الدخول الموحد ليس تسهيلًا لكلمة المرور بل ضابط أمني: حين يترك موظف الجهة عمله، ينتهي وصوله إلى كل الأنظمة في اللحظة نفسها — بما فيها نظام العيادات.
وهذا ما يجعله مطلبًا للجهات الكبيرة، وغير ضروري غالبًا للمراكز الصغيرة.
لماذا يدخل هذا المتطلب في قرار الشراء؟
لأن أكثر الثغرات شيوعًا في الأنظمة ليست اختراقًا بل حسابًا نشطًا لموظف غادر. وفي منشأة بخمسة مستخدمين يُدار ذلك يدويًا بسهولة، وفي جهة بمئة مستخدم وتغيّر مستمر يحتاج آلية.
ما الذي يجب أن يغطيه النطاق؟
- الدخول بهوية الجهة: بلا كلمة مرور منفصلة لنظام العيادات.
- إنهاء الوصول تلقائيًا: فور إيقاف الحساب في نظام الجهة.
- ربط الأدوار: هل تُمنح الصلاحيات آليًا من مجموعات الجهة أم تُضبط داخل النظام؟ الثاني أدق مهنيًا.
- ما لا ينتقل: بيانات المستفيدين لا تمس هذا الربط إطلاقًا — يقتصر على هوية المستخدمين الموظفين.
- البديل عند التعطل: مسار دخول احتياطي لمخوَّل واحد على الأقل إن تعطلت خدمة الهوية.
- التدقيق: تسجيل الدخول والخروج في سجل النظام لا في سجل الجهة فقط.
قائمة التحقق في العرض التوضيحي
- ادخل بحساب الجهة: هل عملت التجربة دون كلمة مرور إضافية؟
- أوقف الحساب في نظام الجهة: هل انتهى الوصول فورًا؟
- غيّر مجموعة المستخدم: هل تغيّرت صلاحياته في النظام؟ وهل هذا ما تريده؟
- حاكِ تعطل خدمة الهوية: ما البديل؟
- راجع سجل التدقيق: هل تظهر عمليات الدخول؟
- اسأل: ما معايير الهوية المدعومة؟ وما تصنيف هذا الربط وتقديره؟
وإن لم تكن جهتك كبيرة، فالبديل البسيط كافٍ: إجراء مكتوب لإنهاء الوصول ضمن خطوات إنهاء خدمة الموظف، ومراجعة ربع سنوية لقائمة المستخدمين النشطين. هذا يحقق الغرض نفسه بلا كلفة ربط — والمهم أن يكون الإجراء موجودًا ومنفَّذًا لا آليًا بالضرورة.
الحدود التي تحتاج إلى اعتماد
- الصلاحيات المهنية داخل النظام: لا تترك تحديد من يرى المحتوى المهني لمجموعات الجهة الإدارية — فهي مبنية لأغراض أخرى.
- لا يمس المستفيدين: بوابة المستفيد نظام دخول منفصل تمامًا.
- مسؤولية دورة الحساب: إنشاء الحسابات وإيقافها مسؤولية جهتك، والنظام يستجيب لها.
- ليس بديلًا عن المراجعة: راجع من يملك ماذا دوريًا حتى مع الربط.
الخطوة التالية لتوثيق المتطلبات
اسأل تقنية المعلومات لديك عن معيار الهوية المستخدم، وأرسله مع متطلباتك. راجع صفحة إدارة الوصول.
ناقش متطلبات مشروعك
نوضح ما يدعمه النظام من الدخول المؤسسي وما يبقى مضبوطًا داخله، ونقدّر الربط بعد فحص بيئتكم.