تقسيم الأدوار والصلاحيات في أكاديميتك

أكثر ثغرة أمنية شيوعاً في الأكاديميات الرقمية ليست اختراقاً، بل حساب مشرف واحد يستخدمه الجميع. النتيجة: بيانات مالية مكشوفة لمساعد بدوام جزئي، وقاعدة طلاب قابلة للتصدير من أي جهاز، ولا سجل يقول من فعل ماذا حين يحدث خطأ. تقسيم الأدوار ليس ترفاً تنظيمياً — هو ما يجعل توظيف شخص قراراً آمناً.

الأدوار الأربعة الأساسية#

في ويب أكاديمي، الأدوار مبنية حول أربعة مستويات مختلفة جذرياً في ما تراه:

لماذا يخطئ الجميع في نفس النقطة#

النمط المتكرر: تبدأ وحدك بحساب مشرف. توظّف مساعداً وتعطيه بياناتك «مؤقتاً» لأن إنشاء حساب يأخذ دقيقتين وأنت مشغول. يصبح المؤقت دائماً. ثم:

• المساعد يرى إيرادك الشهري وأرباح كل مدرب.
• لا تعرف من عدّل السعر أو حذف الدورة حين يحدث ذلك.
• حين يترك المساعد العمل، تغيّر كلمة المرور — ويتعطل كل شيء لأن الجميع كان يستخدمها.
• لا يمكنك إثبات أن خطأً ما لم يصدر منك أنت.

كيف تضبط الأدوار عملياً#

1. أنشئ حساباً باسم كل شخص. بريده الشخصي المهني، لا بريد مشترك. الاسم على الحساب هو ما يجعل سجل التدقيق ذا معنى.
2. ابدأ بأقل دور ممكن. ارفع الصلاحية عند الحاجة الفعلية، لا استباقاً. رفع صلاحية أسهل بكثير من اكتشاف تسريب.
3. اعزل المالية أولاً. لا أحد يرى الإيراد الكلي وأرباح الآخرين إلا المشرف. المدرب يرى أرباحه هو، وهذا كافٍ تماماً للثقة والمحاسبة.
4. قيّد تصدير قاعدة الطلاب. هذه أثمن ما تملك. اجعلها صلاحية مشرف حصرية، ولا تمنحها لأي دور آخر مهما كانت الحاجة العاجلة.
5. راجع الأدوار كل ربع سنة. الصلاحيات تتراكم بالتدريج ولا تُسحب تلقائياً. راجع القائمة دورياً واسحب ما لم يعد مبرراً.
6. اسحب الصلاحية يوم انتهاء التعاون. لا بعد أسبوع. اجعلها بنداً في إجراء إنهاء التعاقد لا مهمة تُتذكر لاحقاً.

حالات خاصة#

المدرب الشريك بنسبة#

يحتاج رؤية أرباحه بشفافية كاملة — وإلا نشأ شك يفسد الشراكة — دون رؤية أرباح غيره ولا الإيراد الكلي. هذا التوازن مبني في المنتج، وتفصيله في أرباح المدربين وتوزيع النسب.

المساعد الإداري بدوام جزئي#

أعلى مخاطرة نسبةً إلى الحاجة. يحتاج الدعم وتفعيل الحسابات فقط. لا مالية، ولا تسعير، ولا تصدير بيانات.

المصمم أو محرر الفيديو الخارجي#

لا يحتاج حساباً في المنصة أصلاً في معظم الحالات. سلّمه الملفات وارفعها أنت. الوصول المؤقت الذي لا يُسحب هو أكثر أشكال الثغرات شيوعاً.

سجل التدقيق: لماذا يهم#

سجل يوثق من فعل ماذا ومتى: تغيير سعر، وحذف دورة، وتصدير بيانات، وتعديل صلاحية. قيمته تظهر في ثلاث لحظات:

• حين يحدث خطأ — تعرف مصدره في دقيقة بدل تحقيق يفسد الأجواء.
• حين يُتهم أحد ظلماً — السجل يبرّئه بشكل قاطع.
• حين تكبر — لأن ما كنت تعرفه بحكم صغر الفريق لن تعرفه بعد عشرة أشخاص.

سيناريوهات تكشف الخطأ قبل وقوعه#

اختبر إعدادك الحالي بهذه الأسئلة. إن كانت الإجابة «لا أعرف»، فلديك ثغرة:

قاعدة الأمان الأهم#

فعّل التحقق بخطوتين على كل حساب مشرف. كلمة المرور وحدها ليست كافية لحساب يستطيع تصدير قاعدة طلابك كاملة وتغيير أسعارك. وهذه الطبقة تكمّل حماية المحتوى لا تُغني عنها — راجع حماية المحتوى، ثم الدعم وما بعد البيع لما نغطيه نحن وما يبقى مسؤوليتك.

وهذه الخطوة جزء من اليوم الخامس في خطة الإطلاق في ٧ أيام.