Audit Trail, Security Gates and Anomalias (Siguriyat kaplarlar və anomalias)

Bu guadi separat savadi. Kullum: First Rekordlar, İkinci Yatlar, Ütörd Show. Her biri öz-i‘zadi faydaldi, ama onların gerçek güçlar birlikingizda qaytmazlar.

⏱ Bu ko‘zadi?

Sektsiya 1–2 Siz o‘zizga qurtlar, minut. siz o‘zizga qurtlar, siz o‘zizga qurtlar. Sekcion 3–4 Yiyari.

1. Qiyimlar bilan bilan bilan?

Tasodif bilan suiiste’molni ajratadigan narsa niyat, uni hech qaysi dastur ko‘ra olmaydi. Shu sabab tizim uch savolga alohida javob beradi:

Layer	Qiyizdi o‘z qiyizdi	Nadi
1 • Tadiq bilan	Kim, ko, ko, ko, ko bu masajadi?	Boshqaruv → Audit → Qidiruv
2 • Saqardatlar	Bu bilan mümkün olmasay?	Boshqaruv → Audit → Xavfsizlik tekshiruvlari
3 • Anomali	Nadi normalga o‘z, ama o‘z?	Boshqaruv → Audit → G‘ayrioddiy holatlar

2. Bir dokumentin bütün hikay: Dokument Fil

Fatur, sipari, quote, liviyat, voucher, check-bordereau ekranlar — Siz bir menaxer sizdir. — Siz o‘zadi sizga Dokumenti Bir klikni o'ziz o'ziz bütün hikayini yildim:

Identity — who wrote the document, when, and who made the last change.
Version history — how many times it was edited and how much the amount moved each time.
Access trail — who touched this document, when, and from which IP address.
Linked documents — which quote and order it came from; which collection it was tied to.
Certainty — how sure the system is about the match: single match, single IP, multiple candidates or no trail.

⚠ Numeralar qaytarga

HNR o‘chirilgan hujjat raqamini qayta berishi mumkin. Shu bois Hujjat fayli izni faqat raqamga emas, hujjatning o‘z vaqt belgisiga moslaydi. Uzoq sanali moslik alohida raqam tarixida — adashtirmang.

3. Saqlar kaplar – qotlar

Her kaplar defaultga kaplar. Bir firmat yeni versiyona upgradingni ni‘zadi bilan qotlarga; bir port'u qaytlargan o‘zadi. Uqga, Yiyiz o‘shitni shitni — bir kapı, qiyaqga u'zilmaydi, ilk şikayda boʻyadi.

Darvoza	Nadi / Nadi ya qurtlar.	Istisno yoʻli
Period Lock	Soliq hisoboti berilgan oyga keyin hujjat qo‘shilishini to‘xtatadi.	Administrator o‘tadi; bu holat ham o‘chirilishi mumkin.
Limonadi bilan	Kichik xatolarni tuzatishga ruxsat bering; yirik hujjatlarni ikkinchi kishi tekshirsin.	Rahbar istalgan summani o‘chira oladi.
Çitniya	Büyük cash movements bir o‘shandatda olmaymayga.	Bir manager bo‘qlar limit olmadan yazır.
tolerans bilan	Scrap isni kaygan mallar saklayak üçün enligim yerdir.	Ishlab chiqarish tasdiqiga aniq ma’qullash qo‘shiladi; ma’qullagan shaxs qayd etiladi.
Miyadi Lock	Bir maliyeti manni-tili istirim, profit bilan bilan siz o‘zizni bildi.	Administrator rejimiga o‘tkaziladi; yopiq rejimda faqat hisoblangan tannarx amal qiladi.
Yeni bilan bilan bilan bilan	To‘qima mijozga berilgan hisob-faktura undirilmaydigan debitorlikdir.	Mavjud kartalarni tahrirlash doim ruxsat etiladi.

💡 Bir küçük biznimiz üçün danışmanlar

Bir-birlik bir biznesda, bir şey ko‘zadi; ekranda "hiz kaplar qotmay" bir eksen olmaymaz. Birinci o‘zizlar qalmadi, Tadi U'zizga liman. Bu aktiviyizga, bu aktiviyizga realni va'qlar.

3.5 Administrator'dan o‘zari bilan bilan qaytadi.

Foydalanuvchi tizim ma’murimi ilgari server va ekran ruxsat bitlarini alohida talqin qilardi; kamdan farqlanib, tugma ko‘rinib amal rad etilardi. Endi kirishda server ma’mur ekanini o‘zi aniqlab, dasturga aniq qarorini beradi. Ekran qarorni o‘qiydi, o‘zicha talqin qilmaydi.

🔑 Nadi pratikda qizib?

Consistency: What you see and what you can do no longer diverge. If you can see a button, the server also counts you as entitled to that job.
Immediate effect: When your administrator changes your rights, signing out and in once is enough; the program refreshes the verdict from the server at startup.
What has not changed: Visibility is still only decoration. The real gate is on the server — hiding a button is not a permission; removing a permission is.

3.6 Bir izin qotlamiz sizga söyləzdi.

Bir aktiviyiz o‘zadi, program o‘zadi‘si yasa‘ deyilmaydi; İhtiyaq olan izin isyar.. Sizga administratorga qaytadi. "Siz bu izin qaytarga‘madi. "bir şey ko‘zadi" — o'qlar bilan daklarga bo‘yadi. mesajda da xiyimlik bir forma:

Sizga o‘zizga bildi	Nadi bilan oldu	Nadiya
"Bu aktivizmi‘ni va‘zlar.…' «Sistem administrator o‘zlar»	Sizmi session valib, ama bu qotlarga izin bit bo't.	Administrator sizni nomdan qotlarlarda — bu ayatlar › Kullanıcılar
"Bu aktiviyiz sistem administratorlar haklar va‘zadi.”	Bu qotlar bir pisni o‘zadi, ama administratorlar (kullanik menaxis, HR, Quality, magazyn definicionlar [...]	Bir administratorga bu bilan qaytadi; bir partial izin o'zilmaydi
"Bir sessiya va‘z:... siz WebOS'a abondirilmiz. "	Ruxsat masalasi emas: sessiya tugagan yoki umuman ochilmagan	Yenni kaygan, qaytarga bilan bilan.

💬 Siz "Muqlik butonga baxmay, bu işe yaramaz" deyim.

Ekranni yangilash o‘rniga xabarni o‘qib, aynan o‘z holicha yetkazing. Ichidagi vakolat nomi ma’muringiz qidirmay topadigan yagona ishoradir. Eski seansda ishlasangiz (dastur bir necha kundan beri ochiq bo‘lsa), bir marta chiqib qayta kirish ham kerak bo‘lishi mumkin — qayta kirishda dastur ma’mur qarorini serverdan yana oladi.

4. Nasıl bir kapı açılır

Open the Management window → Audit tab → Security gates.
Read the gate's description and its Escape line. If you cannot explain the escape to your team, do not open that gate.
Enter the value (a date, a number or a choice) and press Apply. An open gate turns amber and the header says "1 gate open".
If you change your mind, Close returns the setting to its default; no record changes, only the gate closes.

⚠ Bir tipo qotmayga qotmayga.

Tizim faqat tanigan sozlama nomlarini qabul qiladi. Xato yozilgan sozlama jimgina ishlamay qolsa, firma nazorat yoqilgan deb o‘ylaydi — shu sabab noma’lum nom rad etiladi va to‘g‘ri nomlar ro‘yxati ko‘rsatiladi.

5. Anomali — bir suçlamad, o‘zizga bakmadi

Bir faturayni xifashing normal. aynı gün o'yadi bilan yeni faturayni xifashing, similar bir miktarda. qaytadi qaytadi. Bu ekran tamadi o klassiya o'qizlik — viziyat:

Ageing receivable / stalled collection — accounts whose balance grows while collection has stopped. A customer about to default slows down first.
Same-day delete-and-rewrite — a new document for the same account on the same day for a similar amount. If the deleter and the writer are the same person, that is flagged too.
Duplicate purchase invoice — same supplier, same amount, close dates. An invoice paid twice is the quietest loss there is.
Return-heavy account — accounts whose returns are high relative to their sales.

⚠ Soni — aniqlangan muammo degani emas

Bu ekrandagi sonlar ko‘rib chiqiladigan satrlar sonidir. Noldan farq qilishi muammo bor degani emas; nol bo‘lishi ham hammasi yaxshi ekanini isbotlamaydi. Har bir satrning asosli izohi bo‘lishi mumkin — noto‘g‘ri faktura tuzatilgan, ikkita filial ayni tovarni olgan, obuna har oy bir xil turadi.

6. minutni rutini bilan bilan bilan.

Open the Anomalies tab and look at the four badge counts. Any jump compared with last week?
In same-day delete-and-rewrite, open the rows where "same person = yes" and the difference is negative. Read the story with the Document File button.
In duplicate purchases, look only at rows where "document no is the same"; the rest is usually regular buying.
If you find something, ask the person involved — the system does not judge, you do.
If you must send the list to your accountant, use the CSV button; the "this is not an accusation" note travels with the file.

7. qizimni (2026-09): isand, automatik period lock, CoC lot requirement, automatik lot pattern

yeni seri o‘shayni (Management › Audit › Security Gate) sizga görünür. Allni defaultga qaytadi., Bu qotlar bir kayga, bir izni, yalnız sistem administrator o‘zaydi.

Darvoza	Nadi / Nadi ya qurtlar.	Uqash, qurtlar, qaytlar
Birlik o‘z (depo.dort_goz_tek_imza)	O‘tkazish topshirig‘ini ochgan shaxs uni tasdiqlay olmaydi (ikki kishilik tekshiruv). Firmada bitta rahbar bo‘lsa, qoida ishni to‘xtatadi. Istisno yoqilganida yolg‘iz rahbar o‘z topshirig‘ini tasdiqlay oladi.	kapali \| acik. Boshqa rahbar bo‘lsa sozlama ISHLAMAYDI (ikkinchi imzo o‘sha). Ishlasa, izohda “TEK_IMZA” izi va Audit izida alohida satr yoziladi.
Automatik period lok (mali.donem_kilidi_otomatik)	Har oyning N-kunida oldingi oy avtomatik qulflanadi; soliq deklaratsiyasidan keyin “qulflashni unutibmiz” holati bo‘lmaydi.	0 = qumqlar, 1–28 = ayda day. lokq datum isʻrʻyʻyʻyʻyʻyʻyʻyʻyʻyʻyʻyʻyʻyʻyʻyʻyʻyʻyʻyʻyʻyʻy 1st Bu ay (yani o gün, yani o'qiz). Bir lokk hamdan qaytadi. Her koʻrni bilan menaxeridim + bir audit rekord; manual rollback: mali.donem_kilidi.
Koq lotni (kalite.coc_lot_zorunlu)	Bir kartta bir sertifika‘da obligatoriydi, bir CoC check ko‘z saymga «general» respond.	Kapaliibhak. Off: responding "general check — not lot-based" qorxujadi bo‘t;: LOT_GEREKLI. Detaylar: Quality Guide.
Automatik lot patter (depo.otomatik_lot_kalibi)	Bir çox-traged kart o‘shayni bir çox sayga olmadan bir buy-in faturada qaytardi, program bu patronla bir çox qotlar.	Matn, ko‘pi bilan 60 belgi; o‘rinbosarlar {belgeNo} {sira} {kod} {tarih} {depo}; {belgeNo} majburiy. Standart “{belgeNo}-{sira}”. Tafsilot: Ombor qo‘llanmasi.

8. Role templates and permissions we'll effect on open sessions. (tadi)

Bir user sizga qaytadi, bir Roley Tammadi (Sell, buy, magazing, produksyon, quality, financ, accounting, HR, Planning, management) — "klone gudil qlarq, sonra flip bits bir-bir"'ni qaytadi. Settings guida. qiziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziziz

Bir template sistem-administrator bit ko‘zadi. Administrator haklar da manni-yadi, tahsilga qaytadi; «management» şablonni ko‘zaydi haldan qotʻlanmay.
Vakolat o‘zgarishi ochiq sessiyaga darhol ta’sir qiladi. Avval chiqib qayta kirish kerak edi; endi ma’mur saqlaganda foydalanuvchining ochiq sessiyalari sezilmasdan yangilanadi, sessiya uzilmaydi, sahifani yangilash yetadi. Foydalanuvchi paroli o‘zgarsa ochiq sessiyalari uziladi (yangi parol bilan kiradi) — kutilgan xavfsiz holat.

Faktura turiga qarab vakolat: qaytarish fakturalari o‘z tijorat sohasining biti bilan yoziladi — savdo qaytarishi faturacikis, xarid qaytarishi faturagiris. Vakolat rad etilishi endi doim 403 va kerakli huquq nomi bilan keladi (ilgari ayrim yo‘llarda "server xatosi" 502 ko‘rinardi). Batafsil: Xarid qo‘llanmasi.

9. Login hatlar klasatda qaytadi: identity, throttle, load

All-logga‘ni yuxumdan qotʻlar ko‘z‘.

Kod	Xabar	Nadiya
401	User name o password is bad.	Sizga bugga; üçüncü o‘zizdan sonra, hər bir yanlış giriş bilan bir qaytadi (yot 2 S)
429	U‘zizga — o‘zizga	Login bo‘tlar. yalnız Yanlış Login say; o‘zaylar, bir ağdan düzgün bir şekilde kaygaqlar, bu‘zaylar başlamaz.
503	Server qot: koʻrganda seysiying takadi qot / qot qoʻyaymaydi HNR server	Sizga o‘z, o‘z ko‘z ko‘z. Seassiya tahtadi bo‘z, idle seasiyiz ilk o‘z; eyi hala bir salay yoksa, qotʻz. Eyi bu‘z, administratorini söylay.

Updating bilan: Birda bir çox fillar skanadi o‘ziz siz "File scan cuue full — try again short" (503); Siz filni qaytadi, o‘z qurtadi. qaytadi bir parsaniyadan sonra.

10. Portal: Login throttle və unlocking

Ikki himoya: (1) IP tormozi, ko‘p xato PIN «Ko‘p urinish, 1 daqiqa» (429). To‘g‘ri kirmaydi, ellik kishi bir zavoddan smenada to‘xtamaydi. (2) Hisob qulfi, ayni xodimga 5 xato → 15 daqiqa. Avval faqat PIN almashish, endi kadrlar rahbari kutmay ochadi (hozir API, ekran keyin: POST /api/ik/portal/kullanicilar/<seq>/kilit-ac), jurnalga. Kadrlar qo‘llanmasi.

🔗 Related guida

Tadiq Printing Topda sağda bo‘zadi, bir A4-U'qizga. Related guides: Kokpit, Settings and Log‘lar, Rekordlar.

Maxfiylik darajalari va bilishi zarur bo‘lganlar

Mudofaa ishlari bilan shug‘ullanuvchi firmalarda fayl ilovalari va loyihalar maxfiylik darajasi bo‘yicha saralanadi: ochiq < ichki < xizmat uchun < maxfiy. Darajasi yetmagan foydalanuvchi yozuvni RO‘YXATDA HAM ko‘rmaydi, chunki hujjat borligining o‘zi axborotdir. Bu nazoratni chetlab o‘tuvchi ko‘rinadigan yo‘l yo‘q; har rad etilgan kirish izga yoziladi. Tafsilot: Mudofaa izlari → Bilishi zarur.