الدخولُ الموحّد هو التهيئة كلها.

فريقٌ تقني أحصى ذاتَ مرة خمسَ عشرةَ خطوةً لتهيئة موظفٍ جديد على منصة ذكاء اصطناعي مؤسسي. بريد دعوة، إنشاء حساب، اختيار كلمة سر، رابط تحقق، حقول ملف، صلاحيات مصادر، تعيين فريق، تخصيص رصيد، إقرار سياسة — وهكذا. كل خطوةٍ ضريبةُ احتكاكٍ على يوم الموظف الأول، وكل خطوةٍ ثغرةٌ يسقط فيها أحدٌ بين الشقوق فينتهي إمّا بلا وصول أو بوصولٍ خاطئ. حين تتتبع كلَّ تلك الخطوات إلى جذورها، فأكثرها تعويضٌ عن قرارٍ واحدٍ غائب: الدخولُ الموحّد لم يُوصَل أبدًا.

«الهويةُ أولًا» ليست تفضيلَ واجهة؛ إنها قرارٌ معماري يستبدل قائمةَ مهامٍ بحقيقةٍ وراثية واحدة. الموظف لديه هويةٌ أصلًا في دليل الجهة — استخدمها هذا الصباح للبريد ولنظام الموارد البشرية ولتقويم الاجتماعات. ربطُ بوابة الذكاء الاصطناعي بتلك الهوية ذاتها يختصر التهيئةَ إلى إيماءةٍ أداها الموظفُ مئةَ مرة: افتح حسابَ عملك. وكل ما بعد ذلك — صلاحياتُه، وسياساتُ فريقه، ومستوى رصيده — يتبع من هو في الدليل، لا من كتبه أحدٌ يدويًا في نموذج.

حين يفتح الموظفُ البوابةَ بالحساب نفسه الذي فتح به بريدَه هذا الصباح، فالتهيئةُ قد انتهت. وكل ما بعد ذلك استخدام.

ما الذي تغيّره الهويةُ أولًا فعلًا

أولُ ما تغيّره هو غيابُ الحسابات الموازية. في كل نشرٍ يتجاوز الدخولَ الموحّد، تنمو طبقةٌ من الحسابات الخاصة بالمنصة بجانب الدليل الرسمي: حسابٌ أنشأه المبادرُ الأول ببريدٍ شخصي، وآخرٌ أُنشئ للتجربة ولم يُلغَ أبدًا، وثالثٌ مربوطٌ ببريدٍ مشتركٍ يتجاوز عمرُه ثلاثة أجيالٍ من أصحابه. هذه الحسابات ليست على قائمة انتهاء أي موظف — تبقى بعده وبعد المشروع وأحيانًا بعد السياسة. الهويةُ أولًا تزيل التربةَ التي تنمو فيها: إن كان الطريقُ الوحيد للدخول عبر الدليل، فالحساباتُ الوحيدة الموجودة هي التي يعرفها الدليل.

الشيءُ الثاني الذي تغيّره هو وراثةُ الصلاحيات. حين ينضم موظفٌ جديد إلى فريق، تعرف الجهةُ أصلًا قسمَه ومديرَه ومستوى تصريحه ومركزَ كلفته. ربطُ تلك الحقائق بقواعد الوصول يعني أن صلاحياتِه معيّنةٌ قبل وصوله — لا بعد أن يرفع شخصٌ طلبًا ويوافق عليه آخرُ بعد ثلاثة أيام. الوصولُ المبكر ليس رفاهية؛ إنه الفرقُ بين موظفٍ يستخدم النظامَ في أسبوعه الأول وموظفٍ ينتظر حتى يعرف من يسأل.

SCIM: ما يبقي الحقيقةَ راهنة

الدخولُ الموحّد يحلّ الدخول. أما SCIM فيحلّ كل ما يأتي بعده. الاختصارُ يقف على System for Cross-domain Identity Management — وفي الممارسة هو البروتوكول الذي يراقب نظامَ الموارد البشرية ويُخبر بوابةَ الذكاء الاصطناعي: هذا الموظف التحق أمس، وهذا انتقل من فريق الرياض إلى فريق دبي، وهذا كان آخرُ يومٍ له الجمعة. من غير SCIM يتطلب كلٌّ من تلك الأحداث إنسانًا في الحلقة، والبشرُ ينسون.

حدثُ الالتحاق هو الذي تتعامل معه الجهاتُ بشكلٍ أفضل — الوافدون الجدد متوقَّعون، والقوائمُ معدّة، وأحدٌ يتذكر توفير الوصول. أما حدثُ الانتقال فهو حيث تظهر الفجوات: موظفٌ أُعيد تعيينُه لقسمٍ جديد قد يحتفظ بصلاحيات قسمه القديم لأشهر بل سنوات، لأنَّ أحدًا لم يرفع طلبَ تحديث. وحدثُ المغادرة هو الأخطر: الوصولُ إلى بوابة ذكاء اصطناعي تستطيع قراءةَ معرفةٍ داخلية ينبغي أن ينتهيَ في آخر يوم، لا في اليوم الذي يلاحظ فيه أحدٌ أنه لا يزال نشطًا. SCIM يؤتمت الثلاثةَ — فهي ليست مهامَّ إدارةٍ بل أحداثُ دليلٍ تُلاحَظ.

يُشكّل الدخولُ الموحّد وSCIM معًا ما نسمّيه العقدَ المعرفيَّ للهوية: مصدرٌ واحد للحقيقة عن من يملك وصولًا إلى ماذا، يُحدَّث في الوقت الفعلي بلا قوائمَ يدويةٍ تنجرف عن الواقع. هذا العقدُ لا يُقلّص وضعَ الأمن لدى الجهة — هو وضعُ الأمن نفسُه، معبَّرًا عنه كاتصالٍ حيٍّ لا كجدول بياناتٍ متجمّد.

SCIM ليس أداةَ توفير؛ إنه البروتوكول الذي يبقي حقيقةَ الدخول راهنةً. الدخولُ الموحّد يفتح الباب؛ وSCIM يقرّر كلَّ صباحٍ من لا يزال يحمل المفتاح.

التهيئةُ تنتهي — وكذلك إنهاءُ الخدمة

ثمة جملةٌ تنهي من نقاشات الحوكمة أكثرَ مما تُنهيه أيُّ نتيجة تدقيق: «من لا يزال يملك وصولًا لهذا؟» في نشرٍ قائمٍ على الهوية أولًا، الإجابةُ دائمًا واحدة — من يقول الدليلُ إنه يملك وصولًا. لا قائمةَ موازية، ولا حسابَ تجربةٍ منسيًا، ولا بيانات اعتمادٍ مشتركةً نجت من صاحبها. صفحةُ معمارية الهوية تُظهر بالضبط كيف تُبنى الصلةُ بالدليل في المنصة.

الأثرُ على التهيئة واضح: أول جلسةٍ مفيدة للموظف الجديد ليست معلمًا يُتابَع في خطة مشروع — إنها نتيجةٌ طبيعية لكون سجلّه في الدليل صحيحًا. حين تكون الهويةُ والوصولُ حقيقةً واحدة، فالتهيئةُ ليست عمليةً؛ إنها أثرٌ جانبي للتوظيف.

المنطقُ ذاته ينطبق على إنهاء الخدمة. حين يكون الوصولُ خاصيةً لسجل الدليل، فسحبُ الوصول خاصيةٌ لإزالة السجل أو تعطيله. لا تحتاج بوابةُ الذكاء الاصطناعي خطوةَ إنهاء خدمةٍ منفصلة — فهي ترث قرارَ الجهة في اللحظة التي يسجّله فيها الدليل. هكذا تحوّل الهويةُ أولًا المحيطَ الأمني من شيءٍ تصونه يدويًا إلى شيءٍ يصون نفسه.

نشرُ الذكاء الاصطناعي يبدأ — وينتهي — في دليل الهوية. كلُّ ساعةٍ تُقضى في بناء قوائمَ يدويةٍ للحسابات هي ساعةٌ في بناء ديونٍ تتراكم: صلاحياتٌ غير دقيقة، وحساباتٌ خاملة، وإجابةُ حوكمةٍ لا يُوثَق بها تمامًا. الهويةُ أولًا لا تُضيف خطوةً إلى النشر؛ تحذف عشرًا. والنشرُ الذي يبدأ بقائمةٍ أقل هو نشرٌ يمكن الوثوق بتوسّعه.