تكامل الدخول الموحّد والصلاحيات القائمة على الأدوار ومسارات التدقيق

يعني تكامل الدخول الموحّد أن إثبات هوية المستخدم يبقى حيث يجري أصلاً: داخل دليل مؤسستك. فتستقبل منصة Intrazero هوية مُصادَقاً عليها والسمات المرتبطة بها، ولا تُصدر كلمة مرور منافسة خاصة بها. وبالنسبة للمستخدم، هذا هو الفرق بين تذكّر بيانات دخول واحدة وتذكّر بيانات مختلفة لكل نظام.

لكن المكسب التشغيلي أكبر من مجرّد الراحة؛ إذ تبقى دورة حياة الحساب لدى الفريق الذي يملكها أصلاً، فيحصل الموظف الجديد على صلاحياته ضمن إجراءات الالتحاق المعتادة، ويفقدها المغادر لحظة تعطيل حسابه في الدليل — بلا قائمة إنهاء منفصلة، وبلا حساب خامل في نظام الامتحانات لم يتذكّر أحد إغلاقه.

تُجيب المصادقة عن سؤال «مَن هذا المستخدم»، بينما تُجيب الصلاحيات عن سؤال «ما الذي يحقّ له الاطّلاع عليه». وتتضمّن منصات Intrazero صلاحيات قائمة على الأدوار، بحيث يفرض النظام لا العُرف الفرق بين طالب ومراقب قاعة وواضع أسئلة ومسجِّل ومشرف وزاري. وحيثما كان دليلك يحتفظ بهذه المجموعات أصلاً، يمكن اشتقاق الأدوار منها فتبقى قائمة عضويات واحدة مرجعية بدل قائمتين تتباعدان مع الوقت.

ولا يقلّ نطاق الصلاحية أهمية عن الدور نفسه. ففي أي نشر على مستوى وطني، ينبغي أن يرى المشرف في كلية أو مستشفى أو محافظة وحدته هو لا المنظومة كلها — وهو حدّ يسهل كتابته في وثيقة سياسات ويصعب فرضه ما لم يكن مبنياً داخل النظام.

نادراً ما تجادل المراجعة الأمنية في أن للمنصة شاشة دخول؛ بل تسأل ما إذا كان بإمكانك إظهار مَن وصل إلى سجل بعينه ومتى، بعد أشهر من الواقعة. ولهذا تحتفظ منصات Intrazero بمسارات تدقيق إلى جانب الصلاحيات القائمة على الأدوار، حتى تكون الإجابة موجودة فعلاً وتستطيع المؤسسة إثبات حوكمة سجلاتها لا الاكتفاء بادّعائها.

وفي الامتحانات عالية المخاطر يتحوّل هذا من ترتيب إداري إلى ضرورة. فحين تترتّب على النتيجة رخصة مهنية أو تخرّج، تصبح القدرة على تتبّع مَن تعامل مع بنك أسئلة أو نتيجة — منسوباً إلى هوية حقيقية في دليلك لا إلى حساب مشترك — جزءاً من الدفاع عن تلك النتيجة. ويسجّل iTest نسبة نزاهة تبلغ 94% في الامتحانات التي يديرها، ويبقى الوصول المنسوب إلى صاحبه أحد الضوابط التي تستند إليها المؤسسة عند الاعتراض على نتيجة.

لا تشتري المؤسسات نظاماً واحداً تقريباً أبداً، والهوية هي المكان الذي تظهر فيه الفواصل بين الأنظمة. ولذلك بُنيت منصات Intrazero لتعمل داخل المنظومة القائمة لا بجوارها: فـ iTest يتكامل مع Moodle وBlackboard وCanvas وGoogle Classroom، ومنصة التدريس الذكي iTutor مع Moodle وCanvas وBlackboard وGoogle Classroom وSCORM، فيما يأتي AI Questions كإضافة Moodle ويعمل بـ 18 لغة.

وحين يلزم تبادل أكثر من مجرّد إثبات هوية بين الأنظمة، يتولّى iMiddleware الوساطة بينها. وهذا هو النمط الذي يقوم عليه برنامج نظام التعلم الوطني في مصر، الرابط لأكثر من 500 كلية جامعية حكومية عبر iMiddleware — وهو نطاق تصبح فيه إدارة الحسابات لكل نظام على حدة خياراً غير عملي.

تتبع طريقة ربط الهوية نموذجَ النشر، لذا يُحسم الأمران معاً. فـ iTest يعمل سحابياً أو داخل المؤسسة أو بنموذج هجين، وiStudent وiAssets سحابياً أو داخل المؤسسة، فيما يُقدَّم iTutor وMedWaste كخدمتين سحابيتين فقط. والنشر داخل المؤسسة يضع المنصة في الشبكة نفسها التي يعمل فيها دليلك، فتبقى حركة المصادقة داخل شبكتك وهو غالباً أبسط أشكال التكامل من حيث تحديد النطاق.

وكن دقيقاً في وثيقة المتطلبات بشأن أطر الامتثال التي تنطبق عليك: iTest وiStudent مبنيان وفق GDPR وFERPA، وiTutor وفق GDPR، ويتناول iAssets متطلبات MOH وJCI وCBAHI، ويتبع MedWaste إرشادات منظمة الصحة العالمية. ولا تدّعي Intrazero الحصول على شهادات ISO 27001 أو SOC 2 أو HIPAA — وهي معلومة يُستحسن معرفتها قبل كتابة مصفوفة التقييم لا بعدها.