نقلت الموظف إلى فرع جديد داخل البرنامج، لكنه ما زال يفتح طلبًا قديمًا من جلسة لم يغلقها. وفي الفرع السابق ينتظر طلب آخر اعتماده. السؤال هنا أوسع من تغيير اسم الفرع: متى تسري الصلاحية الجديدة، ومن يستلم العمل الذي تركه الموظف؟
قرار انتقال له لحظة سريان
قبل تسعير برنامج إدارة فروع، اطلب وصف هذا الانتقال كحدث عمل مستقل. حدد الفرع السابق والجديد، والتوقيت المعتمد، ومن يوافق عليه، وما الذي ينبغي أن يتاح أو يتوقف بعده. لا يفترض المنفذ سياسة من مسمى «مدير» أو من اختيار داخل قائمة المستخدمين.
في مثال افتراضي، تنقل شركة تأجير تجهيزات تصوير منسقًا بين فرعين. لديه جلسة مفتوحة على حاسوب، ودخول من جهاز آخر، وطلب موافقة لم ينته. لا نعدل حسابًا حقيقيًا أو نختبر تطبيقًا هنا؛ نستخدم الحالة لكتابة متطلبات يستطيع صاحب العمل مراجعتها مع المورد.
ثلاث لقطات بدل اختبار دخول واحد
- قبل السريان: يسجل المراجع الفرع والدور والطلبات التي يستطيع الموظف التعامل معها، حتى لا تقارن النتيجة بذاكرة غير موثقة.
- بعد السريان داخل جلسة قائمة: يبين المختص كيف يعرف التطبيق التغيير، وما النتيجة المتوقعة لقراءة طلب سابق أو محاولة إجراء عليه ضمن التفويض.
- بعد دخول جديد: يراجع الفريق صلاحيات الفرع الجديد وما بقي من القديم باستثناء معتمد، مع التمييز بين نجاح الدخول وإمكان أداء المهمة.
أضف لكل لقطة نسخة التطبيق وبيئة الاختبار وحسابًا تجريبيًا مناسبًا ودليل النتيجة. إذا لم يمكن اختبار جهاز ثان أو نوع جلسة محدد، فسجل النقص. نجاح دخول جديد لا يثبت وحده ما يحدث لجلسة مفتوحة منذ ما قبل التغيير.
الطلبات المعلقة تحتاج مالكًا آخر للقرار
هل ينتقل طلب الموافقة مع صاحبه، أم يتولاه بديل في الفرع السابق، أم يبقى معلقًا لمراجعة مخولة؟ هذه سياسة تعتمدها المؤسسة. لا تجعل إعادة توزيع الطلب نتيجة عارضة لتغيير عضوية الموظف، ولا تعتبر إسناد العمل للبديل تصريحًا له بكل تاريخ الفرع.
في المثال، قد يحتاج المنسق قراءة معلومة عن عمل سابق دون امتلاك حق اعتماده بعد الانتقال. افصل حق القراءة عن حق الفعل وعن ملكية المتابعة. إذا اختير استثناء مؤقت، فليكن له سبب وحد ومراجع، بدل توسيع الصلاحيات بصمت كي لا يتوقف الطلب.
ورقة انتقال ترسلها مع طلب العرض
يمكن أن تتكون الورقة من سجل قصير يجمع الهوية والوقت والعمل. الغرض ليس إنشاء دليل عام لكل صلاحيات البرنامج، بل تحديد ما يجب أن يتغير عند هذا الحدث وما يلزم لإثباته.
- الموظف والفرعان وتاريخ السريان ومن اعتمد الانتقال.
- حقوق جديدة وحقوق تسحب، مع الإجراء والمورد المقصودين.
- جلسات وأجهزة داخلة في النطاق، وما لا يشمله التحقق.
- طلبات جارية ومالك متابعة بديل وقرار بشأن الوصول التاريخي.
- استثناء معتمد وموعد مراجعته ودليل انتهاء الحاجة إليه.
- نتيجة متوقعة ومشاهدة ومسؤول تصحيح أو استكمال لكل حالة.
قد يجمع شخص واحد أدوارًا عدة في منشأة صغيرة؛ المهم أن يظل القرار مفهومًا. اسأل أيضًا كيف يظهر للمشرف أن عملية النقل لم تكتمل كما تقرر، ومن يتابع الفرق. ظهور الفرع الجديد في بطاقة الموظف ليس سجلًا كافيًا لكل ما سبق.
موفر الهوية ليس كل سياسة التطبيق
توصي OWASP بالتحقق الصحيح من الإذن لكل طلب، لا الاعتماد على تسجيل دخول سابق وحده. وتوضح وثائق Entra أن جلسة يصدرها التطبيق تخضع لسياساته ولا تستطيع Entra إبطالها مباشرة. لذلك اسأل عن السلوك الفعلي للجلسة المستخدمة في مشروعك، لا وعد عام بأن التعديل يسري فورًا.
المصدر الثاني يناقش إلغاء وصول طارئ في منتج محدد؛ ليس إجراء جاهزًا لنقل الفروع أو مهلة موحدة لكل نظام. يحدد المختص آلية مناسبة ويعرض حدودها في اختبار مأذون. لا يحتاج تقييم العرض تنفيذ أوامر تعطيل أو مشاركة كلمة مرور موظف.
ضع الورقة داخل متطلبات البرنامج عند مناقشة تطوير نظام مخصص مع نكست ويف. اطلب تسعير أثر الانتقال والعمل المعلق صراحة، لتشتري سلوكًا مفهومًا عند تغير مسؤوليات الفريق.
المصادر وحدودها
قُرئت أقسام الإذن في OWASP والجلسات في Entra في 4 نوفمبر 2026. لا تغيير صلاحيات أو اختبار فعلي؛ إعداد بمساعدة الذكاء الاصطناعي مع مراجعة المعلومات والترجمة.
