Aide › Avis, Gates & Les anomalies

Trail d'audit, portes de sécurité et anomalies

Ce guide couvre trois couches distinctes de défense.En bref: la première Les records, Le second Arrêt, Le troisième Les shows. Chacun est utile à lui-même, mais leur véritable force apparaît lorsqu’ils sont utilisés ensemble.

1. Que font les trois couches?

Ce qui séparent un accident d’un abus est Intentation, Et aucun logiciel ne peut voir l'intention. c'est pourquoi le système répond à trois questions distinctes:

2. L'histoire complète d'un seul document : le fichier de document

Sur les factures, la commande, le prélèvement, la note de livraison, le voucher et les écrans de cheque-bordereau — Si vous êtes inscrit en tant que manager — Vous verrez un Dossiers Un clic ouvre l'histoire complète du document :

• Identity — who wrote the document, when, and who made the last change.
• Version history — how many times it was edited and how much the amount moved each time.
• Access trail — who touched this document, when, and from which IP address.
• Linked documents — which quote and order it came from; which collection it was tied to.
• Certainty — how sure the system is about the match: single match, single IP, multiple candidates or no trail.

3. Portes de sécurité - stops

Chaque porte est ouverte par défaut. Rien ne s'arrête pour une entreprise à mettre à niveau à une nouvelle version ; changer d'une porte est une décision délibérée. Escapade, et il est toujours imprimé sur l'écran - une porte dont le fuite est invisible est éteinte à la première plainte.

3.5 La décision de l'administrateur vient maintenant du serveur

La question est de savoir si un utilisateur est administrateur système utilisé pour avoir deux réponses possibles : la réponse du serveur et l'interprétation de l'écran. Parce que les deux parties lisent les mêmes bits de permission séparément, ils pouvaient - rarement - Différence: Le bouton a été affiché, l’action a été refusée. Il y a maintenant une seule réponse : Lorsque vous vous inscrivez, le serveur s’installe « cet utilisateur est un administrateur » lui-même et affirme explicitement le verdict au programme. L’écran lit ce verdict et ne interprète rien de lui-même.

3.6 Que vous dit un refus de permis

Lorsqu’une action est refusée, le programme ne dit plus simplement « vous n’êtes pas autorisé » ; il nommer l’autorisation requise. Vous pouvez aller à votre administrateur avec "Vous pouvez faire passer cette autorisation » Au lieu de « quelque chose ne fonctionne pas » — et le fix prend des minutes.Le message suit toujours la même forme:

4. Comment ouvrir une porte

1. Open the Management window → Audit tab → Security gates.
2. Read the gate's description and its Escape line. If you cannot explain the escape to your team, do not open that gate.
3. Enter the value (a date, a number or a choice) and press Apply. An open gate turns amber and the header says "1 gate open".
4. If you change your mind, Close returns the setting to its default; no record changes, only the gate closes.

5. Anomalies - pas une accusation, un endroit à regarder

La suppression d'une facture est normale.L'exécution d'une nouvelle facture pour le même compte le même jour pour un montant similaire est également normale. Les deux se retrouvent en arrière Cette écran montre exactement cette classe d'événements — quatre vues:

• Ageing receivable / stalled collection — accounts whose balance grows while collection has stopped. A customer about to default slows down first.
• Same-day delete-and-rewrite — a new document for the same account on the same day for a similar amount. If the deleter and the writer are the same person, that is flagged too.
• Duplicate purchase invoice — same supplier, same amount, close dates. An invoice paid twice is the quietest loss there is.
• Return-heavy account — accounts whose returns are high relative to their sales.

6. Une routine hebdomadaire de minutes

1. Open the Anomalies tab and look at the four badge counts. Any jump compared with last week?
2. In same-day delete-and-rewrite, open the rows where "same person = yes" and the difference is negative. Read the story with the Document File button.
3. In duplicate purchases, look only at rows where "document no is the same"; the rest is usually regular buying.
4. If you find something, ask the person involved — the system does not judge, you do.
5. If you must send the list to your accountant, use the CSV button; the "this is not an accusation" note travels with the file.

7. Les quatre portes (2026-09): signature unique, blocage de temps automatique, exigence de lot CoC, modèle de lot automatique

Vous verrez quatre nouvelles lignes sur le même écran (Gestion › Audit › Portes de sécurité). Tout sur défaut, Chacun avec un échappement et une trace, modifiée uniquement par l'administrateur du système.

8. Les modèles de rôle et les permis qui entrent en vigueur sur les sessions ouvertes immédiatement

Lorsque vous créez un utilisateur, vous choisissez maintenant un Rôle de template (Ventes, achats, stockage, production, qualité, finance, comptabilité, HR, planification, gestion) — l’ère de «clonner le clergé de stock, puis flip bits un par un» est terminée. Guide de paramètres. Deux règles sont importantes pour la sécurité :

1. Aucun modèle ne contient le bit de l'administrateur du système. Les droits d'administrateur sont toujours accordés manuellement et délibérément ; même le modèle de "gestion" ne ouvre pas le cockpit de gestion.
2. Un changement d’autorisation prend effet sur les sessions ouvertes immédiatement. Les utilisateurs ont dû s'enregistrer et revenir; maintenant, le moment que l'administrateur sauve, que les sessions ouvertes de l'utilisateur sont refroidisent de manière transparente - la session ne tombe pas, un refroidissement de page est suffisant. Si un utilisateur est Password Les séances ouvertes ont été modifiées Drop (ils s’inscrivent avec le nouveau mot de passe) — attendue et sécurisée.

Permis par type de facture : Les factures de retour sont émises avec le morceau de leur propre zone commerciale - revenu des ventes Les facturations, Retour de l'achat Les facturations. Une révocation de la demande vient toujours comme 403 et nommer la droite requise (un certain nombre de chemins utilisés pour afficher un "erreur serveur" 502). Les détails : Guide d'achat.

9. Les erreurs de connexion sont en trois classes : identité, flèche, charge

Pas tous les logements refusés sont « mot de passe défectueux ».

Le chargement de l’attachement : Lorsque plusieurs fichiers sont scanés à la fois, vous pouvez voir "File scan quue plein - essayez de nouveau pour une courte période" (503); Votre fichier n'a pas été rejeté, il n'a pas été récupéré.

10. Portale de personnel : login throttle et unlocking

Le site dispose de deux protections distinctes. (1) IP La gorge: trop nombreux mauvais Les PIN de la même adresse en un court temps donnent "Too beaucoup d'essai - attendez 1 « Un moment » (429). Les logins corrects ne comptent pas; cinquante personnes qui se connectent du même réseau de l'usine au changement de change ne le déclenchent pas. (2) Lancement de compte: 5 Un code PIN incorrect pour le même numéro de personnel 15-Un minute de lock. La seule façon de se débarrasser était d’être changer la PIN; Maintenant un HR Le manager ouverture sans attendre via "Otiliser" (à l'heure actuelle via le API, Un bouton d'écran arrive dans un prochain tour : POST /api/ik/portal/kullanicilar/<Séquise>- le chili); L’action est enregistrée. Les détails : HR Guide.

La classification de la sécurité et le besoin à connaître

Pour les entreprises qui travaillent dans la défense, les annexes de fichiers et les projets sont filtrés par Classification de sécurité: public < intérieur < Réglementé < Un utilisateur sans la clairance ne voit même pas le record IN THE LIST, L’existence d’un document est l’information elle-même. Cette porte n'a pas d'échappement visible et chaque accès refusé est écrit sur la piste d'accès. La défense de la traçabilité, il faut savoir.