Справка › Оценка, ворота & аномалии

Аудитный маршрут, ворота безопасности и аномалии

Этот водитель охватывает три отдельных слоя обороны. в кратком смысле: первый Рекорд, Второй СТАЙ, Третий показы. Каждый из них полезен сам по себе, но их настоящая сила появляется, когда они используются вместе.

1. Что делают три слоя?

Что отличает несчастный случай от злоупотребления намерения, Поэтому система отвечает на три отдельных вопроса отдельно:

2. Вся история одного документа: файл документа

На счетах, заказе, выделениях, ноте доставки, ваучере и чеке-бордеро экраны — Если вы подписаны в качестве менеджера — Вы увидите, что Документ файл Один клик открывает всю историю этого документа:

• Identity — who wrote the document, when, and who made the last change.
• Version history — how many times it was edited and how much the amount moved each time.
• Access trail — who touched this document, when, and from which IP address.
• Linked documents — which quote and order it came from; which collection it was tied to.
• Certainty — how sure the system is about the match: single match, single IP, multiple candidates or no trail.

3. Безопасные ворота — шесть остановки

Каждая дверь открыта по дефолту. Ничто не останавливается для компании, которая обновляется к новой версии; переключение порта является умышленным решением. бегство, И всегда она печатается на экране — ворота, уход которой невидимый, отключается из оптовой торговли при первой жалобе.

3.5 Решение администратора теперь происходит с сервера

Вопрос, является ли пользователь Системный администратор Используется для того, чтобы иметь два возможных ответа: ответ сервера и собственная интерпретация экрана. Поскольку обе стороны читают те же разрешительные биты отдельно, они могли — редко — Дивергент: На кнопке показано, действие было отказано. Теперь есть один ответ: Когда вы зарегистрируетесь, сервер устанавливает «это пользователь администратор» и выражает решение программе прямо. На экране прочитан этот приговор и ничего не интерпретирует самостоятельно.

3.6 Что говорит вам отказ от разрешения

Когда действие отказывается, программа больше не говорит просто «вы не разрешены»; Назовите необходимый разрешение. Это позволяет вам обратиться к вашему администратору с "Вы можете отменить это разрешение». Вместо «что-то не работает» — и коррекция занимает минуты.Послание всегда следует той же форме:

4. Как открыть двери

1. Open the Management window → Audit tab → Security gates.
2. Read the gate's description and its Escape line. If you cannot explain the escape to your team, do not open that gate.
3. Enter the value (a date, a number or a choice) and press Apply. An open gate turns amber and the header says "1 gate open".
4. If you change your mind, Close returns the setting to its default; no record changes, only the gate closes.

5. Аномалии — не обвинение, место для просмотра

Выдача новой счета за тот же счет в один и тот же день за аналогичную сумму тоже нормальна. Два случая, происходящие назад Этот экран показывает именно тот класс событий — четыре просмотра:

• Ageing receivable / stalled collection — accounts whose balance grows while collection has stopped. A customer about to default slows down first.
• Same-day delete-and-rewrite — a new document for the same account on the same day for a similar amount. If the deleter and the writer are the same person, that is flagged too.
• Duplicate purchase invoice — same supplier, same amount, close dates. An invoice paid twice is the quietest loss there is.
• Return-heavy account — accounts whose returns are high relative to their sales.

6. минут еженедельной рутины

1. Open the Anomalies tab and look at the four badge counts. Any jump compared with last week?
2. In same-day delete-and-rewrite, open the rows where "same person = yes" and the difference is negative. Read the story with the Document File button.
3. In duplicate purchases, look only at rows where "document no is the same"; the rest is usually regular buying.
4. If you find something, ask the person involved — the system does not judge, you do.
5. If you must send the list to your accountant, use the CSV button; the "this is not an accusation" note travels with the file.

7. новых дверей (2026-09): единый подпись, автоматический срок заблокировки, требование к лоту CoC, автоматический шаблон лота

Вы увидите четыре новых строка на одном экране (Управление › Аудит › Безопасности ворот). Все по дефолту, Каждый из них имеет пробег и следы, которые меняются только администратором системы.

8. Шаблоны и разрешения на роли, которые действуют на открытых сессиях сразу

Когда вы создаете пользователя, вы выбираете Роль шаблона (продажи, покупки, склад, производство, качество, финансы, бухгалтерский учет, HR, планирование, управление) — эра «клонировать складский кланец, затем флип бит один за одним» закончилась. Установка руководства. Для безопасности существуют два правила:

1. Никакая шаблонная версия не содержит бит-систем-администратор. Права администратора всегда предоставляются вручную и умышленно; даже шаблон «управления» не открывает кабинет управления.
2. Изменение разрешения вступает в силу на открытых сессиях сразу. Пользователи обычно должны были выйти и вернуться; теперь, в момент, когда администратор сберегает, что открытые сессии пользователя обновляются прозрачно — сессия не падает, достаточно обновления страницы. Если пользователь пароль Изменились открытые сессии drop (они входят с новым паролем) — ожидаемое и безопасно.

Допуска по видам счета: Обратная плата выделяется с частью собственной коммерческой зоны — продажа возвращается Фатурацик, Купить возвращение Фатургарис. Отказ от разрешения всегда приходит как 403 и назначают требуемую правой (некоторые пути, используемые для отображения «серверной ошибки» 502). Подробности → Покупка водитель.

9. Логинг ошибки происходят в трех классах: идентификация, заряда, загрузка

Не каждый отверженный вход является «неисправным паролем».Читайте сообщение:

Адаптация upload: Если вы увидите, что многие файлы сканируются одновременно, то можно увидеть "Файлы сканируют полный рейтинг - попробуйте снова вскоре" (503); Ваш файл не был отвергнут, он просто не был отвергнут. снова загрузить несколько секунд спустя.

10. Персональный портал: Login throttle и unlocking

В этом разделе есть две отдельные защитные системы. (1) IP Грозный: слишком много неправильно PIN-ки с одного и того же адреса в короткое время дают «Только много попыток — ждите 1 «Минута»429). Правильные входные записи не рассчитывают; пятьдесят человек, которые входят из одной и той же сети фабрики при переменном изменении, не вызывают его. (2) Закрыть счет: 5 неправильные PIN-ки для одного и того же номера персонала 15-Минутное заблокирование. Единственный способ отключения был изменение PIN; Теперь один HR менеджер Отключение без ожидания через «Отключение» (на данный момент через API, При этом кнопка экрана появляется в последующем раунде: POST /api/ik/portal/kullanicilar/<Секс>/ Килит-АК); Действие было зафиксировано. Подробности → HR Руководство.

Классификация безопасности и необходимость знать

Для компаний, работающих в обороне, файловые приложения и проекты фильтруются Классификация безопасности: Общественность < Внутренний < Ограничен < Секрет: пользователь без очистки даже не видит записи IN THE LIST, Потому что существование документа является само информацией. Этот ворота не имеет видимого утечки, и каждый отказанный доступ написан на доступовой трассе. Защитная следобедность → Необходимо знать.