ربط جهاز البصمة ZKTeco مع أودو في السعودية: طريقتان و7 فحوصات

هناك طريقتان لربط أجهزة ZKTeco للبصمة أو الوجه أو البطاقة بتطبيق الحضور في أودو (Attendances): إما أن يسحب أودو البصمات من الجهاز عبر شبكة المكتب (السحب، Pull)، وإما أن يرسل الجهاز كل بصمة إلى أودو لحظة تسجيلها (الإرسال الفوري، Push، ويسمّى في قائمة الجهاز ADMS أو Cloud Server). وتختار الطريقة لكل جهاز على حدة، ويمكن الجمع بينهما في قاعدة بيانات واحدة.

• السحب: يتصل أودو، أو برنامج في المكتب، بالجهاز ببروتوكول ZK على المنفذ الافتراضي 4370 (TCP أو UDP) بعنوان IP الجهاز ومفتاح الاتصال، وينزّل سجل البصمات وفق جدول دوري أو عند الطلب. ويُشترط أن يكون الوصول إلى الجهاز ممكناً: على الشبكة نفسها، أو عبر VPN، أو بإعادة توجيه المنفذ (Port forwarding).
• الإرسال الفوري (ADMS أو Cloud Server): يتصل الجهاز بالخادم عبر HTTP أو HTTPS مع كل بصمة، ويُعرَّف برقمه التسلسلي. يكفيه اتصال بالإنترنت، فيبقى خلف راوتر المكتب، وتصل البصمات لحظة تسجيلها.

أيّهما يناسبك؟

• أودو على خادم داخل مكتبك: الطريقتان تعملان، والسحب أنسب للأجهزة القديمة.
• Odoo.sh أو أي أودو مستضاف: الإرسال الفوري، لأن الخادم السحابي لا يصل إلى جهاز داخل مكتبك إلا بإعادة توجيه المنفذ أو عبر VPN.
• أودو أونلاين: لا هذه ولا تلك مباشرةً، بل برنامج وسيط صغير (جسر) على كمبيوتر في المكتب يقرأ البصمات أو يستقبلها ثم يرسلها، والسبب موضّح أدناه.
• عدة فروع: الإرسال الفوري، فيكفي كل فرع خط إنترنت دون VPN إلى المكتب الرئيسي (وعلى أودو أونلاين جسر لكل فرع).
• جهاز ليس فيه قائمة Cloud Server أو ADMS: السحب فقط.

مثال: شركة في الرياض لها فرع في الدمام وتعمل على Odoo.sh، تضبط جهازَي البصمة في الموقعين على الإرسال الفوري، فيرسل كل جهاز بصماته مباشرة إلى عنوان أودو الخاص بالشركة. أما الاختيار بين أنواع الاستضافة نفسها فيشرحه دليل أودو أونلاين أم Odoo.sh في السعودية.

وأياً كانت الطريقة، فثقة قسم الرواتب في النتيجة تُبنى قبل الربط وبعده: فحوصات الجهاز، وربط مستخدميه بالموظفين، وقواعد للبصمة المكررة ونسيان بصمة الخروج.

خصّص عشرين دقيقة لكل جهاز قبل أن تفتح أودو، فمعظم مشكلات الربط تعود إلى واحدة من هذه النقاط السبع:

• دعم الإرسال الفوري: افتح قائمة الاتصال (COMM. في كثير من الطرازات) وابحث عن Cloud Server Setting، واسمها ADMS في بعض الإصدارات. إن لم تجدها فالجهاز يعمل بالسحب فقط.
• دعم HTTPS: إن كان أودو لديك لا يعمل إلا عبر HTTPS فلا بد أن يدعمه البرنامج الثابت للجهاز (Firmware). وOdoo.sh يحوّل دائماً من HTTP إلى HTTPS، فالجهاز الذي لا يعرف إلا HTTP لا يستطيع الإرسال إليه.
• الرقم التسلسلي: تجده في System Info ثم Device Info، أو على الملصق خلف الجهاز، وبه يُسجَّل جهاز الإرسال الفوري.
• الشبكة للسحب: عنوان IP ثابت محجوز في الراوتر، والمنفذ 4370 مفتوح بين الجهاز والخادم أو الجسر، ونوع الاتصال TCP أو UDP، ومفتاح الاتصال المضبوط في الجهاز (0 إن لم يوجد).
• الساعة والمنطقة الزمنية: اضبط الجهاز على توقيت السعودية Asia/Riyadh، أي UTC+3 طوال السنة بلا توقيت صيفي، وأدخل المنطقة الزمنية نفسها في أداة الربط. فالجهاز المتروك على توقيت UTC يُظهر الموظف الذي وصل الساعة 8:00 كأنه وصل الساعة 5:00.
• أرقام المستخدمين: رقم واحد لكل موظف، وهو نفسه في كل الأجهزة، ليبصم من أي مدخل. واجعل صلاحية مدير الجهاز للموارد البشرية وحدها.
• عنوان IP العام للمكتب: طلبات الإرسال الفوري تعرّف الجهاز برقمه التسلسلي المطبوع على ملصقه، بلا كلمة مرور. فإن كانت الأجهزة ترسل إلى أودو مباشرة عبر الإنترنت، فاطلب من مزوّد الإنترنت عنوان IP عاماً ثابتاً، لتقبل أداة الربط البصمات من عنوان مكتبك فقط.

القالب: جدول بيانات فيه صف لكل جهاز وهذه الأعمدة:

• الموقع والمدخل
• الطراز وإصدار البرنامج الثابت
• الرقم التسلسلي
• عنوان IP والمنفذ ونوع الاتصال
• مفتاح الاتصال
• المنطقة الزمنية
• الطريقة: سحب أو إرسال فوري
• دعم HTTPS: نعم أو لا
• تاريخ آخر اختبار ونتيجته

وملاحظة نظامية: يعدّ نظام حماية البيانات الشخصية، بعد تعديله بالمرسوم الملكي رقم (م/148) وتاريخ 1444/9/5هـ، «بيانات السمات الحيوية التي تحدد الهوية» من البيانات الحساسة. فأبقِ قوالب البصمة والوجه في الأجهزة، إذ لا يحتاج أودو إلا رقم المستخدم ووقت كل بصمة ونوعها (دخول أو خروج). وهذا ملخص وليس استشارة نظامية.

أودو أونلاين يعمل في سحابة أودو، فلا يستطيع فتح اتصال إلى داخل شبكة مكتبك، ولا يقبل تثبيت وحدات فيها كود بايثون. لذلك يحتاج ربط أجهزة ZKTeco معه إلى برنامج وسيط صغير (جسر) على كمبيوتر في المكتب يبقى قيد التشغيل: يقرأ الأجهزة أو يستقبل بصماتها، ثم يرسلها إلى أودو عبر HTTPS من خلال الواجهة البرمجية الخارجية (External API)، وهي على أودو أونلاين جزء من الخطة المخصّصة (Custom).

أما على Odoo.sh أو خادمك الخاص فتُثبَّت وحدة بايثون بشكل عادي، وترسل الأجهزة بصماتها إلى عنوان أودو مباشرة، ويستطيع الخادم الموجود في المكتب أن يسحبها أيضاً. ونسخة Enterprise هناك على الخطة المخصّصة أصلاً، ونسخة Community المجانية على خادمك تتضمن تطبيق الحضور أيضاً.

فاحسبها في الميزانية: وفق أسعار أودو المعلنة للسعودية في 17 أكتوبر 2026، تكلّف الخطة المخصّصة 32 دولاراً للمستخدم شهرياً بالفوترة السنوية (120 ريالاً) مقابل 16.90 دولاراً (نحو 63 ريالاً) للخطة القياسية، أي 1,200 ريال شهرياً لعشرة مستخدمين بدل نحو 634 ريالاً، قبل خصم السنة الأولى. ويحتسب أودو أيضاً سجلات الموظفين غير المرتبطة بمستخدم. ففي أودو 20 تفوترها اتفاقيته «مستخدماً خفيفاً» (Light User) بسعر معلن 5.90 دولارات شهرياً (نحو 22 ريالاً) لا يُعرض إلا عبر مستشار أودو، أي نحو 1,330 ريالاً شهرياً لستين عاملاً لا يستخدمون غير البصمة. وفي أودو 19 وما قبله اطلب من أودو طريقة فوترة هذه السجلات مكتوبة، والتفاصيل في دليل سعر أودو في السعودية.

خياراتك:

• أداة ربط من متجر تطبيقات أودو. ومنها تطبيق ZKTeco Biometric Attendance (Online) من مِتش، شريك أودو رسمي في السعودية: بسعر 199 دولاراً (نحو 746 ريالاً)، ويأتي معه برنامج الجسر، في نسخة 19.0 لأودو أونلاين من 19.0 إلى saas~19.3، ونسخة 20.0 لإصدار saas~19.4 وما بعده. أما نسخته لـOdoo.sh والخادم الخاص (أودو 18 و19 و20) فلا تحتاج إلى جسر، لكنها حتى نوفمبر 2026 غير معروضة في المتجر، فاطلبها ضمن طلب أودو. ودعم أي طراز يعتمد على برنامجه الثابت، فتأكّد من طرازك أولاً أياً كان التطبيق.
• كشك الحضور في أودو: جهاز لوحي أو كمبيوتر بمتصفح، مع باركود بطاقة الموظف أو ميدالية RFID أو الاسم مع رقم سري (PIN)، ودون صندوق IoT. يعمل على الخطة القياسية لكنه ليس بصمة، ورابطه بلا رمز دخول، فأنشئ رابطاً جديداً إن تسرّب.
• ربط أودو 20 المباشر مع أجهزة eSSL وMantra الحيوية، كما في ملاحظات إصدار أودو 20، إن كنت ستشتري أجهزة جديدة.

البصمة مجرد رقم مستخدم ووقت إلى أن تُربط بموظف. وأداة الربط الجيدة تضيف إلى بطاقة الموظف حقلاً لرقمه في الجهاز، وتنزّل قائمة المسجّلين في الجهاز لتختار الموظف بالاسم بدل كتابة الأرقام. واشترط أمراً واحداً قبل كل شيء: أن تُحفظ بصمات الرقم غير المربوط بعد ثم تُعالج حين تربطه، لا أن تختفي دون أن ينتبه أحد.

ثم اضبط القواعد التي تحوّل البصمات إلى دخول وخروج:

• طريقة البصمة: إما أن تتناوب البصمات بين دخول وخروج، فتُنتج استراحة الغداء سجلّي حضور، وإما أن يحدد ذلك زر الدخول أو الخروج الذي يضغطه الموظف في الجهاز. والمادة الثانية بعد المائة من نظام العمل تُخرج فترات الراحة والصلاة والطعام من ساعات العمل الفعلية، فدع الاستراحة تظهر في السجل.
• نافذة التكرار: البصمة الثانية خلال 3 دقائق مثلاً من الأولى تُهمَل ولا تُحسب خروجاً.
• أقصى مدة للوردية: إن جاءت البصمة التالية بعد أكثر من 16 ساعة مثلاً من الدخول، فالخروج مفقود. أغلق ذلك الحضور بلا ساعات وعلّمه للموارد البشرية، ولا تخمّن الوقت أبداً. والوردية الليلية من 22:00 إلى 06:00 تقع ضمن الحد.
• البصمات القديمة: حدّد تاريخ بداية، حتى لا يُدخل أول رفع من الجهاز سجل سنوات مضت.

وانتبه لإعدادين يشرحهما توثيق تطبيق الحضور في أودو: «تسجيل الخروج التلقائي» (Automatic Check-Out) يغلق الحضور المفتوح بعد انتهاء جدول العمل ومهلة سماح، وقد يسبق وصول بصمة خروج متأخرة، فاجعل المهلة سخية. و«إدارة الغياب» (Absence Management) تسجّل الغياب الذي لا تغطيه إجازة، فالجهاز الذي انقطع اتصاله قد يُظهر وردية كاملة غائبة إلى أن تصل بصماته.

مراجعة أسبوعية للموارد البشرية في ربع ساعة:

• أرقام مستخدمين غير مربوطة: غالباً موظفون جدد.
• خروج مفقود: صحّح الوقت مع مدير الموظف.
• بصمات فيها خطأ، وكثيراً ما يكون سببها تعارضاً مع حضور أُدخل يدوياً.
• أجهزة لم تتصل منذ أكثر من ساعة.
• تعديلات يدوية، لكلٍّ منها سبب في سطر واحد.

الحضور النظيف مهم لأن نظام العمل يحدد ثمن كل ساعة زائدة. وحتى نوفمبر 2026:

• المادة الثامنة والتسعون: لا يزيد العمل الفعلي على 8 ساعات في اليوم إذا اعتمدت المنشأة المعيار اليومي، أو 48 ساعة في الأسبوع إذا اعتمدت المعيار الأسبوعي. وفي رمضان تُخفَّض ساعات العمال المسلمين إلى 6 ساعات يومياً أو 36 ساعة أسبوعياً بحد أقصى، ويُتوقع أن يبدأ رمضان 1448 نحو 8 فبراير 2027.
• المادة الأولى بعد المائة: لا يعمل العامل أكثر من 5 ساعات متتالية دون فترة للراحة والصلاة والطعام لا تقل عن نصف ساعة، ولا يبقى في مكان العمل أكثر من 12 ساعة في اليوم.
• المادة السابعة بعد المائة: تُدفع ساعة العمل الإضافي بأجر الساعة مضافاً إليه 50% من الأجر الأساسي، وكل ساعات العمل في أيام العطل والأعياد ساعات إضافية. ومنذ سريان تعديلات المرسوم الملكي رقم (م/44) في 1446/8/20هـ، يجوز لصاحب العمل بموافقة العامل أن يمنحه أيام إجازة تعويضية مدفوعة الأجر بدل أجر الساعات الإضافية.

مثال محسوب: راتب أساسي 6,000 ريال وبدل سكن 1,500 ريال. والمادة الثانية تعرّف الأجر بأنه الأجر الفعلي، أي الأجر الأساسي مضافاً إليه سائر الزيادات المستحقة كالبدلات، والشهر بثلاثين يوماً ما لم ينص العقد أو لائحة تنظيم العمل على غير ذلك. فعلى أساس 30 يوماً و8 ساعات يومياً: 7,500 ÷ 240 = 31.25 ريالاً، يضاف إليها 50% من 6,000 ÷ 240 = 12.50 ريالاً، أي 43.75 ريالاً لساعة العمل الإضافي، و525 ريالاً لاثنتي عشرة ساعة في الشهر. وتأكّد من طريقة الحساب مع مستشارك.

وفي أودو، قواعد العمل الإضافي (Overtime Rulesets) تحدد الساعات التي تُحتسب ونسبتها، ولا توجد قواعد جاهزة مسبقاً: قاعدة للساعات الزائدة على جدول عمل الموظف، وأخرى لأيام الراحة، ويضيف أودو 20 نسباً للعطل الرسمية. وأعطِ الموظفين المسلمين جدول عمل رمضانياً من 6 ساعات، ليبدأ احتساب العمل الإضافي بعد 6 ساعات لا 8. ويستطيع توطين الرواتب السعودي في أودو 20 الخصم على التأخير، لكن المادة السابعة والستين لا تجيز إلا الجزاءات الواردة في النظام أو في لائحة تنظيم العمل، والمادة الثالثة والتسعين لا تجيز أن تزيد الحسومات كلها على نصف الأجر المستحق. ثم ينتقل العمل الإضافي والحسومات إلى ملف حماية الأجور في مُدد. واختبر هذه القواعد على قسيمة راتب واحدة مع محاسبك قبل التشغيل.