تجربة الدخول الموحد إلى LMS للموظفين في السعودية

في نهاية يوم الخميس، يُعطَّل حساب موظف قدّم استقالته في شركة بجدة، فلا يعود قادرًا على فتح بريده أو أي نظام داخلي. لكن تقرير الالتزام التدريبي في الأسبوع التالي يُظهره متأخرًا في ثلاث دورات إلزامية، ويتلقى مديره تذكيرات يومية بشأنه. وفي الأسبوع نفسه، تبدأ موظفة جديدة عملها في الرياض، فتدخل إلى البريد وخدمات الموارد البشرية بحسابها المؤسسي، بينما يخبرها نظام إدارة التعلم أنه لا يعرفها.

هذا هو الجانب الذي لا يظهر عادةً في العروض التوضيحية للدخول الموحد. فالربط بين منصة التدريب والحساب المؤسسي يعمل جيدًا لمعظم الموظفين في معظم الأيام، لكن الثغرات تظهر في لحظات محددة: يوم الالتحاق، ويوم المغادرة، واليوم الذي يتعذر فيه الدخول لسبب ما.

يقدّم هذا المقال لفرق الموارد البشرية وتقنية المعلومات والمشتريات في المنشآت السعودية طريقة لاختبار هذه اللحظات الثلاث قبل تفعيل الدخول الموحد إلى نظام إدارة التعلم للجميع: رحلة الموظف الجديد، ورحلة المغادرة والانتقال، واستعادة الوصول، من خلال تجربة قصيرة يديرها فريق التعلم بالشراكة مع تقنية المعلومات.

ما الذي يتغير حين يعمل نظام إدارة التعلم بالدخول الموحد؟

يعرّف المعهد الوطني للمعايير والتقنية الأمريكي (NIST) الدخول الموحد بأنه عملية تحقق من الهوية يُستخدم فيها حساب واحد وأدوات التحقق المرتبطة به للوصول إلى تطبيقات متعددة بسلاسة، وتُنفَّذ عادةً عبر بروتوكول لاتحاد الهوية. وعمليًا، يسجل الموظف دخوله مرة واحدة لدى مزود الهوية في المنشأة، بالحساب نفسه الذي يستخدمه للبريد والأنظمة الداخلية، وتعتمد المنصة على هذا الدخول بدل أن تحتفظ بكلمات مرور خاصة بها.

وفي السعودية، يتضمن المعيار 5.6 «الأمان والخصوصية وإدارة الهوية» من معايير التعليم الإلكتروني الصادرة عن المركز الوطني للتعليم الإلكتروني متطلب «توفير آلية دخول موحدة وآمنة عند تعدد الأنظمة مع إدارة مركزية للهويات والصلاحيات»، إلى جانب تطبيق ضوابط تحقق من هوية المستخدمين وفق مستوى المخاطر، بما يشمل التحقق متعدد العوامل أو ما يعادله. وحتى إن لم تكن منشأتك ضمن نطاق هذه المعايير، فهي وصف جيد لما ينبغي أن يحققه هذا الربط.

لكن هناك نقطة يغفل عنها كثيرون. إذ تذكر إرشادات NIST لاتحاد الهوية (SP 800-63C) الإدارة المركزية للحسابات ضمن فوائد هذا الربط، لكنها تنص أيضًا على أن حساب المستخدم في التطبيق له دورة حياة مستقلة عن الحساب الذي يستند إليه. أي أن تعطيل الموظف في الدليل المؤسسي شيء، وإغلاق سجله في نظام إدارة التعلم شيء آخر، وعليك أن تحدد ما الذي يربط بينهما.

لذلك اطلب من المزود، كتابيًا وقبل أي اختبار، إجابات عن ثلاثة أسئلة: ما معايير الدخول التي تعمل معها المنصة؟ وما الحقل الذي يميّز كل موظف؟ وهل تُنشأ الحسابات مسبقًا من بيانات الموارد البشرية أم عند أول دخول؟ فالإرشادات نفسها توضح أن حساب التطبيق قد يُجهَّز قبل التحقق من الهوية أو نتيجةً لعملية الدخول نفسها، ولكل طريقة اختباراتها. وإن كنت ما زلت تقارن بين المزودين، فأضف الرحلات الثلاث إلى الاختبار العملي لاختيار Arabic LMS في السعودية.

خطة تجريبية مشتركة مع تقنية المعلومات

لا يستطيع فريق التعلم اختبار الدخول الموحد وحده. ففريق الهوية في تقنية المعلومات يملك الدليل المؤسسي وسياسات الدخول، والموارد البشرية تملك بيانات الموظفين، ومسؤول نظام إدارة التعلم يملك سجلات التدريب، والمزود يتولى إعداد الربط. اتفق مع هذه الأطراف منذ البداية على من ينفذ كل اختبار، ومن يعالج كل مشكلة، ومن يقرر أن النتيجة مقبولة.

ثم جهّز حسابات تجريبية في الدليل المؤسسي تمثل الحالات الفعلية، ويُفضَّل ربطها ببيئة اختبار من نظام إدارة التعلم لا بالنسخة الحية:

• موظف جديد يُنشأ حسابه قبل يوم مباشرته.

• موظفة يُكتب اسمها بالعربية والإنجليزية في حقلين مختلفين.

• مدير مباشر لفريق صغير.

• موظف ينتقل إلى إدارة أخرى أثناء التجربة.

• موظف مغادر يُعطَّل حسابه في تاريخ محدد.

• متعاقد أو مدرب خارجي غير مسجل في الدليل الرئيسي.

• موظف غيّر الهاتف الذي يستخدمه للتحقق متعدد العوامل

واكتب النتيجة المتوقعة لكل حالة قبل التنفيذ، وسجّل في جدول بسيط النتيجة الفعلية والدليل عليها. وبعد نجاح الحسابات التجريبية، وسّع التجربة لمدة أسبوعين لتشمل 20 إلى 30 موظفًا حقيقيًا من إدارتين أو ثلاث، بينهم فريق يعمل بنظام المناوبات، قبل نقل جميع مستخدمي نظام إدارة التعلم إلى الدخول الموحد.

ولا تنسَ الموظفين أنفسهم. فقبل التحويل بأيام، أخبرهم بما سيتغير: أين يضغطون للدخول، وأي حساب يستخدمون، وإلى من يتوجهون إذا تعذر الدخول. فرسالة قصيرة واضحة توفر على فريق الدعم عشرات الاتصالات في الأسبوع الأول.

رحلة الموظف الجديد: من إنشاء الحساب إلى أول دورة

يبدأ اختبار هذه الرحلة في اليوم الذي تُنشئ فيه الموارد البشرية سجل الموظف، لا في اليوم الذي يضغط فيه أول رابط. وتحقق من خمس نقاط:

• التوقيت: هل يصل الموظف إلى حسابه التدريبي في يوم عمله الأول، أم يتأخر هذا الحساب يومًا أو يومين عن حساب الدليل؟

• المطابقة: هل يرتبط أول دخول بالمتعلم الصحيح عبر معرّف ثابت كالرقم الوظيفي، لا عبر البريد الإلكتروني الذي قد يتغير؟

• التكرار: الموظف الذي كان له حساب محلي قبل الدخول الموحد يحتفظ بسجل واحد فيه تاريخه التدريبي، لا بسجلين.

• البيانات: الاسم بالعربية والإنجليزية، والإدارة، والفرع، والمدير، واللغة المفضلة تصل صحيحة، وتطلق تكليفات التهيئة المناسبة.

• الروابط: رابط الدورة في رسالة التذكير يفتح الدورة نفسها بعد الدخول، على الحاسوب والهاتف، لا الصفحة الرئيسية.

وغالبًا ما تبدأ مشكلات التوقيت في نظام الموارد البشرية قبل أن تصل البيانات إلى مزود الهوية؛ ويتناول دليلنا حول ربط نظام إدارة التعلم بالموارد البشرية في السعودية هذا الجانب بالتفصيل. أما هذا الاختبار فيتأكد من أن الدخول والحساب التدريبي يلتقيان في اليوم الأول.

رحلة المغادرة والانتقال

في رحلة المغادرة يقدّم الدخول الموحد أكبر حماية، وفيها أيضًا أخطر الافتراضات. عطّل حساب الموظف المغادر التجريبي في الدليل، ثم تحقق من الآتي:

• يُرفض أي دخول جديد، من المتصفح ومن أي تطبيق جوال يوفره المزود.

• تنتهي الجلسة التي كانت مفتوحة قبل التعطيل خلال مدة يقبلها فريق تقنية المعلومات.

• ينتقل سجل المتعلم إلى حالة غير نشطة، مع بقاء تاريخه التدريبي كاملًا للتدقيق.

• تتوقف التذكيرات المتعلقة به، ولا يظهر متأخرًا في تقارير الالتزام.

• إذا عاد الموظف للعمل لاحقًا، يُعاد تفعيل سجله نفسه ولا يُنشأ سجل جديد.

ولأن للحسابين دورتي حياة منفصلتين، حدّد الحدث الذي يعطّل السجل في نظام إدارة التعلم: تغيير في الدليل، أو ملف من الموارد البشرية، أو مهمة يدوية لمسؤول محدد. وتجيز إرشادات NIST للتطبيق إنهاء حسابه بصورة مستقلة عن مزود الهوية، لذا حدّد من يملك هذا القرار ومتى.

أما الانتقال بين الإدارات أو الفروع فيحتاج إلى نسخة أخف من الاختبار نفسه: غيّر إدارة الموظف التجريبي في الدليل، وتأكد من تحديث الإدارة والمدير والتكليفات في نظام إدارة التعلم عند الدخول التالي أو المزامنة التالية، ومن أن المدير السابق لم يعد يرى نتائجه.

ويبقى المتعاقدون والمدربون الخارجيون الاستثناء المعتاد. فإذا تعذرت إضافتهم إلى الدليل الرئيسي، فقرر هل يحصلون على هويات ضيف من تقنية المعلومات، أم على حسابات محلية في نظام إدارة التعلم بتاريخ انتهاء محدد، واختبر رحلتهم منفصلة. وإذا كان عدة موظفين يستخدمون جهازًا واحدًا في موقع العمل، فراجع دليلنا حول تجربة LMS على الأجهزة المشتركة في مواقع العمل.

استعادة الوصول حين يتعذر الدخول

تصف إرشادات NIST للتحقق من الهوية (SP 800-63B) استعادة الحساب بأنها استعادة المستخدم قدرته على الدخول بعد أن فقد السيطرة على أدوات التحقق اللازمة، وتنص على أن كل عملية استعادة تُطلق إشعارًا واحدًا على الأقل لصاحب الحساب. ومع الدخول الموحد، تحدث هذه الاستعادة لدى مزود الهوية لا داخل نظام إدارة التعلم، والسؤال الحقيقي: هل يعرف الموظفون وفريق الدعم ذلك؟

نفّذ هذه الحالات مع تقنية المعلومات خلال التجربة:

• نسيان كلمة المرور: يعيد الموظف تعيينها من القناة المؤسسية، ثم يدخل إلى دورته مباشرة.

• فقدان الهاتف المستخدم للتحقق متعدد العوامل أو تغييره، خاصة لموظف ميداني نادرًا ما يزور المكتب.

• قفل الحساب بعد محاولات خاطئة متكررة: من يفتحه، وفي كم من الوقت؟

• فشل الربط بين مزود الهوية والمنصة: هل ترشد رسالة الخطأ الموظف إلى الجهة الصحيحة؟

• تعطل الدخول الموحد بالكامل: كيف يصل مسؤولون محددون إلى نظام إدارة التعلم لإدارة التدريب؟

ثم نسّق قنوات الدعم. فالموظف الذي لا يستطيع فتح دورته سيتصل بمن يظن أنه مسؤول عن «منصة التدريب». لذلك زوّد مكتب خدمة تقنية المعلومات بنص قصير للتعامل مع هذه الاتصالات، وحدّد لفريق التعلم مسار تصعيد واضحًا، واتفق على قاعدة للدورات الإلزامية التي يحل موعدها أثناء قفل الحساب، حتى لا يُسجَّل موظف غير ملتزم بسبب عطل في الدخول.

مثال افتراضي: شركة توزيع أدوية في الرياض والدمام

المثال التالي افتراضي، والغرض منه توضيح الطريقة فقط.

تستعد شركة لتوزيع الأدوية لها مقر في الرياض ومستودع في الدمام لربط نظام إدارة التعلم بالحساب المؤسسي. يجهز فريقا تقنية المعلومات والموارد البشرية عشرة حسابات تجريبية، ثم ينفذان التجربة لمدة أسبوعين مع 25 موظفًا من المبيعات والمستودع والمالية.

تكشف التجربة أربع مشكلات. يظهر ستة من المندوبين الطبيين بحسابين لكل منهم، لأن المطابقة اعتمدت على البريد الإلكتروني، وكانت عناوين بريدهم قد تغيرت بعد توحيد صيغة العناوين. وتبقى مشرفة نُقلت من المستودع إلى المقر تحت مديرها السابق في تقارير المنصة أسبوعًا كاملًا. ولا يجد سائقو التوزيع المتعاقدون أي طريق للدخول لأنهم خارج الدليل. وحين يُقفل حساب مندوب أثناء زيارة ميدانية، يحيله مكتب الخدمة إلى فريق التدريب الذي لا يملك صلاحية فتحه.

تعتمد الشركة الرقم الوظيفي معرّفًا وحيدًا للمطابقة وتدمج الحسابات المكررة، وتربط تحديث المدير بحدث النقل في نظام الموارد البشرية، وتمنح السائقين حسابات محلية في نظام إدارة التعلم تنتهي بانتهاء عقودهم، وتضيف إلى نص مكتب الخدمة سطرًا عن حسابات التدريب. وبعد أسبوعين، تنجح الرحلات الثلاث مع مجموعة جديدة من الموظفين، فتنتقل بقية الإدارات إلى الدخول الموحد على مراحل.

الخلاصة

يريح الدخول الموحد الموظف من كلمة مرور إضافية، لكنه يربط نظام إدارة التعلم بدورة حياة كل حساب في المنشأة، من يوم الالتحاق إلى يوم المغادرة. ولذلك لا يكفي أن ينجح الدخول في العرض التوضيحي.

اختبر رحلة الموظف الجديد، ورحلة المغادرة والانتقال، واستعادة الوصول، بحسابات تجريبية أولًا ثم بتجربة قصيرة مع موظفين حقيقيين بالشراكة مع تقنية المعلومات. وحدّد ما يربط تغيير الدليل بسجل التدريب، وتأكد من أن فريق الدعم يعرف أين تتم الاستعادة، ثم فعّل الدخول الموحد للجميع عن دليل لا عن افتراض.

إذا أردت مساعدة Skillup Mena ,اضغط هُنا.