخالف أحد التعليمات؛ فلم تكن هناك تعليمات أصلًا لهذه الحالة. وهذا هو الشكل المعتاد لمشكلات الصلاحيات في الشركات متعددة الفروع: لا تظهر في العرض التوضيحي، حيث يدخل الجميع بحساب مسؤول، بل تظهر لاحقًا في صورة بيانات تصل إلى شخص لا يحتاج إليها.

يقدّم هذا المقال لفرق الموارد البشرية وتقنية المعلومات والمشتريات في السعودية طريقتين متكاملتين: بناء مصفوفة أدوار تحدد ما يراه كل دور في نظام إدارة التعلم وما يفعله، واختبار رؤية البيانات عبر الفروع بحسابات تجريبية. ويركّز المقال على الصلاحيات داخل النظام، لا على حوكمة الأكاديمية التدريبية بمعناها الواسع.

لماذا لا تكفي أسماء الأدوار في نظام إدارة التعلم؟

تأتي معظم الأنظمة بقائمة قصيرة من الأدوار: متعلم، ومدير، ومسؤول. لكن اسم الدور لا يجيب عن الأسئلة المهمة في شركة لها فروع في عدة مناطق: مدير على أي فريق أو فرع؟ وأي بيانات يرى؟ وماذا يستطيع أن يفعل بها؟ فمديرا فرعين يحملان الدور نفسه، ويحتاجان إلى الصلاحيات نفسها، لكن في نطاقين منفصلين تمامًا. وتزداد الصورة تعقيدًا حين تنظّم الشركة فروعها في مناطق، كالوسطى والغربية والشرقية، فيصبح لكل مستوى إداري نطاق مختلف يجب أن ينعكس بدقة في نظام إدارة التعلم.

والمبدأ الذي ينبغي أن يحكم المصفوفة هو الحد الأدنى من الصلاحيات، الذي يعرّفه NIST بأنه تقييد صلاحيات وصول المستخدمين إلى الحد الأدنى اللازم لإنجاز المهام المسندة إليهم. وللمسألة جانب نظامي في السعودية أيضًا؛ إذ تُلزم اللائحة التنفيذية لنظام حماية البيانات الشخصية جهة التحكم باتخاذ التدابير التنظيمية والإدارية والتقنية اللازمة لضمان أمن البيانات الشخصية وخصوصية أصحابها، والالتزام بضوابط الهيئة الوطنية للأمن السيبراني ذات الصلة أو بأفضل الممارسات المتعارف عليها (المادة 23). وصلاحيات نظام إدارة التعلم من أوضح المواضع التي تظهر فيها هذه التدابير عمليًا. وهذه معلومات عامة لا استشارة قانونية.

وإن لم تكن قد حسمت بعد طريقة توزيع العمل التدريبي بين المقر والفروع، فابدأ بذلك؛ ويعرض دليلنا حول إدارة التدريب بين المقر والفروع نموذج التشغيل، ثم تأتي المصفوفة لتحوّله إلى صلاحيات دقيقة.

مصفوفة الأدوار: الدور والنطاق والبيانات والإجراء

تتكون المصفوفة المفيدة من أربعة أبعاد. اكتب سطرًا لكل دور، ثم املأ الأبعاد الثلاثة الأخرى:

• الدور: الموظف، والمدير المباشر، ومدير الفرع، ومنسق التدريب في الفرع، ومدير المنطقة، ومسؤول التدريب في المقر، وشريك الموارد البشرية، ومسؤول تقنية المعلومات، ودعم المزود، والمدقق.

• النطاق: الموظف نفسه، أو فريقه، أو فرعه، أو منطقته، أو الشركة كلها.

• البيانات: التكليفات والحالات، والدرجات والمحاولات، وملاحظات المشرفين، والحقول الشخصية مثل رقم الجوال ورقم الهوية أو الإقامة.

• الإجراء: العرض، والتكليف، وتعديل السجلات، واعتماد الإعفاء، والتصدير، والحذف.

قد يبدو سطر في المصفوفة هكذا: منسق التدريب في الفرع؛ نطاقه فرعه؛ يرى التكليفات والحالات والحضور دون الدرجات والملاحظات؛ يكلّف ويسجل الحضور ويصدّر بيانات فرعه؛ لا يعدّل النتائج ولا يحذف السجلات. وسطر آخر: مدير المنطقة؛ نطاقه منطقته؛ يرى الحالات والدرجات؛ يعرض ويصدّر فقط. فالدقة هي الغاية، وعبارة مثل «المدير يرى التقارير» لا تصلح سطرًا في مصفوفة.

وخصّ إجراءَي التصدير والحذف بعناية أكبر. فالتصدير ينقل البيانات خارج حدود النظام وصلاحياته، لذا اقصره على الأدوار التي تحتاج إليه فعلًا وفي نطاقها فقط. أما الحذف فينبغي أن يكون نادرًا ومحصورًا في دور واحد، وأن يترك أثرًا يبيّن من حذف ماذا ومتى، لأن سجل التدريب قد يُطلب بعد سنوات من حذفه من نظام إدارة التعلم.

واستخدم في المصفوفة أسماء الفروع والمناطق والمسميات الوظيفية نفسها الموجودة في نظام الموارد البشرية، بالعربية والإنجليزية، لأن قواعد النطاق ستعتمد عليها. فإذا لم يكن في نظام الموارد البشرية حقل للمنطقة، فأضفه قبل إعداد أدوار المناطق في نظام إدارة التعلم، بدل منح مديري المناطق صلاحية على الشركة كلها كحل مؤقت.

وأعطِ اهتمامًا خاصًا للأدوار التي تقع بين المستويات: مدير منطقة يشرف على فرعين، أو مدير بالنيابة أثناء إجازة، أو موظف دعم من المزود. فهذه الأدوار هي الأكثر عرضة لمنح صلاحيات واسعة لأن ذلك أسرع في الإعداد. وحدد لكل صلاحية مؤقتة تاريخ انتهاء مكتوبًا منذ لحظة منحها.

اختبارات رؤية البيانات عبر الفروع في نظام إدارة التعلم

المصفوفة على الورق لا تثبت شيئًا حتى تُختبر. أنشئ في بيئة الاختبار لمنصة إدارة التعلم ثلاثة فروع، في كل منها عدد من الموظفين الوهميين، وحسابًا تجريبيًا لكل دور في المصفوفة. ثم ادخل بكل حساب، ونفّذ ثمانية فحوص، مع تدوين النتيجة المتوقعة والفعلية لكل منها:

• الوصول المباشر: فتح سجل موظف من فرع آخر عبر رابط محفوظ أو بتعديل عنوان الصفحة في المتصفح.

• نتائج البحث: البحث عن أسماء في الشركة كلها، وملاحظة الفروع التي تظهر في النتائج.

• عوامل التصفية في التقارير: إزالة تصفية الفرع أو تغييرها، والتحقق مما إذا كانت بيانات فروع أخرى تظهر.

• ملفات التصدير: التأكد من أن الملف لا يتضمن إلا نطاق الدور والحقول المسموح بها.

• الإشعارات: التأكد من أن الملخصات والتذكيرات التي يرسلها نظام إدارة التعلم إلى المدير لا تذكر إلا موظفيه.

• الأعداد الصغيرة: في فرع فيه ثلاثة موظفين، هل يكشف تقرير «ملخص» نتيجة شخص بعينه؟

• الخصائص الاجتماعية: لوحات الترتيب ومنتديات النقاش والشهادات المشتركة التي قد تكشف أسماء أو نتائج عبر الفروع.

• النقل والأدوار المؤقتة: بعد نقل الموظف يفقد مديره السابق الوصول، وحين ينتهي الدور المؤقت تنتهي صلاحياته.

ودوّن كل فحص في جدول بسيط: الدور، والفرع، والفحص، والنتيجة المتوقعة، والنتيجة الفعلية، والدليل من لقطة شاشة أو ملف مُصدَّر. ويوقّع على الجدول ممثل عن الموارد البشرية وآخر عن تقنية المعلومات، حتى يصبح مرجعًا معتمدًا يُعاد إليه بعد كل تحديث لنظام إدارة التعلم.

واعتبر أي حالة يرى فيها دور بيانات خارج نطاقه إخفاقًا يمنع الإطلاق، لا ملاحظة ثانوية، وأعد الفحوص الثمانية كاملة بعد كل تصحيح من المزود. فالصلاحيات لا تنجح جزئيًا: إذا كشف طريق واحد بيانات فرع آخر، فنظام إدارة التعلم يكشفها. ونفّذ الفحوص من الهاتف أيضًا، لأن العرض على الهاتف قد يختلف عن الحاسوب. وإن كنت تخطط لعرض تجريبي شامل مع المزودين المرشحين، فأضف هذه الفحوص إليه؛ ويشرح دليلنا حول الاختبار العملي لاختيار Arabic LMS في السعودية طريقة بناء ذلك السيناريو.

الحقول الحساسة: اعرض أقل مما يحتفظ به النظام

كثيرًا ما يستقبل نظام إدارة التعلم بيانات عن الموظفين تزيد على حاجة أي دور تدريبي، خاصة حين يُربط بنظام الموارد البشرية: رقم الهوية الوطنية أو الإقامة، ورقم الجوال الشخصي، وتاريخ الميلاد، وملاحظات المشرفين، وكلها في السجل نفسه مع حالة الدورة. لذلك قرر لكل حقل من يحتاج إليه فعلًا. فمدير الفرع نادرًا ما يحتاج إلى رقم الهوية لمتابعة التدريب، بينما قد يحتاجه شريك الموارد البشرية. وملاحظات المشرف قد يراها الموظف ومديره، لا الفرع كله.

ثم أعد فحوص الرؤية لهذه الحقول تحديدًا، بما في ذلك ملفات التصدير والشهادات المطبوعة. فإخفاء الحقل على الشاشة مع بقائه في كل ملف يُصدَّر من نظام إدارة التعلم ثغرة شائعة يسهل اكتشافها في الاختبار ويصعب تداركها بعد الإطلاق.

مثال افتراضي: مجموعة فنادق في الرياض وجدة والخبر

المثال التالي افتراضي، والغرض منه توضيح طريقة تطبيق المصفوفة والفحوص فقط.

مجموعة فندقية لها ثلاثة فنادق في الرياض وجدة والخبر، تنقل تدريب موظفي الاستقبال والإشراف الداخلي والمطاعم إلى نظام إدارة التعلم. كتب فريقا الموارد البشرية وتقنية المعلومات مصفوفة من ثمانية أدوار، ثم خصصا يومًا لتنفيذ الفحوص الثمانية بحسابات تجريبية في الفنادق الثلاثة.

كشفت الفحوص أربع مشكلات. استطاع منسق التدريب في فندق جدة تكليف موظفي فندق الخبر بدورة محلية، لأن دور المنسق أُعدّ مرة واحدة للمجموعة كلها. وأظهرت لوحة ترتيب تحفيزية أسماء الموظفين ودرجاتهم في الفنادق الثلاثة. وكانت ملاحظات المشرفين ظاهرة لكل المديرين في المجموعة. أما تقرير «ملخص الفريق» لقسم صغير في فندق الرياض، فكشف عمليًا نتيجة الموظف الوحيد الذي لم يجتز الاختبار.

طلب الفريق من المزود تحديد نطاق كل منسق بفندقه، وقرر إيقاف لوحة الترتيب أو قصرها على الفندق الواحد مع موافقة الموظفين، وحصر ملاحظات المشرف في الموظف ومديره المباشر، وعدم عرض الملخصات للفرق التي يقل عددها عن خمسة. وبعد أسبوع اجتازت الفحوص الثمانية، وأصبحت المصفوفة جزءًا من شروط القبول مع مزود نظام إدارة التعلم.

وفي أول مراجعة ربع سنوية بعد الإطلاق، تبيّن أن مديرة استقبال انتقلت من فندق الخبر إلى فندق جدة ما زالت ترى فريقها القديم، لأن النقل سُجّل في نظام الموارد البشرية متأخرًا أسبوعين. فأضافت المجموعة خطوة إلى إجراء النقل: يُحدَّث نطاق المدير في نظام إدارة التعلم في يوم النقل نفسه، ويتحقق منسق الفندق الجديد من ذلك.

من يملك المصفوفة ومتى تُراجع؟

تحتاج المصفوفة إلى مالك محدد، وإلا عدّلها كل من يملك صلاحية مسؤول. وفي أغلب الشركات متعددة الفروع، تملك الموارد البشرية أو إدارة التدريب تعريف الأدوار، وينفذها فريق تقنية المعلومات في نظام إدارة التعلم، ويؤكد مديرو الفروع أن الأشخاص في كل دور هم الصحيحون. ويُدرج فريق المشتريات المصفوفة والفحوص الثمانية في العقد، حتى يلتزم المزود بإبقائها سليمة بعد التحديثات.

ثم اجعل مراجعة الصلاحيات دورية كل ثلاثة أشهر، بحيث يؤكد كل فرع أن أدواره ما زالت مطابقة للمصفوفة. واربط تغييرات الأدوار بأحداث الموارد البشرية، فيؤدي التعيين أو النقل أو الترقية أو الاستقالة إلى تحديث الصلاحيات تلقائيًا أو إلى مهمة لفريق تقنية المعلومات. وامنح دعم المزود وصولًا مرتبطًا بطلب محدد ولمدة محددة. أما الحسابات التي لم تعد مستخدمة، فتحتاج إلى سياسة مستقلة لأنها طريق سهل إلى البيانات بصلاحيات قديمة؛ ويتناول دليلنا حول إدارة الحسابات غير النشطة في LMS هذا الجانب.

الخلاصة

في الشركات السعودية متعددة الفروع، لا تكفي أسماء الأدوار لتحديد من يرى ماذا. فمصفوفة تحدد النطاق والبيانات والإجراء لكل دور، على أساس الحد الأدنى من الصلاحيات، تمنح نظام إدارة التعلم قاعدة واضحة يلتزم بها.

اختبر هذه القاعدة بحسابات تجريبية عبر الفروع، بما يشمل البحث والتصفية والتصدير والإشعارات والتقارير الصغيرة والخصائص الاجتماعية والنقل، وعالج كل فجوة قبل الإطلاق. ثم راجع الصلاحيات كل ثلاثة أشهر، حتى يظل كل شخص يرى ما يحتاجه دوره فقط.

إذا أردت مساعدة Skillup Mena ,اضغط هُنا.