Laluan Audit, Pintu Keselamatan dan Anomali

Panduan ini meliputi tiga lapisan pertahanan yang berasingan.Surat: yang pertama Rekod, Kedua berhenti, yang ketiga menunjukkan. Setiap satu berguna sendiri, tetapi kekuatan sebenar mereka muncul apabila digunakan bersama-sama.

⏱ Berapa lama ia boleh mengambil?

Bahagian 1–2 apa manajer perlu membaca: sepuluh minit. jika anda akan menukar pintu, baca Bahagian 3–4 juga.

1. Apa yang ketiga-tiga lapisan ini buat?

Apa yang membezakan kemalangan daripada penyalahgunaan adalah niat, Oleh sebab itu sistem menjawab tiga soalan yang berasingan secara berasingan:

Lapisan	Soalan yang beliau jawab	Di mana
1 · Pengesahan laluan	Siapa yang buat, bila dan daripada mesin apa?	Pengurusan → Audit → Pencarian
2 · Pintu keselamatan	Adakah ini sepatutnya boleh dilakukan secara keseluruhan?	Pengurusan → Audit → Pintu Keselamatan
3 · Ketidakselesaan	Apa yang kelihatan normal dalam diri sendiri tetapi tidak?	Pengurusan → Audit → Anomali

2. Keseluruhan cerita satu dokumen: fail dokumen

Pada invois, pesanan, kutipan, nota penghantaran, voucher dan skrin check-bordereau — Jika anda telah menandatangani sebagai pengurus — Anda akan melihat A fail dokumen Satu klik membuka keseluruhan cerita dokumen itu:

Identity — who wrote the document, when, and who made the last change.
Version history — how many times it was edited and how much the amount moved each time.
Access trail — who touched this document, when, and from which IP address.
Linked documents — which quote and order it came from; which collection it was tied to.
Certainty — how sure the system is about the match: single match, single IP, multiple candidates or no trail.

⚠ Nombor digunakan semula

HNR boleh mengeluarkan nombor dokumen yang dipadamkan lagi. itulah sebabnya fail dokumen sepadan dengan laluan Bukan sahaja mengikut nombor tetapi mengikut jadual masa dokumen. Perlawanan yang jauh ditunjukkan dalam satu Sejarah nombor Blok - jangan membingungkan kedua-duanya.

3. Pintu Keselamatan - penghalang

Setiap pintu dibuka secara lalai. Tiada apa-apa berhenti bagi sebuah syarikat untuk menaik taraf kepada versi baru; menukar pintu masuk adalah keputusan yang disengaja. melarikan diri, dan ia sentiasa dicetak pada skrin - pintu yang pelarian yang tidak kelihatan ditukar daripada jualan besar pada aduan pertama.

Pintu	Apa yang ia lakukan / mengapa ia wujud	Jalan keluar
Tempoh pembatalan	Menghalang penambahan dokumen kepada bulan yang pengembalian cukai telah dimasukkan.	Pengurus boleh lulus (yang juga boleh ditukar).
Menghapuskan had	Biarkan kesilapan kecil diselesaikan; membuat dokumen besar melepasi sepasang mata kedua.	Seorang pengurus boleh memadamkan sebarang jumlah.
Bumbung bumbung	Pergerakan tunai yang besar tidak boleh berlaku pada satu tandatangan.	Seorang pengurus menulis tanpa had.
Perbezaan toleransi	Scrap merupakan tempat yang paling mudah untuk menyembunyikan barang-barang yang hilang.	Kelulusan eksplisit ditambah kepada pengesahan; kelulusan disenaraikan.
Kos Lock	Menentukan kos secara manual adalah laluan yang paling pendek untuk membuat laporan keuntungan mengatakan apa yang anda mahu.	Ia boleh ditetapkan kepada pengurus sahaja; dalam mod tertutup hanya kos yang dikira dikira.
Akaun baru diluluskan	Invois kepada pelanggan yang dibuat adalah penerimaan yang tidak akan dikumpulkan.	Mengedit akaun yang sedia ada sentiasa percuma.

💡 Nasihat untuk perniagaan kecil

Dalam perniagaan satu orang, tukar apa-apa; "tidak ada pintu terbuka" pada skrin tidak kekurangan. Perbezaan tempoh kunci pertama, Kemudian Hingga batas yang dihapuskan. Yang lain hanya akan melanjutkan jika garis kerja itu benar-benar memerlukan mereka.

3.5 Keputusan pentadbir kini datang daripada pelayan

Soalan sama ada pengguna adalah Pengurus Sistem digunakan untuk mempunyai dua jawapan yang mungkin: jawapan pelayan dan interpretasi skrin sendiri.Karena kedua-dua pihak membaca bit kebenaran yang sama secara berasingan, mereka boleh - jarang - Perbezaan: butang menunjukkan, tindakan itu ditolak. Sekarang ada satu jawapan sahaja : Apabila anda mendaftar, pelayan menetapkan "pengguna ini adalah pentadbir" itu sendiri dan menyatakan keputusan kepada program secara eksplisit. Skrin membaca keputusan itu dan tidak menafsirkan apa-apa sendiri.

🔑 Apa yang berubah dalam praktikal?

Consistency: What you see and what you can do no longer diverge. If you can see a button, the server also counts you as entitled to that job.
Immediate effect: When your administrator changes your rights, signing out and in once is enough; the program refreshes the verdict from the server at startup.
What has not changed: Visibility is still only decoration. The real gate is on the server — hiding a button is not a permission; removing a permission is.

3.6 Apa yang penolakan kebenaran memberitahu anda

Apabila tindakan ditolak, program itu tidak lagi hanya mengatakan "Anda tidak dibenarkan"; ia Nama Permohonan yang diperlukan. Ini membolehkan anda pergi ke pentadbir anda dengan "Anda boleh memindahkan keizinan ini kepada anda." daripada "sesuatu tidak berfungsi" - dan penyesuaian mengambil minit. mesej sentiasa mengikuti bentuk yang sama:

Mesej yang anda lihat	Apa yang sebenarnya berlaku	Apa yang perlu dilakukan
"Tindakan ini memerlukan ‘…' hak atau keizinan pentadbir sistem."	Sesi anda sah tetapi sedikit kebenaran untuk pekerjaan itu telah tamat	Beritahu pentadbir anda nama dalam kutipan — ia diaktifkan daripada Settings › Pengguna
"Tindakan ini memerlukan hak-hak pentadbir sistem."	Pekerjaan ini tidak dibayar sedikit tetapi disediakan untuk pentadbir (pengurusan pengguna, HR, kualiti, definisi gudang...	Berikan tugas kepada pentadbir; tiada kebenaran sebahagian membuka
"Sesi diperlukan:... anda mesti menandatangani WebOS."	Tiada masalah kebenaran: sesi anda telah tamat tempoh atau tidak pernah dibuka	Tandakan semula; tiada apa yang hilang, tarik balik tindakan

💬 Jika anda berkata "Saya boleh melihat butang tetapi ia tidak berfungsi"

daripada memanjangkan skrin, baca mesej dan masukkan ke dalam verbatim. Nama kebenaran di dalamnya adalah satu petunjuk pentadbir anda boleh mencari tanpa mencari.Jika anda pada sesi lama (program telah dibuka untuk hari-hari) mendaftar keluar dan pada satu masa juga mungkin diperlukan — pada pendaftaran program mengambil keputusan pentadbir dari pelayan lagi.

4. Bagaimana untuk membuka pintu

Open the Management window → Audit tab → Security gates.
Read the gate's description and its Escape line. If you cannot explain the escape to your team, do not open that gate.
Enter the value (a date, a number or a choice) and press Apply. An open gate turns amber and the header says "1 gate open".
If you change your mind, Close returns the setting to its default; no record changes, only the gate closes.

⚠ A typo takkan diam

Sistem hanya menerima nama yang ia tahu.Sebuah tetapan yang terjejas akan diam-diam tidak melakukan apa-apa sementara syarikat percaya pintu itu di buka—sehingga nama yang tidak diketahui adalah Diterima oleh Nama-nama yang sah disenaraikan.

5. Anomali - bukan tuduhan, tempat untuk melihat

Mengeluarkan invois baru untuk akaun yang sama pada hari yang sama untuk jumlah yang sama juga normal. Kedua-duanya berlaku kembali kepada skrin ini menunjukkan persis kelas peristiwa itu — empat pandangan:

Ageing receivable / stalled collection — accounts whose balance grows while collection has stopped. A customer about to default slows down first.
Same-day delete-and-rewrite — a new document for the same account on the same day for a similar amount. If the deleter and the writer are the same person, that is flagged too.
Duplicate purchase invoice — same supplier, same amount, close dates. An invoice paid twice is the quietest loss there is.
Return-heavy account — accounts whose returns are high relative to their sales.

⚠ Perhitungan bukan penemuan

Nombor pada skrin ini Rujukan untuk melihat. Satu bukan nol tidak bermakna terdapat masalah, dan satu sifar tidak membuktikan segala-galanya baik.Setiap baris boleh mempunyai penjelasan yang sempurna - satu invois yang salah telah diperbaiki, dua cawangan membeli item yang sama, satu langganan kos yang sama setiap bulan.

6. minit rutin seminggu

Open the Anomalies tab and look at the four badge counts. Any jump compared with last week?
In same-day delete-and-rewrite, open the rows where "same person = yes" and the difference is negative. Read the story with the Document File button.
In duplicate purchases, look only at rows where "document no is the same"; the rest is usually regular buying.
If you find something, ask the person involved — the system does not judge, you do.
If you must send the list to your accountant, use the CSV button; the "this is not an accusation" note travels with the file.

7. buah rumah (2026-09): tandatangan tunggal, kunci tempoh automatik, keperluan lot CoC, corak lot automatik

Anda akan melihat empat baris baru pada skrin yang sama (Pengurusan › Audit › Pintu Keselamatan). Semua diselesaikan secara default, setiap dengan satu pelarian dan jejak, hanya diubah oleh pentadbir sistem.

Pintu	Apa yang ia lakukan / mengapa ia wujud	nilai, melarikan diri dan jejak
Tanda Tangan (depo.dort_goz_tek_imza)	Sesiapa yang membuka arahan pemindahan tidak boleh meluluskan (empat mata). Single yang pengurus dalam syarikat ini peraturan deadlock berfungsi. dengan pintu masuk, yang pengurus tunggal boleh meluluskan arahan sendiri.	Pihak yang berkepentingan.Jika ada pengurus lain, seting NOT yang telah diadopsi (yang merupakan tandatangan kedua). apabila digunakan, a "TEK_IMZA" jejak dalam nota plus satu baris audit berasingan.
Pembatalan tempoh automatik (mali.donem_kilidi_otomatik)	Pada hari N setiap bulan, bulan yang terdahulu akan tertutup dengan sendirinya; tidak lagi "kami lupa untuk menetapkan kunci" selepas pengembalian cukai.	0 = daripada 1–28 = hari bulan. tarikh kunci yang ditulis ialah 1st daripada bulan (hari itu terbuka, sebelum ditutup). kunci yang bergerak ke hadapan dengan tangan tidak pernah menarik balik. setiap run posting sebuah pengumuman kepada pengurus + rekod audit; manual rollback: mali.donem_kilidi.
Permintaan lot CoC (kalite.coc_lot_zorunlu)	Pada kad di mana sijil wajib, cek CoC tanpa banyak nombor memberikan jawapan "general".	Kapali Ōar Ōar. Off: jawapan membawa amaran "pemeriksaan umum - bukan berbasis banyak"; pada: LOT_GEREKLI. Maklumat lanjut: Panduan Kualiti
Pattern lot automatik (depo.otomatik_lot_kalibi)	Apabila kad yang banyak ditarik diterima pada invois pembelian tanpa banyak nombor, program ini membuka banyak dengan corak ini.	teks, dalam kebanyakan 60 Perbezaan : Pihak yang {belgeNo} {sira} {kod} {tarih} {depo}; {belgeNo} Perkara yang perlu dilakukan. defisit »{belgeNo}-{sira}". Maklumat lanjut : Panduan Penyimpanan

8. Templat peranan dan kebenaran yang berkuatkuasa pada sesi terbuka dengan serta-merta

Apabila anda mencipta pengguna, anda kini memilih Peranan Templat ( jualan, pembelian, gudang, pengeluaran, kualiti, kewangan, perakaunan, HR, perancangan, pengurusan) — era "klone gudang klerk, kemudian flip bit satu demi satu" telah berakhir. Panduan Pengaturan. Dua perkara penting dalam keselamatan:

Tiada templat yang mengandungi bit sistem-administrator. Hak-hak pentadbir sentiasa diberikan secara manual dan sengaja; walaupun templat "pengurusan" tidak membuka cabang Pengurusan.
Perubahan lesen akan berkuat kuasa pada sesi terbuka dengan serta-merta. Pengguna biasa perlu log keluar dan kembali ke; sekarang, saat yang pentadbir menyimpan, bahawa sesi terbuka pengguna diperbaharui secara telus - sesi tidak jatuh, satu halaman diperbaharui sudah cukup. Jika pengguna yang Kata laluan Perubahan dalam sesi terbuka Drop (Mereka log masuk dengan kata laluan baru) — diharapkan dan selamat.

Permohonan mengikut jenis invois: invois pengembalian dikeluarkan dengan sebahagian daripada kawasan perdagangan mereka sendiri - pulangan jualan Faturasi, Pembelian Kembali Faturagiris. Permohonan permohonan itu kini sentiasa berlaku sebagai 403 dan nama kanan yang diperlukan (beberapa laluan digunakan untuk menunjukkan "kesilapan pelayan" 502). Maklumat : Panduan Pembelian.

9. Kesilapan login datang dalam tiga kelas: identiti, throttle, load

Tidak semua login yang ditolak ialah "pasport yang salah".Baca mesej:

Kod	Mesej	Apa yang perlu dilakukan
401	Nama Pengguna atau Kata Laluan Salah	Kesilapan anda; selepas percubaan ketiga setiap login yang salah menambah penundaan yang semakin meningkat (untuk 2 s )
429	Terlalu banyak percubaan - tunggu	Pendaftaran yang disimpan. hanya Salah logins mengira; rakan sekerja yang log masuk dengan betul dari rangkaian yang sama tidak memicu ia.
503	Server sibuk: bumbung sesi yang bersaing mencapai / tidak boleh disambungkan ke HNR Pelayan	Tidak kesalahan anda, dan ia tidak mengira ke arah tengkorak. apabila bumbung sesi penuh, sesi idle pertama-tama digosok; jika masih tiada ruang, berundur dalam masa yang singkat. jika ia berterusan, beritahu pentadbir.

Pengenalan kepada upload: apabila banyak fail yang sedang disemak sekaligus anda boleh melihat "File scan cuue penuh - cuba lagi dalam masa singkat" (503); fail anda tidak ditolak, ia hanya tidak dikurangkan. muat naik lagi beberapa saat kemudian.

10. Portal kakitangan: login throttle dan unlocking

Portal ini mempunyai dua perlindungan yang berasingan. (1) IP Tembak: Terlalu banyak Salah PIN daripada alamat yang sama dalam masa yang singkat memberikan "Too banyak percubaan - tunggu 1 Perbincangan : (429). Log yang betul tidak mengira; lima puluh orang yang log masuk dari rangkaian kilang yang sama pada perubahan pertukaran tidak memicu ia. (2) Akaun kunci: 5 PIN yang salah untuk nombor kakitangan yang sama 15-Minit tutup Satu-satunya cara untuk membuka kunci yang digunakan ialah dengan mengubah PIN; Sekarang satu HR Pengurus diselesaikan tanpa menunggu melalui "Unlock" (sekarang melalui API, butang skrin datang dalam pusingan kemudian: POST /api/ik/portal/kullanicilar/<Sekian>Tag: ak ak); Tindakan ini telah di log. Maklumat : HR Panduan.

🔗 Panduan yang berkaitan

yang Perkataan Print butang di bahagian atas kanan menghasilkan A4-versi yang mesra. panduan berkaitan: Cockpit, Pengaturan dan Log, Rekod Arkib.

Kelas keselamatan dan keperluan untuk mengetahui

Untuk syarikat-syarikat yang bekerja dalam pertahanan, lampiran fail dan projek disemak oleh Kelas keselamatan: awam < dalaman < Terhad < Pengguna tanpa pembersihan tidak melihat rekod IN THE LIST, Sebab kewujudan dokumen itu sendiri merupakan maklumat. Pintu ini tidak mempunyai pelarian yang kelihatan dan setiap akses yang ditolak ditulis ke laluan akses. Pertahanan yang boleh diikuti perlu diketahui.