إدارة الحسابات والصلاحيات: كيف تحمي أنظمتك من الوصول الخاطئ

موظف غادر الشركة منذ أشهر، لكن حسابه في نظام المحاسبة لا يزال نشطًا بكل صلاحياته الكاملة. لم يفكّر أحد في إلغائه لأن لا أحد يتذكر أصلًا أنه كان يملكه. بعد فترة، يُكتشف وصول غريب لبيانات حساسة من ذلك الحساب بالتحديد — لا بالضرورة بسوء نية من الموظف السابق نفسه، بل ربما لأن بيانات دخوله سُرّبت أو استُخدمت من طرف آخر دون علمه. الثغرة لم تكن في التقنية؛ كانت في نسيان بسيط لإجراء كان يجب أن يكون تلقائيًا.

من يستطيع الوصول لماذا، ومتى، ولماذا لا يزال يملك تلك الصلاحية أصلًا — أسئلة تبدو بديهية لكن قلة من الأعمال تجيب عنها بدقة كافية. إدارة الحسابات والصلاحيات تضمن أن كل شخص يصل فقط لما يحتاجه لأداء عمله، لا أكثر، وأن أي وصول يُلغى فور انتفاء الحاجة إليه. هذا الدليل يبني منظومة تحكّم بالوصول عملية، تتقاطع بعمق مع الأمن السيبراني الأساسي وإدارة الأجهزة، وتُعد جزءًا لا يتجزأ من أي خطة طوارئ تقنية جادة.

مبدأ أقل صلاحية: القاعدة الذهبية التي يتجاهلها كثيرون

القاعدة بسيطة في صياغتها وصعبة أحيانًا في تطبيقها الفعلي: امنح كل شخص أقلّ صلاحية تكفي لأداء عمله بالضبط، لا أكثر بحجة "قد يحتاجها لاحقًا". كل صلاحية زائدة عن الحاجة الفعلية هي سطح هجوم إضافي لا مبرر حقيقيًا له؛ فحتى لو كان الشخص جديرًا بالثقة تمامًا، فحسابه نفسه قد يُخترق ويُستغل وصوله الزائد ضده وضد عملك معًا. حين تظهر حاجة إضافية فعلية، امنح الصلاحية عندها بالضبط، لا مسبقًا احترازًا لاحتمال بعيد.

أربعة أعمدة لإدارة وصول سليمة

الإلغاء الفوري عند المغادرة ليس رفاهية إجرائية

من أكبر الثغرات الأمنية الشائعة، وأسهلها منعًا في الوقت نفسه، بقاء وصول نشط لموظف لم يعد جزءًا من عملك. سواء غادر بشروط جيدة أو سيئة، فحسابه النشط بلا مراقبة يمثّل مخاطرة لا مبرر لاستمرارها يومًا واحدًا زائدًا. الحل بسيط إجرائيًا: اجعل إلغاء كل صلاحيات الموظف المغادر خطوة تلقائية ضمن إجراءات إنهاء الخدمة، لا مهمة يُتذكّر تنفيذها أحيانًا وأحيانًا لا.

لماذا يُنسى هذا الإجراء رغم بداهته؟

لأن إنهاء علاقة العمل غالبًا لحظة مشحونة تُصرف فيها الطاقة على الجوانب الإنسانية والإدارية والقانونية، فيتراجع الاهتمام بالتفصيلة التقنية "البسيطة" في الخلفية. الحل ليس الاعتماد على الذاكرة، بل قائمة تحقّق ثابتة تُنفَّذ حرفيًا مع كل مغادرة، بصرف النظر عن ظروفها أو ضغط اللحظة.

التحقّق الثنائي: طبقة حماية بكلفة إزعاج ضئيلة

كلمة المرور وحدها، مهما بلغت قوتها الظاهرية، قد تُسرَّب أو تُخمَّن أو تُصطاد برسالة احتيالية بسيطة. التحقّق الثنائي يضيف رمزًا إضافيًا لا يملكه إلا صاحب الحساب الفعلي، فيجعل اختراق الحساب أصعب بمراحل حتى مع تسرّب كلمة المرور نفسها. الإزعاج البسيط الذي يسببه — ثوانٍ إضافية عند كل دخول — لا يقارَن بحجم الحماية التي يوفرها، خصوصًا على الحسابات ذات الصلاحيات الحساسة.

• ابدأ بتحديد من يحتاج ماذا فعليًا: قبل منح أي صلاحية، اسأل بوضوح ما الذي يتطلبه هذا الدور تحديدًا، لا ما قد يكون مفيدًا نظريًا يومًا ما.
• افصل الحسابات الإدارية عن الاستخدام اليومي: من يحتاج صلاحيات إدارية أحيانًا فقط يستخدم حسابًا عاديًا في العمل اليومي وحسابًا منفصلًا للمهام الإدارية حصرًا.
• سجّل كل منح أو سحب صلاحية: سجل بسيط يوثّق من مُنح ماذا ومتى يسهّل المراجعة لاحقًا ويكشف أي تغيير غير مبرر بسرعة.
• لا تعتمد على الثقة الشخصية كبديل عن الإجراء: الثقة بشخص معيّن لا تلغي حاجة النظام لضوابط واضحة تحميه هو نفسه من أي شبهة لاحقة.
• اربط المراجعة بمناسبات ثابتة: مراجعة الصلاحيات مرتبطة بموعد دوري ثابت أضمن من انتظار "وقت مناسب" قد لا يأتي أبدًا.

الصلاحية التي مُنحت "للاحتياط" ولم تُستخدم يومًا ليست حماية زائدة؛ هي باب مفتوح ينتظر من يدفعه.

الأسئلة الشائعة

هل تطبيق مبدأ أقل صلاحية يُبطئ عمل الفريق فعليًا؟

قد يسبب بعض الاحتكاك الأولي حين يحتاج أحدهم صلاحية إضافية غير متوقعة، لكن هذا الاحتكاك ضئيل جدًا إذا كان مسار طلب الصلاحيات الإضافية سريعًا وواضحًا. البطء الحقيقي يحدث حين تكون عملية منح الصلاحية معقّدة بيروقراطيًا، لا حين يكون المبدأ نفسه مطبّقًا؛ حسّن سرعة الاستجابة للطلبات المشروعة بدل التخلي عن المبدأ كله.

ما الفرق العملي بين حساب مشترك وحسابات فردية متعددة؟

الحساب المشترك يفقدك القدرة على معرفة من فعل ماذا بالضبط عند أي تدقيق لاحق، ويجعل تغيير كلمة المرور عند مغادرة أحد المستخدمين معقّدًا لأنه يؤثر على الجميع دفعة واحدة. الحسابات الفردية، رغم أنها تتطلب إعدادًا أوليًا أكبر قليلًا، توفر مساءلة واضحة وتسمح بإلغاء وصول شخص واحد دون التأثير على البقية إطلاقًا.

كم مرة يجب مراجعة قائمة الصلاحيات فعليًا؟

مراجعة ربع سنوية كافية لمعظم الأعمال متوسطة الحجم، مع مراجعة إضافية فورية عند أي تغيير كبير في هيكل الفريق كإعادة هيكلة أو موجة توظيف أو مغادرة جماعية. الأهم من التكرار الدقيق هو الالتزام الفعلي بالموعد المحدد بدل تركه يتأجل مرارًا حتى يُنسى تمامًا.

الخلاصة

إدارة الحسابات والصلاحيات تحمي أنظمتك من الوصول الخاطئ، سواء كان عن سوء نية أو مجرد إهمال إجرائي متراكم. طبّق مبدأ أقل صلاحية بصرامة، استخدم حسابات فردية وتحقّقًا ثنائيًا على الحساسة منها، راجع الصلاحيات دوريًا لا مرة واحدة، وألغِ أي وصول فور انتفاء الحاجة إليه فورًا لا لاحقًا. هذه الانضباطية الهادئة هي ما يفصل بين نظام محمي فعليًا ونظام يبدو محميًا فقط على الورق.