حسابات الموارد البشرية هي شاشة إدارة المسؤولين داخل U HR Manager. هي حيث يُوفّر مدير الموارد البشرية الجماعي كل مستخدم موارد بشرية، ويُقيّد كل واحد بدور من الصلاحيات والأدوار، و— وهذا حاسم — يُحدِّد نطاق كل واحد بشريحة من المؤسسة. تبدو الشاشة عادية: قائمة حسابات مسؤولين بأدوارهم ونطاقاتهم المُسنَدة، إضافةً إلى نموذج إنشاء حساب جديد. يخفي ذلك المظهر العادي حقيقة أنّ حسابات الموارد البشرية هي أهم كائن حوكمة في منصّة U HR كاملةً، لأنّها المكان الوحيد الذي تلتقي فيه سياسة التحكم بالوصول المجرَّدة المُعرَّفة في الصلاحيات والأدوار بواقع المسؤولين البشريين المُسمَّين. كلّ تدقيق لنظام البيانات الوطنية وكل مراجعة لوزارة الموارد البشرية يسألان في النهاية السؤال نفسه: من، تحديداً، يملك وصولاً إدارياً إلى نظام الموارد البشرية لديك، وماذا يستطيع أن يفعل، ومتى حصل على ذلك الوصول؟ حسابات الموارد البشرية هي الشاشة التي تُجيب عن هذا السؤال بشكل أصيل، دون جدول بيانات جانبي أو تصدير يدوي.
ما هو حساب الموارد البشرية فعلاً #
حساب الموارد البشرية ليس نفس سجل الموظف. لكل موظف في U HR سجل موظف — البيانات الشخصية، وإسناد الوظيفة، والمستوى، والوظيفة، وسجل كشوف الرواتب — يُدار عبر ميزة سجلات الموظفين في رؤية المؤسسة. حساب الموارد البشرية كائن منفصل: الاعتمادات وسياسة الوصول اللذان يسمحان لشخص محدَّد بتسجيل الدخول إلى U HR Manager أو Employee Manager وتنفيذ أفعال إدارية. لا يملك معظم الموظفين حساب موارد بشرية — يصلون إلى U HR Employee عبر اعتمادات الموظف الخاصة بهم، التي تمنحهم نطاق خدمة ذاتية فقط. مجموعة فرعية من الموظفين (مديرو الموارد البشرية، وشركاء أعمال الموارد البشرية، ومديرو الموارد البشرية، ومحلّلو التعويضات، ومدير الموارد البشرية الجماعي) يملكون حساب موارد بشرية فوق سجل الموظف، وحساب الموارد البشرية هو ما يحدد ما يستطيعون فعله في تطبيقات الإدارة. يهمّ الفصل لأنّه يسمح للشخص نفسه بأن يكون موظفاً (برؤية خدمة ذاتية خاصة به) ومسؤولاً (بوصول مُحدَّد النطاق إلى بيانات موظفين آخرين)، دون أن تندمج هاتان الدوران في بعضهما. حساب الموارد البشرية هو أيضاً وحدة الإلغاء — حين يترك مدير الموارد البشرية الشركة، يُلغى تفعيل حساب الموارد البشرية، لكنّ سجل الموظف يبقى سليماً لأغراض التاريخ والتدقيق.
كيف يعمل تحديد النطاق عملياً #
لقيد حساب الموارد البشرية ثلاثة مكوّنات: الدور (من الصلاحيات والأدوار)، ونطاق الكيان (أيّ شركة أو إدارة يستطيع المسؤول التصرّف عليها)، ونطاق مساحة العمل (مُصفٍّ اختياري للمشاريع والفرق يضيق رؤية المسؤول لمشاريع أو فرق أو مواقع محدَّدة). تعمل المكوّنات الثلاثة معاً: يحدّد الدور ما يستطيع المسؤول تنفيذه من أفعال؛ ويحدّد نطاق الكيان أيّ موظفين وحضور وكشوف رواتب يستطيع رؤيتها؛ ويضيق نطاق مساحة العمل نطاق الكيان عند الحاجة. تجمّع سعودي نموذجي بثلاث شركات واثنتي عشرة إدارة سيُوفّر اثني عشر حساب موارد بشرية: حساب مدير موارد بشرية لكل شركة (مُحدَّد النطاق بموظفي تلك الشركة وحضورهم وكشوف رواتبهم)، وثلاثة حسابات شريك أعمال موارد بشرية لكل شركة (كلٌّ مُحدَّد النطاق بمجموعة إدارات)، وحساب مدير موارد بشرية جماعي (مُحدَّد النطاق على مستوى المجموعة مع وصول قراءة فقط لبيانات التعويضات)، وحساب مسؤول تقنية معلومات (مُحدَّد النطاق بتكوين الوحدات والصلاحيات والأدوار فقط، دون وصول إلى سجلات الموظفين). يُطبَّق تحديد النطاق على طبقة البيانات لا على طبقة الواجهة — مسؤول يعثر على عنوان خلفي لشاشة خارج نطاقه لا يستطيع رؤية البيانات مع ذلك، لأنّ الاستعلام الأساسي مُصفَّى بقيد النطاق قبل أن تُعرَض الصفحة.
لماذا يهمّ التطبيق على طبقة البيانات لنظام البيانات الوطنية #
نمط شائع في أنظمة HRIS التي تُحسِّن الوصول القائم على الأدوار هو التطبيق على طبقة الواجهة: يحدّد الدور ما يظهر من عناصر قائمة، لكنّ واجهة بيانات البرمجيات الأساسية غير مُحدَّدة النطاق — يستطيع أيّ شخص بجلسة صالحة الاستعلام عن أيّ سجل بالمُعرِّف. يفشل ذلك النمط في تدقيقات نظام البيانات الوطنية لأنّ المُدقِّق يستطيع إظهار تسرّب البيانات بسكربت بسيط. يُطبّق U HR النطاق على طبقة البيانات: كل استعلام ضدّ بيانات الموظف يُصفَّى بقيد نطاق المستخدم الاستدعاء قبل أن تُرجِع قاعدة البيانات النتائج. يعني ذلك أنّ مدير موارد بشرية مُحدَّد النطاق بالشركة (أ) لا يستطيع استرداد كشف رواتب موظف في الشركة (ب) بالعبث بمعامل عنوان URL أو باستدعاء الواجهة مباشرةً — قاعدة البيانات ببساطة لا تُرجِع السجل. التطبيق نفسه ينطبق على التصدير والتقارير: مسؤول مُحدَّد النطاق بمجموعة إدارات لا يستطيع تصدير قائمة موظفين خارج تلك المجموعة، لأنّ استعلام التصدير مُحدَّد النطاق على طبقة البيانات قبل أن يجري. هذا مستوى التطبيق الذي يبحث عنه مُدقِّقو نظام البيانات الوطنية، وهو ما يسمح لتجمّع سعودي بالإجابة بـ«نعم» بثقة حين يسأل المُدقِّق ما إذا كان نظام الموارد البشرية يُطبّق وصول الحاجة إلى المعرفة.
مسار التدقيق الذي تُنتجه حسابات الموارد البشرية #
كل فعل يتخذ عبر حساب موارد بشرية يُسجَّل بهوية الحساب والختم الزمني ونوع الفعل والسجل المتأثر. حين يفتح مدير موارد بشرية معلومات العمل والمالية لموظف، يُسجَّل الوصول. حين يُجري محلّل تعويضات تصدير كشوف رواتب، يُسجَّل التصدير. حين يعتمد مدير موارد بشرية خطة تقدم بين المستويات عبر مسارات الاعتماد، يُسجَّل الاعتماد. حين يُعيد مدير الموارد البشرية الجماعي تعيين نطاق حساب موارد بشرية، يُسجَّل تغيير النطاق — بما في ذلك من أجرى التغيير ومتى وما كان النطاق السابق. مسار التدقيق قابل للاستعلام من حسابات الموارد البشرية نفسها: يستطيع مُدقِّق نظام البيانات الوطنية أن يطلب «أرني كل فعل اتخذه حساب الموارد البشرية س بين التاريخين ص وض» ويُرجِع النظام القائمة في ثوانٍ. هذا نوع الدليل الذي يحوّل نظام HRIS من أداة إلى أصل امتثال — وهو ما يسمح لتجمّع سعودي بإظهار، عند الطلب، أنّ سياسة التحكم بالوصول الموثَّقة في الصلاحيات والأدوار مُطبَّقة فعلاً عملياً.
سيناريو عملي: توفير شريك أعمال موارد بشرية جديد #
يستحوذ تجمّع سعودي على شركة تابعة جديدة ويحتاج إلى توفير شريك أعمال موارد بشرية لموقع إدارة المرافق في جدة. يفتح مدير الموارد البشرية الجماعي حسابات الموارد البشرية، ويضغط «حساب جديد»، ويملأ ثلاث معلومات: هوية الشخص (مأخوذة من سجلات الموظفين، كي يكون القيد لموظف حقيقي لا اسم نصّي حرّ)، والدور (دور «شريك أعمال موارد بشرية — المواقع الميدانية» المُكوَّن مسبقاً في الصلاحيات والأدوار، الذي يمنح صلاحيات إضافة وتعديل وحذف واستعلام على الحضور وطلبات الخدمة الذاتية واعتمادات المهارات لكن قراءة فقط على قسائم الرواتب ومعلومات العمل والمالية)، والنطاق (الشركة (ب) — إدارة المرافق جدة — مُصفٍّ المشاريع والفرق: «موقع جدة»). يُوفَّر الحساب في ثوانٍ، ويتلقّى شريك أعمال الموارد البشرية الجديد اعتماداته، ويصبح وصوله فعّالاً. بعد ثلاثة أشهر، حين ينتقل شريك أعمال الموارد البشرية لدعم استشارات الدمام أيضاً، يفتح مدير الموارد البشرية الجماعي حساب الموارد البشرية نفسه، ويضيف شركة الدمام ومساحة عمل «موقع الدمام» إلى النطاق، ويحفظ. يُسجَّل التغيير بالنطاق السابق والنطاق الجديد وهوية مدير الموارد البشرية الجماعي. بعد ستة أشهر، حين يترك شريك أعمال الموارد البشرية الشركة، يُلغى مدير الموارد البشرية الجماعي تفعيل حساب الموارد البشرية — تتوقّف الاعتمادات عن العمل فوراً، لكنّ مسار التدقيق لكل فعل اتخذه شريك أعمال الموارد البشرية خلال فترة عمله يُحفَظ لفترة الاحتفاظ التنظيمية. يجري تدفّق العمل الكامل هذا داخل U HR Manager، دون تذكرة تقنية معلومات، دون طلب دعم، ودون مستشار.