مدد › گائیڈ، دروازے & غیر معمولی

ٹیسٹ ٹریل، سیکورٹی دروازے اور غیر معمولیات

اس گائیڈ میں تین مختلف دفاعی طبقات پر مشتمل ہے. مختصر طور پر: پہلا ریکارڈ, دوسری طرف روکیں, تیسری دکھائی دیتا ہے. ہر ایک اپنے آپ میں فائدہ مند ہے، لیکن ان کی حقیقی طاقت ظاہر ہوتی ہے جب وہ ایک ساتھ استعمال کیے جاتے ہیں.

1. تین طبقات کیا کرتے ہیں؟

ایک حادثہ سے بدعنوانی کا کیا فرق ہے مقصود, اور کوئی سافٹ ویئر مقصد نہیں دیکھ سکتا۔ یہی وجہ ہے کہ نظام تین مختلف سوالات کا جواب دیتا ہے۔

2. ایک دستاویز کی پوری کہانی: دستاویز فائل

فیکٹری، آرڈر، نقل و حمل، تحویل نوٹ، کووچر اور چیک بورڈ کے اسکرین پر - اگر آپ کو ایک ڈائریکٹر کے طور پر دستخط کیا جاتا ہے — آپ کو ایک نظر آئے گا دستاویزات فائل ایک کلک اس دستاویز کی پوری کہانی کھولتا ہے:

• Identity — who wrote the document, when, and who made the last change.
• Version history — how many times it was edited and how much the amount moved each time.
• Access trail — who touched this document, when, and from which IP address.
• Linked documents — which quote and order it came from; which collection it was tied to.
• Certainty — how sure the system is about the match: single match, single IP, multiple candidates or no trail.

3. سکیورٹی دروازے - روکنے والے

ہر دروازہ ڈفالٹ سے بند ہے. کوئی چیز اپنے آپ کو روکنے کے لئے ایک کمپنی ایک نئی ورژن پر اپ گریڈ کرنے کے لئے نہیں ہے؛ ایک دروازے پر تبدیل کرنا ایک عمدہ فیصلہ ہے. فرار, اور یہ ہمیشہ اسکرین پر پرنٹ کیا جاتا ہے - ایک دروازہ جس کی فرار نامعلوم ہے پہلی شکایت پر بڑے پیمانے پر سے باہر منتقل کیا جاتا ہے.

3.5 انتظامیہ کا فیصلہ اب سرور سے آتا ہے

سوال یہ ہے کہ کیا ایک صارف ایک نظام کے انتظامیہ استعمال کیا گیا ہے دو ممکنہ جوابات: سرور کا جواب اور اسکرین کی اپنی تفسیر. کیونکہ دونوں طرف ایک ہی اجازت بٹ کو الگ پڑھتے ہیں، وہ کر سکتے ہیں - نادر طور پر - اختلافات: بٹن دکھایا گیا، عمل سے انکار کیا گیا تھا. اب ایک ہی جواب ہے: جب آپ رجسٹر کرتے ہیں تو، سرور "یہ صارف ایک انتظامیہ ہے" خود کو ترتیب دیتا ہے اور پروگرام کے لئے وضاحت واضح طور پر بیان کرتا ہے. اسکرین اس فیصلے کو پڑھتا ہے اور اپنے آپ کو کچھ بھی نہیں تفسیر کرتا.

3.6 کیا اجازت کی رد آپ کو بتاتا ہے

جب ایک کارروائی سے انکار کیا جاتا ہے تو پروگرام اب صرف "آپ کی اجازت نہیں ہے" کہتا ہے. درخواست کی اجازت نامہ. آپ کو اپنے انتظامیہ کے ساتھ جانے کی اجازت دیتا ہے "آپ اس اجازت کو تبدیل کر سکتے ہیں" "کچھ کام نہیں کرتا" کے بجائے - اور ٹھیک کرنے میں منٹ لگتے ہیں. پیغام ہمیشہ اسی شکل پر چلتا ہے:

4. ایک دروازہ کیسے کھولیں

1. Open the Management window → Audit tab → Security gates.
2. Read the gate's description and its Escape line. If you cannot explain the escape to your team, do not open that gate.
3. Enter the value (a date, a number or a choice) and press Apply. An open gate turns amber and the header says "1 gate open".
4. If you change your mind, Close returns the setting to its default; no record changes, only the gate closes.

5. غیر معمولیات - ایک الزام نہیں، دیکھنے کے لئے ایک جگہ

ایک اکاؤنٹ کو حذف کرنا عام ہے.ایک ہی اکاؤنٹ کے لئے ایک نئے اکاؤنٹ کو اسی دن ایک اسی طرح کی رقم کے لئے نکالنا بھی عام ہے. ۔ واپس آنے کے بعد یہ اسکرین بالکل اس کلاس کی واقعہ دکھاتا ہے — چار تبصرے:

• Ageing receivable / stalled collection — accounts whose balance grows while collection has stopped. A customer about to default slows down first.
• Same-day delete-and-rewrite — a new document for the same account on the same day for a similar amount. If the deleter and the writer are the same person, that is flagged too.
• Duplicate purchase invoice — same supplier, same amount, close dates. An invoice paid twice is the quietest loss there is.
• Return-heavy account — accounts whose returns are high relative to their sales.

6. ہفتے میں منٹ کی روٹی

1. Open the Anomalies tab and look at the four badge counts. Any jump compared with last week?
2. In same-day delete-and-rewrite, open the rows where "same person = yes" and the difference is negative. Read the story with the Document File button.
3. In duplicate purchases, look only at rows where "document no is the same"; the rest is usually regular buying.
4. If you find something, ask the person involved — the system does not judge, you do.
5. If you must send the list to your accountant, use the CSV button; the "this is not an accusation" note travels with the file.

7. نئے دروازے (2026-09): ایک ہی دستخط، خود کار مدت قفل، CoC لوت کی ضرورت، خود کار لوت ماڈل

آپ کو ایک ہی اسکرین پر چار نئے لائنوں کو دیکھیں گے (مدیریت › اکاؤنٹ › سیکورٹی دروازے). تمام ڈفالٹ کے ذریعے, ہر ایک کے ساتھ ایک فرار اور ایک ٹکڑا، صرف نظام انتظامیہ کی طرف سے تبدیل.

8. کردار کے نمونے اور اجازتیں فوری طور پر کھلے جلسوں پر اثر انداز کرتی ہیں

جب آپ ایک صارف بناتے ہیں تو اب آپ کو ایک نمونے کا نقشہ (فروش، خریداری، اسٹوریج، پیداوار، معیار، مالیات، اکاؤنٹنگ، HR, منصوبہ بندی، انتظام) - "کلون اسٹوریج کلارک، پھر ایک پر ایک ٹکڑے ٹکڑے" کا دور ختم ہو گیا ہے. ترتیب کی ہدایات. سیکورٹی کے لئے دو اہم اصول ہیں:

1. کوئی نمونہ نظام-Administrator بٹ شامل نہیں ہے. انتظامیہ کے حقوق ہمیشہ دستی طور پر اور عمدہ طور پر دیے جاتے ہیں؛ یہاں تک کہ "منظم" نمونہ بھی انتظامیہ کی ککپٹ کو نہیں کھولتا.
2. اجازت کی تبدیلی فوری طور پر کھلی نشستوں پر اثر انداز کرتی ہے. صارفین کو ہمیشہ باہر لاگ ان اور واپس داخل ہونا پڑا؛ اب، اس وقت جو انتظامیہ بچاتا ہے، کہ صارف کے کھلے سیشن شفاف طور پر تازہ کیا جاتا ہے - سیشن نہیں گرتا، ایک صفحہ تازہ کافی ہے. اگر ایک صارف کا پاس ورڈ ان کے کھلے جلسے میں تبدیلی ڈپ (وہ نئے پاس ورڈ کے ساتھ لاگ ان) — انتظار اور محفوظ.

فیکٹری کی قسم کے مطابق اجازت: واپسی فیکٹریوں کو ان کے اپنے تجارتی علاقے کے ایک ٹکڑے کے ساتھ جاری کیا جاتا ہے - فروخت کی واپسی فاتحہ, خریداری کی واپسی فاتحہ. اب بھی ایک اجازت دینے سے انکار ہمیشہ آتا ہے 403 اور مطلوبہ راستہ کا نام (کچھ راستے "سرور غلطی" دکھانے کے لئے استعمال کیا جاتا ہے) 502). تفصیلات کے لئے: خریداری کے گائیڈ.

9. لاگ ان غلطیوں تین کلاسوں میں آتے ہیں: شناخت، ٹورٹل، لوڈ

ہر منفی لاگ ان "غلط پاس ورڈ" نہیں ہے.

اپ لوڈ کرنے کا طریقہ: جب ایک بار میں کئی فائلوں کو اسکین کیا جاتا ہے تو آپ دیکھ سکتے ہیں "فائل اسکین کی کلک کریں - مختصر وقت میں دوبارہ کوشش کریں" (503); آپ کا فائل رد نہیں کیا گیا تھا، یہ صرف کوڈ نہیں کیا گیا تھا. اپ لوڈ دوبارہ چند سیکنڈ بعد.

10. ملازمین کے پورٹل: لاگ ان ڈراؤل اور انکوائری

اس کے علاوہ، دو مختلف خصوصیات ہیں (1) IP گھوڑے: بہت زیادہ غلطی ایک ہی ایڈریس سے پی ان کو مختصر وقت میں "تہو بہت کوششیں - انتظار کریں" دیتا ہے 1 ایک منٹ (429). صحیح لاگ ان شمار نہیں کرتے؛ پانچ سو لوگ جو ایک ہی فیکٹری نیٹ ورک سے لاگ ان کرتے ہیں اس تبدیلی کے وقت اسے شروع نہیں کرتے. (2) اکاؤنٹ قفل: 5 غلط PINs کے لئے ایک ہی ملازمین کی تعداد → 15-ایک منٹ قفل صرف ایک ہی طریقہ ہے کہ اسے تبدیل کرنے کے لئے استعمال کیا جاتا ہے PIN; اب ایک HR مینیجر "Unlock" کے ذریعے انتظار کے بغیر کھولیں (ابھی تک "Unlock" کے ذریعے) API, ایک اسکرین بٹن بعد میں آتا ہے: POST /api/ik/portal/kullanicilar/<سیکس>کیلیٹ-آک); عمل کو لاگ ان کیا گیا ہے. تفصیلات کے لئے: HR گائیڈ.

سیکورٹی کی درجہ بندی اور ضرورت-تعرف کرنے کے لئے

دفاعی کاروبار میں کام کرنے والے کمپنیوں کے لئے، فائل پیج اور منصوبے کی طرف سے فلٹر کیا جاتا ہے سیکورٹی کی درجہ بندی: عوامی < اندرونی < محدود ہے < ایک صارف کے بغیر صاف کرنے کی اجازت نہیں ہے، یہاں تک کہ ریکارڈ کو بھی نہیں دیکھتا IN THE LIST, کیونکہ ایک دستاویز کی موجودگی خود معلومات ہے. اس دروازے میں کوئی ظاہر نکلنے کی اجازت نہیں ہے اور ہر انکار کردہ رسائی تک رسائی کے راستے پر لکھا جاتا ہے. دفاعی ردعمل → جاننے کی ضرورت ہے.