1. الرئيسية
  2. المدونة
  3. متى تحتاج منشأتك إلى بيئة خاصة لتشغيل CRM؟
الأمان والاستضافة

متى تحتاج منشأتك إلى بيئة خاصة لتشغيل CRM؟

المعايير الخمسة التي تبرر بيئة خاصة لتشغيل CRM: اشتراط العزل المخصص، والربط بشبكة داخلية، والأحمال، والتحكم في التحديثات، وضوابط البنية التحتية، مع شجرة قرار ومثالين وبنود العقد.

الخلاصة قبل التفاصيل
  • البيئة الخاصة (Dedicated Environment) خوادم وقاعدة بيانات مخصصة لمنشأتك وحدها يديرها المورد. تقع بين السحابي المُدار المشترك والتشغيل على خوادم الجهة، ولها أسباب محددة تبررها.
  • خمسة معايير تستدعيها: اشتراط تنظيمي أو تعاقدي بالعزل المخصص، واتصال بأنظمة داخلية لا تُعرض على الإنترنت، وأحمال أو تخصيصات تتجاوز حدود البيئة المشتركة، والحاجة إلى التحكم في توقيت التحديثات، وطلب ضوابط لا تتاح إلا على بيئة مستقلة.
  • أسباب شائعة لا تكفي وحدها: «نريد أمانًا أكثر» دون متطلب محدد، أو موقع البيانات داخل المملكة، أو الرغبة في تخصيص الحقول والمسارات. هذه تتحقق غالبًا في البيئة المشتركة.
  • البيئة الخاصة أعلى تكلفة وأثقل تنسيقًا. اجعل القرار مبنيًا على متطلب مكتوب يمكن الإشارة إليه، لا على انطباع.

تفترض هذه المقالة أن منشأتك اختارت أن يتولى المورد تشغيل النظام، ولا تعيد المفاضلة بين السحابي والتشغيل الداخلي. السؤال هنا أضيق: هل تكفي البيئة المشتركة المعزولة منطقيًا، أم تحتاجون بيئة مخصصة؟ تعرض المقالة المعايير الخمسة وكيف تتحقق من كل منها، وشجرة قرار، وما يجب تحديده كتابيًا إن اخترتم البيئة الخاصة.

ما الذي يتغير فعليًا بين البيئة المشتركة والخاصة؟

في البيئة المشتركة تعمل منشآت عدة على بنية تحتية واحدة، ولكل منها بياناتها المعزولة منطقيًا: لا ترى منشأة بيانات أخرى، لكنها تتشارك الخوادم وموارد المعالجة ونافذة التحديث. أما البيئة الخاصة فتُخصص لها مواردها. وكلمة «خاصة» وحدها لا تحدد ما الذي خُصص فعلًا، لذلك يُسأل عنه بندًا بندًا:

الطبقةفي البيئة المشتركة عادةما يُسأل عنه في البيئة الخاصة
خوادم التطبيقمشتركة، وتتوسع حسب الحمل الكليهل هي مخصصة؟ وكيف تُحدد سعتها وتُوسَّع؟
قاعدة البياناتمشتركة أو منفصلة حسب تصميم المورد، بعزل منطقيهل هي قاعدة مستقلة على خادم مستقل؟
مفاتيح التشفيريديرها المورد أو مزود البنية التحتيةهل للمنشأة مفاتيح مستقلة؟ ومن يديرها؟
الشبكةوصول عبر الإنترنت مع ضوابط الدخولهل يمكن ربط خاص بشبكة المنشأة، أو قصر الوصول على مساراتها؟
النسخ الاحتياطيةبجدول موحد لكل العملاءهل الجدول ومدة الاحتفاظ ومكان الحفظ مخصصة؟
التحديثاتتلقائية في نافذة واحدة للجميعهل تُنفذ بجدول يُتفق عليه، وبعد اختبار في بيئة تجريبية لديكم؟
البيئة التجريبيةغير متاحة أو مشتركةهل توجد بيئة مستقلة لاختبار التحديثات والتخصيصات؟

في صفحة خيارات التشغيل ومسؤولياتها توصف البيئة الخاصة بأنها مخصصة للمنشأة وحدها ويديرها فريقنا، وتُحدَّث بجدول متفق عليه، وتناسب المنشآت ذات متطلبات العزل أو الأداء أو التخصيص الأعلى. المعايير التالية تحوّل هذه العبارة إلى أسئلة يمكن الإجابة عنها داخل منشأتك.

خمسة معايير تستدعي بيئة خاصة

1. اشتراط تنظيمي أو تعاقدي بالعزل المخصص

بعض الجهات تفرض عليها سياساتها الداخلية، أو تصنيف بياناتها، أو الجهة المشرفة عليها، أو عقودها مع عملائها، ألا تُعالج بياناتها على بنية تحتية مشتركة مع جهات أخرى. هنا لا يكون القرار تقديريًا.

كيف تتحقق: اطلب من الامتثال أو الأمن السيبراني النص الذي يفرض ذلك، واقرأه بدقة. كثير من النصوص تشترط «عزل البيانات» أو «موقعها داخل المملكة»، لا «بنية تحتية مخصصة». الأولى تتحقق غالبًا في البيئة المشتركة، والثانية لا تتحقق إلا في الخاصة أو على خوادم الجهة. والفرق بين الصيغتين يغير التكلفة كثيرًا.

2. اتصال بأنظمة داخلية لا تُعرض على الإنترنت

حين يحتاج CRM إلى تبادل البيانات لحظيًا مع نظام أساسي داخل شبكة المنشأة، كنظام العمليات أو ERP مستضاف داخليًا، وتمنع سياسة المنشأة فتح هذا النظام على الإنترنت، يصبح الربط الخاص بين الشبكتين متطلبًا. وهو يُبنى عادة على بيئة مخصصة يمكن ضبط شبكتها.

كيف تتحقق: ارسموا بطاقة كل تكامل كما تصفها صفحة تصميم التكامل: البيانات والاتجاه والتوقيت وطريقة المصادقة. ثم اسألوا تقنية المعلومات: هل يقبل النظام الداخلي اتصالًا واردًا مؤمنًا من خدمة خارجية، أو يمكن وضع وسيط تكامل داخل الشبكة يتصل هو بالخارج؟ إن كانت الإجابة نعم، فقد يكفي الوسيط مع البيئة المشتركة.

3. أحمال أو تخصيصات تتجاوز حدود البيئة المشتركة

البيئة المشتركة مصممة لنمط استخدام معتاد. أما إن كانت لديكم مزامنات كبيرة متكررة، أو استيراد يومي لمئات الآلاف من السجلات، أو تقارير ثقيلة على بيانات سنوات، أو تطوير مخصص عميق يحتاج مكونات لا تعمل في البيئة المشتركة، فقد تصطدمون بحدود الاستخدام أو يتأثر أداؤكم بأحمال غيركم.

كيف تتحقق: قدّروا الأحجام الفعلية: عدد المستخدمين المتزامنين في الذروة، وعدد السجلات المتوقع بعد ثلاث سنوات، وعدد عمليات التكامل اليومية وحجمها. واطلبوا من المورد حدود البيئة المشتركة كتابيًا ومقارنتها بأرقامكم. القرار هنا مبني على أرقام لا على توقع عام بالنمو.

4. التحكم في توقيت التحديثات

التحديث في البيئة المشتركة يصل للجميع في نافذة واحدة. هذا مناسب لأغلب المنشآت، لكنه يصعب على جهة لديها فترات تجميد لا يُسمح فيها بأي تغيير، كإقفال السنة المالية أو مواسم الذروة، أو لديها تخصيصات وتكاملات تحتاج اختبار كل تحديث قبل وصوله إلى التشغيل.

كيف تتحقق: راجعوا تقويم منشأتكم لسنة كاملة وحددوا فترات التجميد. واسألوا عن سياسة المورد في البيئة المشتركة: هل تُعلن التحديثات مسبقًا؟ وهل يمكن تأجيلها؟ إن كانت فترات التجميد قليلة والإعلان المسبق كافيًا، فهذا المعيار لا يستدعي بيئة خاصة وحده.

5. ضوابط لا تُتاح إلا على بيئة مستقلة

بعض المتطلبات الأمنية تحتاج سيطرة على البنية التحتية نفسها: مفاتيح تشفير مستقلة تديرها المنشأة، أو حق فحص البنية التحتية واختبار اختراقها دون التأثير على جهات أخرى، أو سجلات بنية تحتية تُرسل إلى منصة مراقبة أمنية لدى المنشأة، أو جدول نسخ ومدة احتفاظ تختلف عن المعتاد.

كيف تتحقق: ضعوا هذه المتطلبات في قائمة، ثم اسألوا المورد عن كل منها: هل يتحقق في البيئة المشتركة؟ ما لا يتحقق إلا في المخصصة هو ما يبرر القرار. أما الضوابط على مستوى التطبيق، كالصلاحيات والمصادقة متعددة العوامل وتقييد الدخول بنطاقات الشبكة وسجل التدقيق، فتتوفر في الخيارات كلها كما في صفحة الأمان والصلاحيات.

شجرة القرار

الشجرة التالية ترتب المعايير بترتيب حسمها. ابدأ من الأعلى وتوقف عند أول نتيجة.

هل تحتاج منشأتك بيئة خاصة لتشغيل CRM؟
هل تشترط سياسة الجهة بقاء النظام داخل مركز بياناتها أو شبكتها؟
  • نعم
    القرار خارج هذه الشجرة: التشغيل على خوادم الجهة، بمسؤوليات تشغيل مختلفة
  • لا
    هل يوجد نص مكتوب يشترط بنية تحتية مخصصة، لا عزلًا منطقيًا فقط؟
    • نعم
      بيئة خاصة
    • لا
      هل يحتاج تكامل أساسي ربطًا خاصًا بشبكة داخلية لا يحل محله وسيط تكامل؟
      • نعم
        بيئة خاصة
      • لا
        هل تتجاوز أحمالكم أو تخصيصاتكم حدود البيئة المشتركة المكتوبة، أو تحتاجون ضوابط بنية تحتية أو جدول تحديثات مستقلًا؟
        • نعم
          بيئة خاصة، بعد مقارنة تكلفتها بالبدائل الجزئية
        • لا
          السحابي المُدار المشترك يكفي، مع ضبط إعدادات الأمان
كيف تقرأ المخطط: أربعة أسئلة متتالية. السؤال الأول يُخرج الحالات التي تتطلب التشغيل داخل الجهة، فهي قرار مختلف. السؤالان الثاني والثالث حاسمان: إن كانت إجابة أحدهما «نعم» فالبيئة الخاصة متطلب لا خيار. السؤال الرابع تقديري، لذلك تأتي نتيجته مشروطة بمقارنة التكلفة، لأن بعض أسبابه قد تُحل بترتيب جزئي أقل تكلفة. وإن انتهت كل الإجابات بـ«لا» فالبيئة المشتركة كافية.

لاحظوا أن موقع البيانات داخل المملكة غير موجود في الشجرة. السبب أنه متاح في البيئة المشتركة والخاصة كلتيهما، فلا يفرّق بينهما. أسئلة الموقع التفصيلية، من النسخ الاحتياطية إلى وصول الدعم، موضوع مقالة استضافة CRM داخل السعودية.

أسباب تبدو مقنعة ولا تكفي وحدها

تُطلب البيئة الخاصة أحيانًا لأسباب تُعالج بطرق أقل تكلفة. قبل أن تبنوا القرار على أحدها، تحققوا من البديل:

السبب المطروحلماذا لا يكفي وحدهما يعالجه غالبًا
«أكثر أمانًا»أغلب الحوادث تأتي من الحسابات والصلاحيات والتصدير، لا من مشاركة الخوادممصادقة متعددة العوامل، ودخول موحد، وصلاحيات حتى الحقل، وضوابط تصدير
البيانات داخل المملكةمتاح في البيئة المشتركة أيضًااختيار منطقة الاستضافة داخل المملكة وتوثيقها في العقد
تخصيص الحقول والمساراتالتخصيص بالإعدادات يعمل في البيئة المشتركةتهيئة النظام حسب إجراءاتكم
منع الدخول من خارج الشبكةضابط على مستوى التطبيقتقييد الدخول بنطاقات عناوين الشبكة
النمو المستقبليتوقع عام لا يحدد متى تُتجاوز الحدودالبدء بالمشتركة مع خطة انتقال موثقة عند بلوغ حد متفق عليه

النقطة الأخيرة مهمة: الانتقال بين خيارات التشغيل ممكن بخطة ترحيل تنقل البيانات والإعدادات، كما توضح صفحة الاستضافة. فمن لا يملك سببًا حاسمًا اليوم يمكنه أن يبدأ بالبيئة المشتركة، ويكتب في العقد شروط الانتقال ومؤشراته.

التكلفة والتشغيل: ما الذي تتحمله مع البيئة الخاصة؟

البيئة الخاصة ليست خيارًا مجانيًا يُضاف احتياطًا. أثرها يظهر في أربعة بنود، وتُسعَّر حسب المتطلبات في عرض السعر:

  • موارد مخصصة بسعة الذروة: الخوادم تُحجز لكم حتى في أوقات الاستخدام المنخفض، فتدفعون ثمن سعة لا تُستخدم دائمًا.
  • بيئات إضافية: البيئة التجريبية التي تختبرون عليها التحديثات تُضاف بتكلفتها وتشغيلها.
  • تشغيل وتنسيق: جدول التحديثات المتفق عليه يعني اجتماعات وموافقات واختبارات قبول لكل إصدار، يشارك فيها فريقكم.
  • الربط الشبكي: إن تطلب الأمر اتصالًا خاصًا بشبكتكم، فله إعداد وصيانة ومسؤوليات على الطرفين.

والبند الثالث يُغفل كثيرًا. التحكم في التحديثات مسؤولية أيضًا: الجهة التي تؤجل التحديثات طويلًا تتأخر عن الإصلاحات الأمنية والتحسينات، وتتراكم عليها فجوة إصدارات تصعب معالجتها لاحقًا. فاتفقوا على حد أقصى للتأجيل، وعلى أن التحديثات الأمنية العاجلة لا تنتظر الجدول المعتاد. وتختلف طريقة احتساب هذه البنود بين الاشتراك والترخيص الدائم، وهو ما تقارنه مقالة اشتراك CRM أم ترخيص دائم؟

مثالان: منشأتان وقراران مختلفان

مثال توضيحي
  1. يحتاج فريق المبيعات إلى حالة طلب التمويل لحظيًا من النظام الأساسي للشركة، وهو مستضاف داخليًا ولا تسمح السياسة بفتحه على الإنترنت ولا بوضع وسيط يتصل بالخارج. كما تشترط سياستها الأمنية مفاتيح تشفير مستقلة. الإجابة «نعم» في السؤال الثالث من الشجرة. القرار: بيئة خاصة داخل المملكة، مع ربط خاص بشبكة الشركة وبيئة تجريبية لاختبار التحديثات.

  2. طلبت الإدارة «بيئة خاصة لأنها أكثر أمانًا». بمراجعة الشجرة لم تجد نصًا يشترط بنية مخصصة، وتكاملها الوحيد مع نظام محاسبي سحابي، وأحمالها معتادة. القرار: السحابي المُدار المشترك داخل المملكة، مع فرض المصادقة متعددة العوامل على الجميع، وتقييد التصدير، وتقييد الدخول بنطاقات الشبكة لمسؤولي النظام، وبند في العقد يتيح الانتقال إلى بيئة خاصة إن تغيرت المتطلبات.

الفرق بين المنشأتين ليس في حجمهما ولا في حساسيتهما العامة، بل في وجود متطلب محدد يمكن الإشارة إليه. الأولى تستطيع أن تبرر التكلفة الإضافية بنص وتكامل، والثانية حصلت على ما أرادته فعلًا، وهو تقليل المخاطر، بضوابط أقرب إلى مصدر المخاطر.

إن اخترتم البيئة الخاصة: ما الذي يُكتب في العقد؟

  1. ما الذي خُصص

    الطبقات السبع في الجدول الأول: ما المخصص منها، وما المشترك، ولماذا.

    تقنية المعلومات مع المورد
  2. السعة والتوسع

    السعة الأولية وأساس حسابها، ومؤشرات التوسع، ومن يقرره وكيف يُسعَّر.

    تقنية المعلومات والمشتريات
  3. التحديثات

    الجدول، ومدة الاختبار في البيئة التجريبية، والحد الأقصى للتأجيل، واستثناء التحديثات الأمنية العاجلة.

    مسؤول النظام
  4. النسخ والاستعادة والمراقبة

    الجدول ومدة الاحتفاظ وأهداف الاستعادة، ومن يراقب ومن يُنبَّه. تفاصيل المتطلبات في مقالة النسخ الاحتياطي واستعادة CRM.

    تقنية المعلومات
  5. الوصول الإداري

    من لدى المورد يملك صلاحيات إدارية على البيئة، وشرط الموافقة والتسجيل.

    الأمن السيبراني
  6. الانتقال والخروج

    شروط الانتقال إلى خيار تشغيل آخر، وتسليم البيانات والإعدادات، وإتلاف البيئة عند الانتهاء.

    المشتريات والشؤون القانونية

إن كنتم ما زلتم تحددون الخيار، فأرسلوا لنا إجاباتكم عن أسئلة الشجرة الأربعة مع بطاقات التكامل وتقدير الأحجام ضمن مراجعة متطلبات التشغيل. نعود إليكم بتوصية مسببة: البيئة المشتركة أو الخاصة أو التشغيل على خوادمكم، مع ما يُخصص في كل حالة وأثره على التكلفة، حتى لو كانت التوصية أبسط الخيارات.

أسئلة شائعة

لا. في البيئة الخاصة يملك المورد أو مزود البنية التحتية الخوادم ويتولى تشغيلها لكم وحدكم. وفي التشغيل على خوادمكم تكون البنية في مركز بياناتكم أو سحابتكم، وتنتقل إليكم أغلب مسؤوليات النسخ والمراقبة والتحديث، بدعم من المورد.

ممكن تقنيًا، لكنه يعني نسختين من النظام تحتاجان تكاملًا بينهما إن أرادت المجموعة ملفًا موحدًا للعميل أو تقارير مجمعة. غالبًا يكون الأبسط أن تنتقل المجموعة كلها إلى بيئة خاصة واحدة تُفصل فيها الشركات بالصلاحيات، إن كان متطلب إحداها يبرر ذلك.

لا تمنعه تلقائيًا، فالمورد هو من يشغّل البيئة. الذي يضبط وصول الدعم إجراءات مستقلة عن نوع البيئة: موافقتكم المسبقة على كل وصول، ومدته المحددة، وتسجيله في سجل تراجعونه. اطلبوا هذه الإجراءات في كل الخيارات.

تحتاج البيئة الخاصة وقتًا إضافيًا لتجهيز الموارد والشبكة والبيئة التجريبية، ويزيد إن تطلبت ربطًا خاصًا بشبكتكم لأنه يعتمد على جاهزية فريقكم أيضًا. تُحدد المدة في خطة التنفيذ حسب النطاق، ويمكن البدء بأعمال التهيئة والترحيل التجريبي بالتوازي مع تجهيز البيئة.

راجع متطلبات منشأتك مع فريقنا

شاركنا إجراءاتك الحالية والأنظمة التي تستخدمها، ونقترح عليك نطاق التهيئة والتكامل والتنفيذ المناسب.