حساب العمل للعامل (Worker): ما هو؟

يعمل عامل Delos (Worker) تحت هوية. حساب العمل هو هذه الهوية: حساب Microsoft 365 أو Google Workspace الذي يستخدمه العامل لقراءة رسائل البريد وإرسالها، وإدارة تقويمه، والوصول إلى ملفاته، والتواصل عبر مراسلة الشركة.

يشرح هذا المقال ما يحتويه هذا الحساب، وكيف يربطه Delos بالخدمات، وما يتغير بالنسبة للعامل حسب امتلاكه حسابًا من هذا النوع أو عدمه.

الفكرة الأساسية

العامل هو موظف جديد. مثل أي زميل، يحتاج إلى حساب خاص به لدى مزود الخدمة، مع عنوانه الخاص وصندوق بريده وتقويمه ومساحة ملفاته.

كل ما يرسله يحمل اسمه هو، وليس اسم المدير الذي قام بإعداده، وكل إجراء يقوم به يُسجَّل تحت هويته في سجلاتكم.

ثلاثة مساحات عمل ممكنة:

يحتفظ العامل في Microsoft 365 أو Google Workspace بعنوان Delos الخاص به: فهو يستمر في العمل كعنوان احتياطي واسترجاع.

ما يغطيه حساب العمل

حساب العمل هو حساب واحد يغطي عدة خدمات. اتصال واحد يمنح Delos الوصول إلى كل منها، في حدود ما تمت الموافقة عليه.

لكل خدمة مفتاح تشغيل خاص بها في تبويب حساب العمل الخاص بالعامل. إيقاف خدمة يُبقي الحساب متصلًا لكنه يزيل الأدوات المقابلة من العامل.

يتبع التقويم إذن البريد: تعطيل البريد يوقف كليهما مؤقتًا.

كيف يخزنه Delos

من الناحية التقنية، يتكون حساب العمل من كائنين:

• الاتصال: رمز OAuth (token) المُحصَّل من Microsoft أو Google، مع عنوان الحساب والتطبيق المستخدم والقائمة الدقيقة للأذونات الممنوحة. يوجد اتصال واحد لكل حساب، بغض النظر عن عدد الخدمات التي يخدمها. يتم تجديد الرمز على هذا الاتصال، مرة واحدة لجميع الخدمات.
• الارتباطات: واحد لكل خدمة، يحدد «هذا العامل يستخدم هذا الاتصال لـ Outlook»، «لـ Teams»، إلخ. يحمل كل ارتباط مفتاح التشغيل الخاص به وإعداداته الخاصة (صناديق البريد المشتركة، المجلدات المراقبة، قواعد التنشيط).

للارتباط دور: workspace لحساب العمل، وconnector للحساب المشترك (راجع مقال حساب العمل والحسابات المشتركة).

لا يمتلك العامل سوى حساب عمل واحد لكل مزود، ولا يمكن لعنوان واحد أن يكون حساب عمل لأكثر من عامل واحد.

ما يعمل على حساب العمل

بمجرد اتصال حساب العمل، تستخدمه عدة آليات في الخلفية دون تدخل العامل:

• صندوق البريد يُزامَن في Delos ويُراقَب: بريد إلكتروني وارد قد يُنشِّط العامل.
• التقويم يُقرأ ويُكتَب تحت هويته، بما في ذلك إنشاء الاجتماعات عبر الإنترنت.
• مصادر الملفات المختارة (مواقع SharePoint، Google Drive) تُزامَن في Drive الخاص به، وفق الوضع المختار لكل مصدر: نسخة مُعاد مزامنتها، أو نسخة دون اتصال، أو قراءة مباشرة.
• Teams: تُعكَس محادثاته وقنواته في تبويب Communication، والرسائل المكتوبة إليه قد توقظه وفق قواعد التنشيط.

عندما يستخدم العامل أداة (إرسال بريد، النشر على Teams، قراءة ملف)، فإنه يتصرف بحساب العمل أولًا. لا يُستخدم الحساب المشترك إلا إذا كانت الخدمة غير مغطاة بحساب العمل، أو إذا سمّتها المهمة صراحةً.

الأذونات

لا يطلب Delos من المزود سوى ما وافقت عليه مؤسستكم.

من جهة Microsoft، يمنح المسؤول الأذونات مرة واحدة للمؤسسة بأكملها في الإعدادات → سياسات مساحة العمل، خدمة تلو الأخرى ومستوى تلو الآخر (قراءة، قراءة وكتابة). لا يمكن لحساب عمل العامل الحصول على أكثر مما هو ممنوح هناك: إذا نقص إذن، يشير الاتصال إلى الخدمة التي لا تزال تنتظر موافقة.

من جهة Google، لا يوجد موافقة على مستوى المؤسسة: يكفي اتصال الحساب، إلا إذا كان المسؤول قد قيّد تطبيقات الطرف الثالث، وفي هذه الحالة عليه وضع علامة "معتمد" على Delos في وحدة التحكم الخاصة به.

تُسجَّل الأذونات الممنوحة على الاتصال. عندما يبدأ Delos في طلب إذن جديد (مثلًا بعد إضافة ميزة Teams)، تشير صفحة السياسات إلى ضرورة تحديث الموافقة. لا شيء يُقطع: يستمر الحساب في العمل بما لديه، والميزة الجديدة فقط تنتظر التحديث.

إقراض حسابك الخاص: تجنَّبوه

من الممكن ربط حسابك الخاص كحساب عمل للعامل. يشير Delos إلى ذلك بوضوح: «حساب العمل هذا هو حسابك».

عندها يتصرف العامل باسمك، وتخرج الرسائل من عنوانك، ويرى زملاؤك اسمك، وتظهر أفعاله كأنها أفعالك.

هذا مقبول للتجربة، لكن ليس لعامل في الإنتاج. امنحه حسابه الخاص في أقرب وقت ممكن.

التغيير أو قطع الاتصال

• تغيير مساحة العمل لا يقطع أي شيء من تلقاء نفسه. يسألك Delos عن مصير كل حساب سابق: الاحتفاظ به كحساب مشترك (يواصل العامل قراءته، لكنه لم يعد يتصرف تحت ذلك الاسم) أو قطع اتصاله.
• قطع اتصال حساب العمل يزيل صندوق بريده وتقويمه ومصادره المتزامنة، ويلغي اشتراكات الاستلام (البريد، Teams)، ويحذف الاتصال. لا شيء يُلغى لدى المزود: الحساب لا يزال موجودًا في مستأجركم (tenant)، وعليك إغلاقه أو إعادة تعيينه.

في الخلاصة