Audit Trail, Sicherheitsschlüssel und Anomalien

Dieser Leitfaden umfasst drei separate Schichten der Verteidigung. kurz: die erste Rekord, Die zweite Stopp, Der dritte Show zeigt. Jeder ist von selbst nützlich, aber ihre wahre Stärke erscheint, wenn sie zusammen verwendet werden.

⏱ Wie lange dauert es?

Abschnitte 1–2 ist, was jeder Manager lesen sollte: zehn Minuten. Wenn Sie die Türen wechseln wollen, lesen Sie Abschnitten 3–4 Auch ist.

1. Was machen die drei Schichten?

Was einen Unfall von einem Missbrauch trennt Absicht, Deshalb antwortet das System drei separate Fragen separat:

Layout	Die Frage, die sie antwortet	Wo
1 • Audit Trail	Wer hat das getan, wann und aus welcher Maschine?	Management → Audit → Such
2 • Sicherheitsschutz	Muss das überhaupt möglich gewesen sein?	Management → Audit → Sicherheitseiten
3 · Anomalien	Was sieht normalerweise aus, aber nicht?	Management → Audit → Anomalien

2. Die ganze Geschichte eines Dokuments: Das Dokumentdatei

Auf Rechnung, Bestellung, Zitate, Liefernote, Vouchers und Cheque-Borderau-Screen - Wenn Sie als Manager unterzeichnet werden — Sie werden sehen, dass ein Dokumentarfil Ein Klick öffnet die ganze Geschichte dieses Dokuments:

Identity — who wrote the document, when, and who made the last change.
Version history — how many times it was edited and how much the amount moved each time.
Access trail — who touched this document, when, and from which IP address.
Linked documents — which quote and order it came from; which collection it was tied to.
Certainty — how sure the system is about the match: single match, single IP, multiple candidates or no trail.

⚠ Die Zahlen werden neu genutzt

HNR kann die Nummer eines gelöschten Dokuments erneut ausgegeben werden.Dieser Grund entspricht der Dokumentdatei dem Trail nicht nur durch die Zahlen, sondern durch die Zeitstempel des Dokuments. Entfernte Spiele werden in einem separaten Zahl Geschichte Block – verwechseln Sie die beiden nicht.

3. Sicherheitsschutz: Stoppers

Jede Tür ist nach Vorabgabe geöffnet. Nichts stoppt sich für eine Firma auf eine neue Version zu upgraden; ein Tor anzuschalten ist eine absichtliche Entscheidung. Flucht, und es wird immer auf dem Bildschirm gedruckt - eine Tür, deren Flucht unsichtbar ist, wird beim ersten Beschwerde ausgeschaltet.

Tor	Was es tut / warum es existiert	Ausweg
Periode Lock	Verhindert, dass Dokumente für einen Monat hinzugefügt werden, dessen Steuererstattung bereits eingereicht wurde.	Ein Manager kann passieren (das kann auch ausgeschaltet werden).
Grenzschränke löschen	Lassen Sie kleine Fehler festgestellt werden; machen Sie große Dokumente ein zweites Paar Augen.	Ein Manager kann jede Summe löschen.
Dachschutz	Große Cash Movements sollten nicht auf einer einzigen Unterschrift stattfinden.	Ein Manager schreibt ohne Grenzen.
Schlagverträglichkeit	Scrap ist der einfachste Ort, um vermisstes Waren zu verstecken.	Eine ausdrückliche Genehmigung wird zur Bestätigung hinzugefügt; die Genehmigung wird aufgeführt.
Kostenloser Lock	Ein Kosten zu stellen ist die kürzeste Route, um den Gewinnbericht zu machen, sagt, was Sie wollen.	Es kann nur auf Manager eingestellt werden; im geschlossenen Modus wird nur die berechnete Kosten zählen.
Neue Konto genehmigt	Eine Rechnung an einen erstellten Kunden ist ein Einkommenswert, das nie gesammelt wird.	Die Verarbeitung bestehender Konten ist immer kostenlos.

💡 Beratung für ein kleines Geschäft

In einem Einzelunternehmen wechseln Sie nichts an; "nicht eine Tür ist geöffnet" auf dem Bildschirm ist kein Mangel. Der Zeitraum Lock First, dann Die Löschungsgrenze. Die anderen gehen nur weiter, wenn diese Arbeitslinie sie wirklich braucht.

3.5 Die Entscheidung des Administrators kommt jetzt vom Server

Die Frage, ob ein Benutzer eine Systemadministrator Es wurde verwendet, zwei mögliche Antworten zu haben: die Server-Antwort und die eigene Interpretation des Bildschirms. Da beide Seiten dieselben Erlaubnisbits separat lesen, können sie - selten - Differenz: Die Knochen zeigen, die Aktion wurde abgelehnt. Nun gibt es nur eine Antwort: Wenn Sie sich anmelden, wird der Server selbst "is this user a administrator" festgelegt und die Entscheidung dem Programm ausdrücklich erklärt. Das Bildschirm liest diesen Urteil und interpretiert nichts von selbst.

🔑 Was hat sich in der Praxis verändert?

Consistency: What you see and what you can do no longer diverge. If you can see a button, the server also counts you as entitled to that job.
Immediate effect: When your administrator changes your rights, signing out and in once is enough; the program refreshes the verdict from the server at startup.
What has not changed: Visibility is still only decoration. The real gate is on the server — hiding a button is not a permission; removing a permission is.

3.6 Was Ihnen eine Genehmigung verweigert

Wenn eine Aktion abgelehnt wird, sagt das Programm nicht mehr einfach "sie sind nicht erlaubt"; es ist Name der erforderlichen Genehmigung. Sie können sich an Ihren Administrator mit "Sie können diese Erlaubnis aufgeben." Statt "ein was nicht funktioniert" - und die Fix dauert Minuten. Die Nachricht folgt immer die gleiche Form:

Die Botschaft, die Sie sehen	Was eigentlich passiert	Was zu tun
"Diese Aktion erfordert die »…' Erlaubnis oder Systemverwaltungsrechte.“	Ihre Sitzung ist gültig, aber die Erlaubnis für diesen Job ist abgeschlossen	Sagen Sie Ihrem Administrator den Namen innerhalb der Zitate – es ist aus Einstellungen aktiviert › Benutzer
"Diese Aktion erfordert Systemadministratorrechte.“	Diese Arbeit ist nicht von einem wenig abgeschlossen, sondern für Administratoren (Benutzermanagement, HR, Qualität, Lagerdefinitionen und...	Verleihen Sie die Arbeit an einen Administrator; keine teilweise Erlaubnis öffnet sie
"Eine Sitzung ist erforderlich:... Sie müssen in WebOS unterzeichnet werden."	Kein Genehmigungsprobleme: Ihre Sitzung ist abgeschlossen oder nie geöffnet	Sign in erneut; nichts ist verloren, zurückziehen Sie die Aktion

💬 Wenn Sie sagen: "Ich kann den Button sehen, aber es funktioniert nicht"

Anstatt den Bildschirm zu erfrischern, Lesen Sie die Nachricht und übertragen Sie sie auf Verbatim. Wenn Sie auf einer alten Sitzung (das Programm ist für Tage geöffnet) abonnieren und in einem Zeitpunkt auch benötigt werden kann - auf der Anmeldung des Programms wird der Administrator von dem Server wieder Urteil.

4. Wie man eine Tür öffnet

Open the Management window → Audit tab → Security gates.
Read the gate's description and its Escape line. If you cannot explain the escape to your team, do not open that gate.
Enter the value (a date, a number or a choice) and press Apply. An open gate turns amber and the header says "1 gate open".
If you change your mind, Close returns the setting to its default; no record changes, only the gate closes.

⚠ Ein Typo wird nicht still bleiben

Ein falsch eingeschaltetes Setup würde ruhig nichts tun, während das Unternehmen glaubt, dass die Tür auf ist – so ist ein unbekannter Name Ablehnung Die gültigen Namen sind aufgeführt.

5. Anomalien – nicht eine Beschwerde, ein Ort zu sehen

Eine Rechnung zu löschen ist normal. Ein neues Rechnungs für das gleiche Konto am selben Tag für eine ähnliche Summe zu erheben ist auch normal. Die beiden passieren zurück Dieser Bildschirm zeigt genau diese Veranstaltungsklasse — vier Aussichten:

Ageing receivable / stalled collection — accounts whose balance grows while collection has stopped. A customer about to default slows down first.
Same-day delete-and-rewrite — a new document for the same account on the same day for a similar amount. If the deleter and the writer are the same person, that is flagged too.
Duplicate purchase invoice — same supplier, same amount, close dates. An invoice paid twice is the quietest loss there is.
Return-heavy account — accounts whose returns are high relative to their sales.

⚠ Eine Zahl ist keine Entdeckung

Die Zahlen auf diesem Bildschirm zählen Röhren zu betrachten. Eine nicht-zero-Zahlung bedeutet nicht, dass es ein Problem gibt, und eine null beweist nicht, dass alles gut ist. Jede Reihe kann eine perfekt gute Erklärung haben - eine falsche Rechnung wurde korrigiert, zwei Branchen kauften das gleiche Element, eine Abonnementkosten sind jeden Monat gleich.

6. Minuten wöchentliche Routine

Open the Anomalies tab and look at the four badge counts. Any jump compared with last week?
In same-day delete-and-rewrite, open the rows where "same person = yes" and the difference is negative. Read the story with the Document File button.
In duplicate purchases, look only at rows where "document no is the same"; the rest is usually regular buying.
If you find something, ask the person involved — the system does not judge, you do.
If you must send the list to your accountant, use the CSV button; the "this is not an accusation" note travels with the file.

7. neue Türen (2026-09): Einmalige Signatur, automatische Zeitraumlock, CoC-Lot-Anforderung, automatische Lotsmuster

Sie werden vier neue Zeilen auf dem gleichen Bildschirm sehen (Management › Audit › Security Gates). Alles abgeschlossen durch default, Jeder mit einem Flucht und einer Spur, nur durch den Systemadministrator geändert.

Tor	Was es tut / warum es existiert	Wert, Flucht und Spur
Einmalige Unterschrift (depo.dort_goz_tek_imza)	Wer eine Übertragungsanweisung öffnet, kann sie nicht genehmigen (vier Augen). Einzig Manager in der Firma diese Regel deadlock funktioniert. Mit der Tür auf, kann dieser einzige Manager seine eigene Anweisung genehmigen.	Kapali Aik. Wenn ein anderer Manager existiert, ist die Einstellung NOT die zweite Unterschrift (die sie sind) und wenn sie angewendet werden, eineTEK_IMZA" Trace in den Notizen plus eine separate Audit-Trail-Reihe.
Automatische Zeitlock (mali.donem_kilidi_otomatik)	Am Tag N jedes Monats wird der vorherige Monat selbst geschlossen; nicht mehr "wir vergessen, den Schloss zu setzen" nach dem Steuererückgang.	0 = abgeschlossen 1–28 = Tag des Monats. Die geschriebene Lockdatum ist die 1st der Monat (der Tag offen, früher geschlossen). Eine Lücke, die von Hand voran bewegt wird, wird nie zurückgezogen. Jedes Lauf veröffentlicht eine Ankündigung an Manager + ein Audit-Rekord; manuelle Rollback: mali.donem_kilidi.
CoC Lot Anforderung (kalite.coc_lot_zorunlu)	Auf einer Karte, in der ein Zertifikat obligatorisch ist, gibt eine CoC-Check ohne viel Zahl eine "generelle" Antwort.	Off: Die Antwort trägt eine "Generelle Überprüfung - nicht auf Lotsbasis" Warnung; auf: LOT_GEREKLI. Details: Qualitätsguide
Automatisches Lotmuster (depo.otomatik_lot_kalibi)	Wenn eine viel-trackte Karte auf einer Kaufrechnung ohne viel Zahl empfangen wird, öffnet das Programm mit diesem Muster viel.	Text, zum größten Teil 60 Charaktere; Platzinhaber {belgeNo} {sira} {kod} {tarih} {depo}; {belgeNo} Es ist obligatorisch. „Default“{belgeNo}-{sira}". Details: Warehouse Guide

8. Rollen- und Erlaubnisvorlagen, die auf offenen Sitzungen sofort wirksam werden

Wenn Sie einen Benutzer erstellen, wählen Sie nun eine Rolle Template (Verkauf, Kauf, Lager, Produktion, Qualität, Finanzen, Buchhaltung, HR, Planung, Management) — die Ära der „Klone den Lagerklerk, dann flip bits ein für einen“ ist vorbei. Settings Guide. Zwei Regeln sind für die Sicherheit wichtig:

Kein Template enthält den System-Administrator-Bit. Administratorrechte werden immer manuell und absichtlich gewährt; selbst das "Management" -Template öffnet nicht den Management-Cockpit.
Eine Genehmigungsänderung trägt bei offenen Sitzungen sofort in Kraft. Benutzer mussten sich ausloggen und zurück in; jetzt, der Moment, den Administrator speichert, dass die offenen Sitzungen des Benutzers transparent erfrischt werden - die Sitzung nicht abläuft, eine Seite erfrischt ist genug. Wenn ein Benutzer Passwort Die offenen Sitzungen werden geändert Drop (sie sind mit dem neuen Passwort eingeloggt) — erwartet und sicher.

Erlaubnis nach Rechnungsform: Rückerstattungsrechnungen werden mit dem Stück ihres eigenen Handelsgebiets ausgestellt - Umsatz-Return Rechnung, Kauf zurück Rechnung. Eine Genehmigung wird immer als 403 und die erforderliche Rechte nennen (eine Pfade, die verwendet wurden, um einen "Server-Fehler" anzuzeigen) 502). Details zu: Einkaufsguide.

9. Login-Fehler kommen in drei Klassen: Identität, Halt, Ladung

Nicht jeder abgelehntes Login ist "schlechte Passwort". Lesen Sie die Nachricht:

Code	Nachricht	Was zu tun
401	Benutzername oder Passwort ist falsch	Ihre Fehler; nach dem dritten Versuch jedes falsche Login fügt eine wachsende Verzögerung hinzu (bis zu 2 S )
429	Zu viele Versuche – warten	Die Login-Trotte. nur falsch Logins zählen; Kollegen, die sich richtig aus demselben Netzwerk anmelden, führen es nicht aus.
503	Server beschäftigt: der gleichzeitige Sitzungsoberfläche erreicht / nicht an die HNR Server	Nicht Ihre Schuld, und es berechnet nicht in Richtung der Hals. Wenn das Sitzungsgeld voll ist, werden die idle Sessions zuerst geschwollen; wenn noch kein Raum gibt, rückt kurz. Wenn es dauernd bleibt, sage dem Administrator.

Anschluss auf Upgrade: Wenn viele Dateien gleichzeitig gescannt werden, können Sie sehen "File scan quue full - try again shortly" (503); Ihre Datei wurde nicht abgelehnt, es war einfach nicht quued. neu hochladen ein paar Sekunden später.

10. Personalportal: Login throttle und Unlocking

Die Website hat zwei separate Schutzmaßnahmen. (1) IP Halschen: zu viele falsch PINs von der gleichen Adresse in kurzer Zeit geben "Too viele Versuche - warten 1 Einmal (429). Korrektes Login berechnet nicht; fünfzig Personen, die sich aus dem selben Fabriknetz anmelden, beim Schiffwechsel nicht auslösen. (2) Konto Lock: 5 Fehler PINs für die gleiche Personalnummer 15-Einminütige Schließung Der einzige Weg, um zu entschließen, war es, die PIN; Jetzt eine HR Manager Unlock ohne Warten über "Unlock" (für jetzt über die API, Ein Bildschirmknopf kommt in einem späteren Runde: POST /api/ik/portal/kullanicilar/<Seq>/Kilith-AC); Die Aktion ist logiert. Details zu: HR Führung.

🔗 Verwandte Leitfaden

Die Druck Der Taste am oberen rechten Spitze produziert eine A4-Freundliche Version. Verwandte Leitfaden: Cockpit, Einstellungen und Log, Archivierte Records.

Sicherheitsklassifikation und Notwendigkeit zu wissen

Für Unternehmen, die in der Verteidigung arbeiten, werden Dateien und Projekte durch Sicherheitsklassifizierung: öffentlich < Interne < begrenzt < Ein Benutzer ohne die Clearance sieht nicht einmal das Aufzeichnis IN THE LIST, Denn die Existenz eines Dokuments ist selbst Information. Diese Tür hat keine sichtbare Flucht und jeder verweigert Zugang wird auf die Zugriffsstraße geschrieben. Verteidigungsprozess – das Wissen muss.