المساعدة › الباب، بوابة & انحرافات

مسار التدقيق، أبواب الأمن والظروف غير المألوفة

هذا الدليل يغطي ثلاثة طبقات منفصلة من الدفاع. سجلات, ثانياً توقف, ثالثاً عرض. كل واحد منهم مفيد من تلقاء نفسه، ولكن قوتهم الحقيقية تظهر عندما يتم استخدامها معا.

1. ماذا تفعل هذه الطبقات الثلاثة؟

ما يميز الحادث عن الاغتصاب هو نية, لا يمكن لأي برنامج أن يرى النية، وهذا هو السبب في أن النظام يجيب على ثلاثة أسئلة منفصلة:

2. قصة وثيقة واحدة بأكملها: ملف الوثيقة

على الفاتورة، والطلب، والخصم، وملاحظة التسليم، والقسيمة، وشاشات الشرائح - إذا كنت قد قمت بتسجيل الدخول كمدير — سوف ترى أ ملف الوثيقة يفتح النقر الواحد القصة بأكملها لهذا المستند:

• Identity — who wrote the document, when, and who made the last change.
• Version history — how many times it was edited and how much the amount moved each time.
• Access trail — who touched this document, when, and from which IP address.
• Linked documents — which quote and order it came from; which collection it was tied to.
• Certainty — how sure the system is about the match: single match, single IP, multiple candidates or no trail.

3. البوابة الأمنية - ستة محطات

كل باب مفتوح بشكل افتراضي. لا شيء يتوقف من تلقاء نفسه لشركة ترقية إلى نسخة جديدة؛ تغيير بوابة على هو قرار متعمد. الهروب, ويتم طباعتها دائمًا على الشاشة - يتم إيقاف البوابة التي لا يمكن رؤيتها عند أول شكوى.

3.5 يأتي قرار المدير الآن من الخادم

السؤال: هل المستخدم هو نظام مدير كان من الممكن أن يكون لديهم إجابات اثنين: إجابة الخادم وتفسير الشاشة نفسها.لأن كلا الجانبين يقرأ نفس بطاقات السماح بشكل منفصل، يمكن أن - نادرا - اختلافات: أظهر الزر ، تم رفض العملية. الآن هناك إجابة واحدة: عند تسجيل الدخول، يحدد الخادم "هذا المستخدم هو مدير" نفسه ويقول الحكم على البرنامج صراحة. الشاشة تقرأ هذا الحكم ولا تفسير أي شيء من تلقاء نفسها.

3.6 ماذا يقول لك رفض السماح

عندما يتم رفض إجراء ، لم يعد البرنامج يقول "أنت غير مسموح به" فقط ؛ اسم الإذن المطلوب. هذا يتيح لك الذهاب إلى مديرك مع "يمكنك إعادة ترتيب هذا الإذن" بدلاً من "شيء ما لا يعمل" - ويستغرق التصحيح دقائق.

4. كيفية فتح الباب

1. Open the Management window → Audit tab → Security gates.
2. Read the gate's description and its Escape line. If you cannot explain the escape to your team, do not open that gate.
3. Enter the value (a date, a number or a choice) and press Apply. An open gate turns amber and the header says "1 gate open".
4. If you change your mind, Close returns the setting to its default; no record changes, only the gate closes.

5. الفوضى - ليس اتهامًا ، مكانًا للنظر فيه

إزالة الفاتورة طبيعية.إزالة فاتورة جديدة لنفس الحساب في نفس اليوم مقابل مبلغ مماثل طبيعية أيضا. - ما يحدث مرة أخرى هذا الشاشة تظهر بالضبط تلك الفئة من الأحداث - أربعة مشاهد:

• Ageing receivable / stalled collection — accounts whose balance grows while collection has stopped. A customer about to default slows down first.
• Same-day delete-and-rewrite — a new document for the same account on the same day for a similar amount. If the deleter and the writer are the same person, that is flagged too.
• Duplicate purchase invoice — same supplier, same amount, close dates. An invoice paid twice is the quietest loss there is.
• Return-heavy account — accounts whose returns are high relative to their sales.

6. دقائق من الروتين الأسبوعي

1. Open the Anomalies tab and look at the four badge counts. Any jump compared with last week?
2. In same-day delete-and-rewrite, open the rows where "same person = yes" and the difference is negative. Read the story with the Document File button.
3. In duplicate purchases, look only at rows where "document no is the same"; the rest is usually regular buying.
4. If you find something, ask the person involved — the system does not judge, you do.
5. If you must send the list to your accountant, use the CSV button; the "this is not an accusation" note travels with the file.

7. أبواب جديدة (2026-09): توقيع واحد، قفل فترة تلقائي، متطلبات حصة CoC، نموذج حصة تلقائي

ستظهر أربعة صفوف جديدة على نفس الشاشة (إدارة › مراجعة › أبواب الأمان). كلها من خلال الافتراض, كل واحد مع الهروب و آثار، وتغييرها فقط من قبل مدير النظام.

8. قواعد الأدوار والترخيص التي تنطبق على الجلسات المفتوحة على الفور

عند إنشاء مستخدم ، تختار الآن الهدف المثل (البيع، الشراء، المخازن، الإنتاج، الجودة، المالية، المحاسبة، HR, التخطيط، الإدارة) - عصر "القصر في المخازن، ثم يقطع واحد تلو الآخر" قد انتهى. إعدادات دليل. هناك قواعد ثانية من أجل الأمن:

1. لا يوجد قالب يحتوي على بيت نظام مدير. يتم منح حقوق المديرين دائمًا يدويًا وعمدًا ؛ حتى قالب "الإدارة" لا يفتح كوكتيل الإدارة.
2. يتدخل تغيير السماح في الجلسات المفتوحة على الفور. المستخدمين كانوا بحاجة إلى تسجيل الدخول والعودة؛ الآن، لحظة الذي ينقذه المدير، أن الجلسات المفتوحة للمستخدم يتم تجديدها بشكل شفاف – الجلسة لا تنخفض، مجد الصفحة يكفي. إذا كان المستخدم كلمة المرور وتغير جلساتهم المفتوحة drop (تسجيل الدخول مع كلمة المرور الجديدة) - متوقعة وآمنة.

السماح حسب نوع الفاتورة: يتم إصدار فواتير العودة مع قطعة من منطقة تجارية خاصة بهم - عودة المبيعات الفاتورة, شراء العودة الفاتورة. و يعود رفض السماح دائماً إلى 403 وتسمى الحق المطلوب (بعض المسارات المستخدمة لإظهار "خطأ الخادم" 502). تفاصيل : دليل الشراء.

9. أخطاء تسجيل الدخول تأتي في ثلاثة فئات: الهوية، الحفر، التحميل

ليس كل تسجيل دخول مرفوض هو "كلمة مرور خاطئة".

تحميل الارتباط : عندما يتم فحص العديد من الملفات في وقت واحد يمكنك أن ترى "مفاتيح الفحص كاملة - حاول مرة أخرى قريبا" (503); لم يتم رفض الملف الخاص بك ، لم يتم إلغاءه.

10. بوابة الموظفين: تسجيل الدخول وفتح القفل

يحتوي الموقع على اثنين من الحماية منفصلة. (1) IP حفرة: الكثير من الخطأ PINs من نفس العنوان في وقت قصير يعطي "تساوي العديد من المحاولات - الانتظار 1 دقيقة (429). لا يحسب تسجيل الدخول الصحيح؛ خمسين شخصا يسجلون من نفس الشبكة المصنعة عند تغيير التغيير لا يطلق ذلك. (2) حساب قفل: 5 الخطأ PINs لنفس رقم الموظفين 15-دقيقة قفل الطريقة الوحيدة لإلغاء القفل كانت تغيير PIN; الآن واحد HR مدير إلغاء الاشتراك دون الانتظار عبر "إلغاء الاشتراك" (في الوقت الحالي عبر API, يأتي زر الشاشة في جولة لاحقة: POST /api/ik/portal/kullanicilar/<سيك>كيلات-AC); يتم تسجيل العملية. تفاصيل : HR دليل.

تصنيف الأمن والحاجة إلى معرفة

بالنسبة للشركات التي تعمل في الدفاع، يتم تصفية ملفات المرفقات والمشاريع من خلال تصنيف الأمن: الجمهور < الداخلية < الحد من < السرية: لا يرى المستخدم دون التصفية حتى السجل IN THE LIST, لأن وجود وثيقة هو المعلومات نفسها. هذه البوابة لا يوجد هروب مرئي وكل إمكانية رفض الوصول مكتوبة على مسار الوصول. الدفاعية: يجب أن تعرف.