يمكن أن يكون التدقيق الربع سنوي لاشتراكات SaaS أداة تشغيلية عملية لمساعدة الشركات الصغيرة والمتوسطة على مراجعة ما تدفعه، وما يزال مستخدمًا، وما يحتاج إلى تغيير. نطاق هذه المراجعة المقترح يشمل المقاعد غير المستخدمة، الأدوات المتكررة، التجارب المنسية، المشاريع المنتهية، والحسابات المرتبطة بموظفين أو متعاقدين سابقين. هذه ليست قائمة خسائر مؤكدة، بل نقاط فحص في هذا القالب التحريري.
ابدأ بإنشاء سجل اشتراكات واحد، بدل الاعتماد على الذاكرة أو على صندوق بريد شخص واحد. قارن السجل بثلاثة مصادر داخلية: كشوف الحسابات أو البطاقات، فواتير المورّد ورسائل التجديد، ودلائل الإدارة أو SSO (Single Sign-On). الهدف من المقارنة هو العثور على اختلافات تحتاج إلى تأكيد، لا افتراض أن كل اختلاف يمثل خطأً أو وفرًا.
حقول سجل الاشتراكات
اجعل الحقول التالية منفصلة حتى لا تختلط مواعيد التجديد بمهل الإلغاء:
| المجال | الحقول المقترحة |
|---|---|
| الملكية والتكلفة | المورّد، المنتج، مالك العمل، المسؤول التقني، عدد المستخدمين والمقاعد، التكلفة الشهرية والسنوية، دورة الفوترة، طريقة الدفع |
| العقد والتوقيت | مدة العقد، حالة التجديد التلقائي، تاريخ التجديد، مهلة أو فترة الإخطار بالإلغاء لدى المورّد، والموعد الداخلي لاتخاذ القرار |
| البيانات والاعتماد | البيانات المخزنة، التكاملات، النطاقات، مفاتيح API، الأتمتة، وتبعيات DNS عند وجودها |
| القرار والمتابعة | القرار، المعتمد، الوفر المتوقع، حالة تصدير البيانات، حالة إزالة الوصول، وملاحظات «للاختبار» أو «بانتظار التأكيد» |
لا تجعل الموعد الداخلي بديلًا عن مهلة المورّد. تحقق من فترة الإخطار الفعلية لكل اشتراك، ومن مدة العقد، وحالة التجديد التلقائي، ثم ضع موعدًا داخليًا يتيح وقتًا للمراجعة والموافقة والتصدير.
سير العمل الربع سنوي المقترح
- الأسبوع الأول: اجمع السجل وقارن رسوم المحاسبة والبطاقات بالفواتير ورسائل التجديد، ثم اطلب تأكيدًا من مالك كل أداة.
- الأسبوع الثاني: راجع الاستخدام، والمالكين، والمقاعد، والتداخل الوظيفي، وتاريخ التجديد، ومهلة الإخطار، والبيانات والتكاملات. إن لم تتوفر إشارة استخدام موثوقة، سجّل الأمر «بانتظار التأكيد» بدل تحويله إلى حقيقة.
- الأسبوع الثالث: وثّق أحد القرارات الأربعة: الإبقاء، تقليل المقاعد أو تغيير الخطة، الدمج، أو الإلغاء عند التجديد. سجّل المعتمد والوفر المتوقع بوصفه تقديرًا يحتاج إلى تحقق.
- الأسبوع الرابع: نفّذ تغييرات البيانات والوصول، وسجّل ما تم، ثم حدد فحصًا لاحقًا للتأكد من عدم بقاء وصول أو أتمتة غير مقصودة.
هذه الوتيرة توصية تشغيلية في هذا الدليل، وليست شرطًا قانونيًا أو متطلبًا من المورّدين. وقد يحتاج كل اشتراك إلى مراجعة إضافية قبل مهلة الإخطار الخاصة به.
أسئلة القرار لكل اشتراك
- هل ما زال الاشتراك مستخدمًا، ومن هو مالك العمل الحالي؟
- هل كل المقاعد نشطة؟ في Atlassian، قد يظل المستخدم قابلًا للفوترة إلى أن يُعطّل أو يُحذف أو يُزال من الدليل ذي الصلة؛ لذلك اجعل مراجعة المقاعد بندًا واضحًا في السجل. المصدر: Atlassian Cloud Licensing
- هل توجد أداة أخرى تؤدي وظيفة متداخلة؟ تعامل مع الدمج كتوصية تحريرية تحتاج إلى اختبار سير العمل، لا كدليل على أن إحدى الأداتين أفضل.
- هل السعر أو الخطة أو عدد المقاعد ما زال مناسبًا للعقد والاستخدام؟
- ما البيانات والتكاملات التي يجب الحفاظ عليها قبل الإلغاء؟
- ما الحسابات ومفاتيح API والنطاقات والأتمتة التي يجب إيقافها أو نقلها؟
فحوص السلامة قبل الإلغاء
قبل الضغط على زر الإلغاء، تحقّق من الالتزامات التعاقدية، وأي حجز قانوني أو واجبات للاحتفاظ بالسجلات، واكتمال النسخ الاحتياطية والتصدير، واعتماد النطاقات وDNS، ومفاتيح API، والأتمتة، والتكاملات، وجدول حذف البيانات بعد الإلغاء لدى المزوّد. تصدير البيانات وحده قد لا يحافظ على الأذونات، أو سجل التدقيق، أو الإعدادات، أو التكاملات؛ لذلك يجب تسجيل ما تم تصديره وما يحتاج إلى إعادة بناء واختبار.
توصي Microsoft بحفظ بيانات المستخدم قبل الإلغاء، وتوضح أن إيقاف الفوترة المتكررة قد يسمح باستمرار الوصول حتى نهاية مدة الاشتراك. كما تشير إلى أن أثر الإلغاء على البيانات يستلزم مراجعة التصدير والاحتفاظ قبل إنهاء الاشتراك. المصدر: Microsoft، إلغاء اشتراك الأعمال سلوك الإلغاء يعتمد على حساب الفوترة ونوع الاشتراك؛ لذلك افحص الخيار المعروض في مركز إدارة Microsoft. إيقاف التجديد المتكرر ليس هو الإلغاء الفوري عمومًا: فهو يهدف إلى منع التجديد مع استمرار الوصول خلال المدة المتبقية، وفق الخيار وشروط الاشتراك.
في Google Workspace، يتم الإلغاء من وحدة تحكم المشرف ويتطلب صلاحيات إدارة الفوترة، وتطلب Google من المشرفين تصدير البيانات التي يريدون الاحتفاظ بها قبل الإلغاء. المصدر: Google Workspace، إلغاء الاشتراك سجّل اسم الشخص الذي يملك الصلاحية، وحالة التصدير، وخطة استعادة سير العمل قبل التنفيذ.
الوصول والميزانية
اجعل إزالة الوصول جزءًا من التدقيق، لا مهمة مؤجلة. توصي CISA بالحفاظ على رؤية الحسابات والاستحقاقات وإنهاء الحسابات والامتيازات سريعًا عند مغادرة المستخدمين للمنظمة. المصدر: CISA، أفضل ممارسات إدارة الهوية والوصول في القالب العملي، افحص الحسابات الإدارية، والمستخدمين السابقين، ومفاتيح API، والتكاملات، ثم وثّق الإزالة أو سبب تأجيلها.
للفرق الأكبر، يمكن إضافة تنبيهات إنفاق أو مراجعة ميزانية ربع سنوية. يدعم Google Cloud فترات ميزانية ربع سنوية متكررة وتنبيهات عند بلوغ عتبات، لكن الميزانيات التي تقتصر على التنبيهات لا تحد الإنفاق تلقائيًا. المصدر: Google Cloud، الميزانيات وتنبيهات الميزانية هذا المثال يخص فوترة Google Cloud، وليس اشتراكات SaaS عمومًا؛ لذلك تعامل مع التنبيه كإشارة للمراقبة، لا كأداة تحكم في الإنفاق.
سجل القرار والفحص اللاحق
استخدم سجل قرار من صفحة واحدة يتضمن المالك، وتاريخ التجديد، والقرار، والمعتمد، والوفر المتوقع، وحالة تصدير البيانات، وحالة إزالة الوصول. إذا كان التداخل أو الوفر أو نجاح البديل غير محسوم، اكتب «للاختبار» أو «بانتظار التأكيد». بعد الإلغاء أو تقليل المقاعد، نفّذ فحصًا لاحقًا للتأكد من أن سير العمل البديل يعمل، وأن الحسابات والمفاتيح والأتمتة غير المطلوبة أزيلت، وأن أي مشكلة ظهرت سُجلت بمالك وموعد معالجة.