ربط النظام بـ Active Directory: ما تحتاج تجهيزه
الربط بالدليل النشط مدعوم في النظام، لكن نجاحه يعتمد على تجهيزات من جانب جهتك أكثر مما يعتمد على الإعداد التقني. هذا ما يجب حسمه قبل يوم الربط.
رد خلال يوم عمل واحد · بدون التزام
الإجابة المباشرة: النظام يدعم الربط بـ Active Directory لمزامنة المستخدمين والهيكل التنظيمي وتوحيد الدخول. لكن أغلب مشكلات هذا الربط ليست تقنية بل تنظيمية: دليل نشط غير محدَّث، أو بنية وحدات تنظيمية لا تعكس الهيكل الإداري الفعلي، أو غياب اتفاق على من هو مصدر الحقيقة. هذه التجهيزات الخمسة تُحسم قبل الربط.
ما الذي يوفّره الربط
- حساب واحد للموظف بدل حساب مستقل في كل نظام، وكلمة مرور واحدة تخضع لسياسة جهتك.
- مزامنة الهيكل التنظيمي فتُشتق الإدارات والتبعية من الدليل بدل إدخالها يدويًا.
- إيقاف فوري عند مغادرة الموظف: تعطيل الحساب في الدليل يقطع وصوله إلى النظام دون إجراء منفصل.
- اشتقاق الصلاحيات من المجموعات بدل منحها فرديًا لكل مستخدم.
التجهيزات الخمسة قبل الربط
| # | التجهيز | ما يحدث إن أُغفل |
|---|---|---|
| 1 | تنظيف الدليل النشط: حذف الحسابات المعطّلة والمكررة والاختبارية | تُستورد حسابات وهمية وتُحتسب ضمن المستخدمين |
| 2 | تحديد الوحدات التنظيمية التي تُزامَن والتي تُستثنى | مزامنة الجهة كاملة بمن فيهم من لا يستخدم النظام |
| 3 | مطابقة بنية الوحدات مع الهيكل الإداري الفعلي | مسارات اعتماد مشتقة من هيكل تقني لا إداري |
| 4 | تعريف مجموعات الصلاحيات في الدليل | يبقى منح الصلاحيات يدويًا فيضيع نصف الفائدة |
| 5 | الاتفاق على مصدر الحقيقة لكل حقل | تعارض بين الدليل والنظام وتحديث يلغي آخر |
مصدر الحقيقة: أهم قرار في المشروع
حين يوجد الموظف في الدليل النشط وفي نظام الموارد البشرية وفي نظام المراسلات، يجب أن يكون لكل حقل مصدر واحد يُكتب منه ويُقرأ في البقية. الترتيب العملي الشائع:
الدليل النشط: الهوية والدخول والحساب · الموارد البشرية: المسمّى الوظيفي والإدارة والتبعية · نظام المراسلات: الصلاحيات الوظيفية داخل النظام ومسارات الاعتماد.
بدون هذا الاتفاق تحدث الحالة الأشهر: يُنقل موظف بين إدارتين، فيُحدَّث في نظام واحد فقط، وتستمر معاملاته في الوصول إلى إدارته السابقة.
الحالات التي تحتاج قرارًا مسبقًا
| الحالة | السؤال الذي يُحسم قبل الربط |
|---|---|
| موظف بحسابين في الدليل | أيهما يُعتمد؟ وماذا يحدث للمعاملات المرتبطة بالآخر؟ |
| متعاقد أو مستشار خارجي | هل يُنشأ له حساب في الدليل أم حساب محلي في النظام؟ |
| موظف في إجازة طويلة | يُعطَّل أم يبقى نشطًا مع تفويض؟ ومن يقرر؟ |
| موظف يعمل في إدارتين | كيف تُمثَّل التبعية المزدوجة في الصلاحيات؟ |
| مغادرة موظف بمعاملات مفتوحة | إلى من تنتقل المعاملات؟ وهل يُمنع التعطيل قبل النقل؟ |
الحالة الأخيرة هي الأخطر تشغيليًا: تعطيل حساب بمعاملات مفتوحة يُيتّمها. اتفق مسبقًا على أن نقل المعاملات شرط لإتمام إجراء المغادرة.
ما يبقى من جانب جهتك بعد الربط
الربط لا يلغي مسؤولياتك التشغيلية:
- حوكمة المجموعات: من يملك إضافة موظف إلى مجموعة صلاحيات؟ الربط ينقل الصلاحية من النظام إلى الدليل ولا يلغي الحاجة إلى ضبطها.
- مراجعة دورية: راجع المجموعات والصلاحيات دوريًا — الصلاحيات تتراكم مع تنقل الموظفين ولا تُسحب تلقائيًا.
- خطة بديلة عند تعطل الدليل: ماذا يحدث لو تعذّر الوصول إلى الدليل؟ اتفق على آلية دخول احتياطي لحسابات محدودة.
أسئلة شائعة
هل يمكن ربط جزء من المستخدمين فقط؟
نعم، بتحديد الوحدات التنظيمية المشمولة. وهو المسار الموصى به في البدء: ابدأ بإدارة واحدة وتحقق من المزامنة قبل التعميم.
ماذا لو لم يكن لدينا دليل نشط؟
يعمل النظام بحسابات محلية دون الربط. الربط تحسين تشغيلي وأمني لا شرط تشغيل، ويمكن إضافته لاحقًا دون إعادة بناء.
هل تُنقل كلمات المرور إلى النظام؟
لا. النظام يعتمد على الدليل في التحقق من الهوية، ولا حاجة إلى تخزين كلمة مرور منفصلة. لتفاصيل بروتوكولات الدخول الموحد راجع تسجيل الدخول الموحد عبر SAML وOIDC.
كم يستغرق الربط؟
الإعداد التقني ليس هو المسار الحرج عادةً — بل التجهيزات الخمسة أعلاه. جهة دليلها النظيف ومحدَّث تُنجز الربط أسرع بكثير من جهة تحتاج تنظيفه أولًا. نقدّر المدة بعد الاطلاع على بنية دليلك.
جاهز لجلسة تقنية؟
أرسل لنا صورة عن بنية الدليل النشط لديك وعدد المستخدمين، ونحدد معك ما يُربط تلقائيًا وما يحتاج ضبطًا.