وكيل دورة حياة الموظف
يجد الصلاحيات التي بقيت بعد انتهاء الوظيفة
- 8قواعد صارمة
- أشياء يُمنع عليه فعلها أبدًا، مفروضة في كل تشغيل
- 5قواعد تسليم
- حالات يتوقف عندها ويسلّم العمل إلى شخص
- 10حقول المخرجات
- نتيجة منظّمة، لا فقرة عليك إعادة قراءتها
- ≤7خطوة لكل تشغيل
- عمل محدود: 6 استدعاء أداة كحد أقصى، مفروضة من بيئة التشغيل
قراءة فقط بحكم التصميم. هذا الوكيل لا يملك أي طريق للإرسال أو الإنفاق أو النشر أو الالتزام بأي شيء. وحين يكون هذا الحد هو المنتج نفسه، فإن إزالته تزيل سبب الثقة في المخرجات.
نظرة عامة
الانضمام إلى العمل ينجح لأن هناك من ينتظر حاسوبًا محمولًا ويشتكي إن تأخر. أما المغادرة فتفشل بصمت: الشخص قد رحل، ولا أحد يتضرر من بقاء حسابه نشطًا، وتظهر المشكلة في مراجعة صلاحيات بعد عام أو في حادثة أمنية.
الحالة الوسطى أسوأ. يغيّر شخص دوره الوظيفي ويكتسب صلاحيات الفريق الجديد دون أن يفقد صلاحيات الفريق القديم، وبعد ثلاث تنقلات داخلية يصبح بمقدور شخص واحد اعتماد أمر شراء، وإصدار الفاتورة، وتحرير الدفعة. هذا هو الإخلال الكلاسيكي بمبدأ الفصل بين المهام، وتبنيه منظمة لا ترتكب أي خطأ متعمد، ترقية تلو أخرى.
هذا الوكيل يطابق بين سجل التوظيف وما يمكن للأفراد الوصول إليه فعليًا. يُقدّم تقريرًا عن الصلاحيات التي بقيت بعد مغادرة موظف، والصلاحيات التي احتفظ بها منتقل من دور سابق، والموظفين الجدد الذين ما زالوا في انتظار ما يحتاجه دورهم، والتركيبات التي تسمح لشخص واحد بإتمام معاملة من بدايتها إلى نهايتها. كما يجد ما رحل مع الشخص — العملية التي كان هو الوحيد الذي يعرفها، والحساب الذي كان هو الوحيد القادر على الوصول إليه.
هو لا يسحب أي صلاحية. إزالة صلاحيات شخص إجراء له تبعات توظيفية وتشغيلية، وهو أمر يعود لشخص يستطيع أن يرى السياق الذي لا يستطيع هذا الوكيل رؤيته.
الفوائد
مراجعات الصلاحيات لا تعود سباقًا محمومًا
النتائج معروفة مسبقًا، وجاري تصحيحها فعلًا.
التركيبة الخطرة تُكتشف مبكرًا
قبل استغلالها، عمدًا أو خطأً.
المغادرون يغادرون فعليًا
بما في ذلك الأنظمة التي لم يتذكر أحد أنهم كانوا مسجّلين عليها.
ماذا يفعل
يجد الصلاحيات التي بقيت بعد انتهاء الوظيفة
مغادرون ما زالوا محتفظين بحسابات. يفشل هذا الأمر بصمت لأن لا أحد يتضرر منه.
يكشف الصلاحيات المتراكمة من التنقلات الوظيفية
صلاحيات الفريق الجديد تُضاف، وصلاحيات الفريق القديم لا تُزال أبدًا. بعد ثلاث ترقيات يستطيع شخص واحد تنفيذ معاملة من بدايتها إلى نهايتها.
يحدد التركيبات الخطرة
اعتماد وإصدار وتحرير الدفعة، جميعها بيد شخص واحد — وهو أول ما يبحث عنه المدققون.
يجد الموظف الجديد الذي ما زال في الانتظار
شخص في وظيفته منذ ثلاثة أسابيع دون شيء يتطلبه دوره، ولم يسجّل أحد ذلك.
يُقدّم تقريرًا عن ما رحل مع شخص
العملية التي كان هو الوحيد من ينفذها، والحساب الذي كان هو الوحيد القادر على الوصول إليه — تُكتشف وهي لا تزال قابلة للتصحيح.
لا يسحب أي صلاحية
إزالة الصلاحيات له تبعات توظيفية وتشغيلية. وهو أمر يعود لشخص يستطيع أن يرى ما لا يستطيع هذا الوكيل رؤيته.
ما الذي يتغيّر
ما الذي يتغيّر في أسبوعك
- يتولّى
- مطابقة من يعمل هنا مقابل ما يمكنه الوصول إليه فعليًا، عبر كل نظام.
- من يقوم به اليوم
- قسم تقنية المعلومات وقسم الموارد البشرية كل على حدة، ولا أحد منهما يمتلك الصورة الكاملة.
- كم مرة
- فصليًا من الناحية النظرية. عمليًا، في الأسبوع الذي يسبق التدقيق.
- الجهد اليدوي المعتاد
- أيام من تصدير قوائم الصلاحيات ومطابقتها يدويًا بقائمة الموظفين.
لماذا الموظفون والتوظيف تحديدًا. أدوات إدارة الهوية تتبع الحسابات، وأنظمة الموارد البشرية تتبع التوظيف، ولا أحد تقريبًا يطابق بين الاثنين. كل نتيجة تكمن في تلك الفجوة — بما فيها الشخص الذي يستطيع، بعد تنقلين داخليين، إصدار أمر شراء واعتماده وتحرير الدفعة.
يعمل دون إشراف
تبدأه أنت أو يبدأ بحدث، ثم ينهيه بنفسه. لا شيء ينتظر أن يكون أحدهم أمام مكتبه.
المعيار نفسه في كل مرة
العنصر المئتان يُقاس بالمعيار الذي قِيس به الأول. الاتساق هو الجزء الذي لا يستطيع البشر الحفاظ عليه.
لا يستطيع التصرّف من تلقاء نفسه
وكيل دورة حياة الموظف لا يملك أي طريق للإرسال أو الإنفاق أو الالتزام. وهذا الحد نفسه هو سبب أمان التصرّف بناءً على مخرجاته.
كيف يعمل
يعمل هذا الوكيل على الخادم عبر بيئة تشغيل PROMIVO. يُسجَّل كل تشغيل خطوة بخطوة، ويُفحص إذن كل استدعاء أداة قبل تنفيذه.
- 1المدخليُتحقَّق منه وفق مخطّط مدخلات الوكيل
- 2النموذجclaude-opus-5 مع تحويل احتياطي تلقائي
- 3الأدواتsearch_knowledge, extract_structured_data
- 4الصلاحياتينفّذ إجراءات READ تلقائيًا؛ وما فوقها ينتظر الموافقة
- 5المخرجنتيجة منظّمة مطابقة لمخطّط المخرجات
- 6التسجيلالرموز والمدة وكل خطوة مسجّلة
عرض توضيحي
بيانات تجريبيةIllustrative sample output, abridged.
المدخلات
{
"access": [],
"people": [],
"asAtDate": "2026-09-02"
}المخرجات
{
"escalate": true,
"disclaimer": "A reconciliation of records. No access has been changed, nobody has been assessed, and holding access beyond a role is a process finding rather than an allegation about any person.",
"policyFound": true,
"joinersWaiting": [
"EMP-231 has been in post 23 days without the ticketing access their role requires. Nothing in the record shows it was ever requested."
],
"escalationReason": "A leaver has held production database access for 214 days, and one person can complete a purchase transaction end to end.",
"accumulatedAccess": [
{
"person": "EMP-091",
"system": "Purchase approvals",
"fromRole": "Procurement Officer — a role they left in March. The access came with the role and never went with it."
}
],
"leaversWithAccess": [
{
"person": "EMP-118",
"system": "Production database",
"sensitivity": "high",
"daysSinceLeaving": 214
},
{
"person": "EMP-204",
"system": "Payment gateway",
"sensitivity": "high",
"daysSinceLeaving": 61
}
],
"singlePersonAccess": [
"The payroll bureau portal is reachable by one person, who is a leaver at the end of this month."
],
"unattributedAccess": [
"A service account with production write access, granted 2023, matching no person or role on record."
],
"dangerousCombinations": [
{
"person": "EMP-091",
"systems": [
"Purchase approvals",
"Supplier ledger",
"Payment release"
],
"combination": "Can raise a purchase order, approve it, and release the payment. Three roles' access held by one person after two internal moves."
}
]
}المتطلبات
التكاملات
لا يحتاج أي تكامل.
قبل أن تبدأ
- بيانات موظفيك وأدوارهم الحالية، بما في ذلك الموظفون الجدد والمنتقلون والمغادرون
- الأساس الذي تُمنح بناءً عليه صلاحيات كل نظام
- قاعدة معرفة تحتوي سياسة الصلاحيات وتعريفات الأدوار الخاصة بك
- يتطلب خطة الوصول الكامل أو أعلى
حالات الاستخدام
بعد مغادرة موظف
كل ما بقي مفتوحًا باسمه، في قائمة واحدة.
مراجعة الصلاحيات الفصلية
ما سيسجّله المدقق، قبل أن يسجّله.
بعد إعادة تنظيم
أين تركت التنقلات أشخاصًا يحملون صلاحيات دورين وظيفيين.
قبل التدقيق أو الحصول على شهادة
نتائج الفصل بين المهام، تجدها أنت أولًا.
التسعير
الوصول الكامل
يُفوتر شهريًا ضمن اشتراكك في PROMIVO. ويمكنك الإلغاء في أي وقت.
التشغيلات تستهلك حصّة باقتك من تنفيذات الوكلاء والرموز. انظر حدود الباقات
الأسئلة الشائعة
هل يزيل الصلاحيات؟
لا، ولا يجب أن يفعل. سحب صلاحيات شخص في منتصف مشروع أو نزاع له تبعات لا يستطيع هذا الوكيل رؤيتها. هو يُعِدّ القائمة، وشخص آخر يتصرف بناءً عليها.
بماذا يختلف هذا عن أداة إدارة الهوية؟
أدوات إدارة الهوية تتبع الحسابات، وأنظمة الموارد البشرية تتبع التوظيف. لا أحد تقريبًا يطابق بين الاثنين، وكل نتيجة تكمن في الفجوة بينهما. هذه المطابقة هي جوهر المنتج بالكامل.
هل يُقيّم الأفراد؟
أبدًا. هو يُقدّم تقريرًا عن الصلاحيات في مقابل الأدوار. الاحتفاظ بصلاحية لم تعد تحتاجها إخلال في العملية، لا إخلال شخصي، والتقرير يقول ذلك بوضوح.
التقييمات
تُفتح التقييمات بعد أن يشغّل العملاء هذا الوكيل.
تريد هذا الوكيل أن يعمل بشكل مختلف؟
أخبرنا بما تريد تغييره وسيحدّد فريقنا نطاق نسخة مخصّصة لعملك.
خصّص هذا الوكيل