Güvenlik
Yetki, kaydın kendisine kadar iner
Kullanıcının hangi modülü açtığı, hangi işlemi yapabildiği ve hangi kayıtları gördüğü ayrı ayrı belirlenir.
Modül ve işlem yetkisi
Yetki “modül : işlem” biçiminde tanımlanır. Görme, ekleme, değiştirme ve onaylama ayrı ayrı verilir.
Kayıt kapsamı
Kullanıcı tüm kayıtları, yalnızca kendi şubesini veya yalnızca kendi kayıtlarını görecek şekilde sınırlanır.
Çok şirketli ayrım
Şirketler aynı veritabanında tutulur ama defterleri, stokları ve carileri birbirinden bağımsızdır.
Append-only defter
Muhasebe ve stok defterleri üzerine yazılmaz. İptal, ters kayıt üretir; denetim izi korunur.
Kayıt kapsamı
Kullanıcı hangi kaydı görür?
| Kapsam | Ne görür | Örnek rol | Depo/şube listesi |
|---|---|---|---|
| all | Şirketteki tüm kayıtlar | Muhasebe müdürü | Tüm şubeler |
| branch | Yalnız atandığı şube | Şube satış sorumlusu | Yalnız kendi şubesi |
| own | Yalnız kendi oluşturduğu kayıt | Saha satış temsilcisi | Atandığı şubeyle sınırlı |
Kapsam modül bazında ayrı ayrı atanır; bir kullanıcı cari modülünde "all", satış modülünde "own" olabilir.
Bir işlem nasıl denetime düşer
Tıklamadan denetim iziyle kadar
Kullanıcı işlem yapar
Fatura kesme, onay verme veya kayıt silme gibi bir eylem tetiklenir.
Çıktı: İstekYetki kontrolü
"Modül : işlem" eşleşmesi kontrol edilir (örn. sales:approve). Yetkisiz istek reddedilir.
Çıktı: İzin/retKayıt kapsamı filtrelenir
Kullanıcının all/branch/own kapsamına göre görebileceği/işleyebileceği kayıt daralır.
Çıktı: Daraltılmış listeDefter yazılır
Muhasebe ve stok satırı append-only yazılır; üzerine yazma yoktur.
Çıktı: Kalıcı kayıtDenetim izi oluşur
Kim, ne zaman, hangi kaydı değiştirdi bilgisi silinmeden saklanır.
Çıktı: Audit logKVKK ve veri
Kişisel veri, şirket sınırında kalır
Müşteri, tedarikçi ve çalışan kaydı şirketin kendi veritabanı satırındadır; başka bir şirketin kaydıyla karışmaz.
- Şifre düz metin tutulmaz; giriş e-posta ve şifre karşılaştırmasıyla yapılır
- Entegrasyon anahtarları (Uyumsoft, SMTP) şirket kasasındadır, loglanmaz
- Dashboard ve veritabanı doğrudan internete açılmaz
- KVKK ve gizlilik uygulaması ayrı sayfada detaylıdır
Sık sorulanlar