Güvenlik ve yetki modeli

İki katman

Yetkiyi anlamanın anahtarı iki katmanı ayırmaktır.

Bir kullanıcı satış siparişi modelini okuyabilir (erişim hakkı) ama yalnız kendi ekibinin siparişlerini görebilir (kayıt kuralı).

Bu yüzden "bu kullanıcı bu kayda yazabilir mi" sorusu modele değil, kaydın kendisine sorulur. Model düzeyindeki bir hak, tek bir kayıt hakkında hiçbir şey kanıtlamaz; yetki denetimi yaparken ölçülen şeyin sorulan şey olduğundan emin olun.

Roller

Kullanıcılar gruplara atanır; gruplar hem erişim haklarını hem menü görünürlüğünü belirler.

Kullanıcı açmak ve rol vermek

Yeni bir çalışanın sisteme girmesi dört adımdır:

1. Ayarlar → Kullanıcılar & Firmalar → Kullanıcılar menüsünü açın ve Yeni'ye basın. Liste, sistemdeki herkesi oturum adı ve son bağlantı tarihiyle gösterir.
2. Ad ve oturum açma e-postasını yazın. Kişi şirket dışından bir müşteri ya da bayiyse Portal rolü seçilir; o kişi yalnızca kendisiyle paylaşılan kayıtları görür.
3. Erişim Yetkileri sekmesinde her uygulama için bir seviye seçin: boş (göremez), Kullanıcı (kendi kayıtları) ya da Yönetici (tüm kayıtlar ve ayarlar).
4. Kaydedip Bir Davet Epostası gönder'e basın; kişi kendi parolasını kendisi belirler.

Parolalar

• Başlangıç parolaları kişiye verildiği anda değiştirilmelidir.
• Ortak hesap kullanılmaz; kim ne yaptı sorusunun cevabı ortak hesapta kaybolur.
• Ayrılan kullanıcı arşivlenir, silinmez (3. bölüm).

İki aşamalı doğrulama. Her kullanıcı kendi hesabını ikinci bir adımla koruyabilir: sağ üstteki adına tıklayıp Tercihlerim → Güvenlik sekmesini açın, İki Faktörlü Kimlik Doğrulama'yı etkinleştirin ve telefondaki doğrulayıcı uygulamayla kodu okutun. Bundan sonra giriş, parolanın yanında telefondaki altı haneli kodu da ister. Yönetici yetkisi olan hesaplarda bu adım isteğe bağlı değil, zorunlu kabul edilmelidir.

Dışarıya çıkan bilgi

Üç kapı:

• E-posta — insan onayından geçer (30. bölüm).
• Web sitesi — kişisel adresler ve fiyatlar yayımlanmaz (27. bölüm).
• Yapay zekânın dış ağa erişimi — tek bir denetimli kapıdan geçer (13. bölüm).

Kullanıcı izleme

Kimin ne yaptığını ve ekranlarda ne kadar zaman geçirdiğini gösteren bir izleme katmanı vardır ve parolayla korunur.

Denetim izi

Sistemde neyin kaydını tutuyoruz:

Bu defterlerin ortak özelliği eklenir olmalarıdır: yazılan satır silinmez. Bir defterin değeri, üzerine yazılamamasından gelir.