目录
1. 三个层做什么?2. 一个文件的整个故事:文件文件3. 安全门 - 个停车场3.5 管理员的决定现在来自服务器3.6 许可拒绝告诉你什么4. 如何打开门5. 异常 - 不是指控,一个地方去看6. 每周分钟的日常7. 四大门(2026-09): 单一签名,自动期锁,CoC彩票要求,自动彩票模式8. 角色模板和许可证即时在开放会议上有效9. 登录错误分为三个类别:身份,投机,负载10. 员工门户:登录投机和解锁安全分类和需要知道帮助 › 审查,门 & 异常
审计路线、安全门和异常
此指南涵盖了三层独立的防御。 记录, 第二个 停, 第三个 展示. 每个人都是有用的,但当它们被用在一起时,它们的真正力量就会出现。
部分 1–2 是每个经理应该阅读的:十分钟,如果你要转门,读 部分 3–4 也。
1. 三个层做什么?
什么区分事故与虐待 意图, 因此,系统分别回答三个不同的问题:
| 层 | 答案的问答 | 哪里 |
|---|---|---|
| 1 · 审计路线 | 谁做了,什么时候,以及从哪个机器? | 管理 → 审计 → 搜索 |
| 2 · 安全门 | 这一切应该是可能的吗? | 管理 → 审计 → 安全门 |
| 3 · 异常 | 什么看起来很正常,但不是吗? | 管理 → 审计 → 异常 |
2. 一个文件的整个故事:文件文件
在发票、订单、提款、交货笔记、优惠券和支票板屏幕上 - 如果你是经理, — 你会看到一个 文件文件 按钮: 一点点打开该文件的整个故事:
- Identity — who wrote the document, when, and who made the last change.
- Version history — how many times it was edited and how much the amount moved each time.
- Access trail — who touched this document, when, and from which IP address.
- Linked documents — which quote and order it came from; which collection it was tied to.
- Certainty — how sure the system is about the match: single match, single IP, multiple candidates or no trail.
HNR 可以再次提取删除文件的号码,这就是为什么文件文件符合路径 不是单独的数字,而是文件自己的时间印记. 远程比赛在单独的 数字历史 区块 - 不要混淆两者。
3. 安全门 - 个停车场
每个门都按默认方式打开。 没有什么能阻止一个公司升级到新版本;转换门是故意的决定。 逃避, 它总是在屏幕上打印 - 一扇门,其逃避是看不见的,在第一次投诉时被大批关闭。
| 闸口 | 它是什么 / 为什么它存在 | 例外通道 |
|---|---|---|
| 期限锁 | 禁止在一个月内添加文件,其税收退款已经提交。 | 管理员可以通过(也可以关闭)。 |
| 删除限制 | 让小错误被纠正;使大文件通过第二对眼睛。 | 管理员可以删除任何金额。 |
| 天花板 | 巨额现金流动不应在单一签名上发生。 | 一个经理写作无限。 |
| 宽容的破坏 | 斯克拉普是隐藏失踪物品的最容易的地方。 | 明确批准添加到确认;批准记录。 |
| 成本锁 | 手动定义成本是最短的路径,使利润报告告诉你想要什么。 | 它只能设置为管理员;在关闭模式中,只有计算的成本计算。 |
| 新账户批准 | 一个已完成的客户的账单是收费,永远不会收集。 | 编辑现有帐户总是免费的。 |
在一个单人业务中,不要关闭任何东西;屏幕上的“没有门打开”不是缺点。 时间锁先, 然后 删除边界. 其他人只会继续,如果这条工作线真的需要他们。
3.5 管理员的决定现在来自服务器
问一个用户是否是 系统管理员 使用的是有兩個可能的答案:伺服器的答案和屏幕的解釋。因為兩方讀取相同的許可點別,他們可以 - 很少 - 差异: 按钮显示,行动被拒绝。 现在,有一个答案: 您登录时,服务器设置“这个用户是管理员”本身,并明确向该程序提出判决。 屏幕读到这个判决,并且不自行解释任何东西。
- Consistency: What you see and what you can do no longer diverge. If you can see a button, the server also counts you as entitled to that job.
- Immediate effect: When your administrator changes your rights, signing out and in once is enough; the program refreshes the verdict from the server at startup.
- What has not changed: Visibility is still only decoration. The real gate is on the server — hiding a button is not a permission; removing a permission is.
3.6 许可拒绝告诉你什么
当一个行动被拒绝时,该程序不再只是说“你不被授权”;它 所需的许可证名称. 让你去管理员的 "你可以把这个许可转换起来。 而不是“有些事情不起作用” - 修复需要几分钟。
| 你看到的信息 | 事实上发生了什么 | 什么要做 |
|---|---|---|
| "这一行动需要“…' 许可或系统管理员权利。 | 您的会议有效,但该工作许可点已关闭 | 向管理员说明引用中的名称 - 它已从“设置”中启用 |
| "此项行动需要系统管理员权利。 | 此工作不是一点,而是为管理员(用户管理, HR, 品质、仓库定义...... | 把工作交给管理员;没有部分许可打开它 |
| "需要一个会议:... 你必须签署到 WebOS。 | 没有许可问题:您的会话已结束或从未开放 | 重新登录;什么都没有失去,退出行动 |
而不是把屏幕放新, 阅读文章,并将其传达到字典. 如果你在一个旧的会议(程序已经开放了几天)登录,并在一次也可能需要 - 在登录程序,管理员从服务器再次获得判决。
4. 如何打开门
- Open the Management window → Audit tab → Security gates.
- Read the gate's description and its Escape line. If you cannot explain the escape to your team, do not open that gate.
- Enter the value (a date, a number or a choice) and press Apply. An open gate turns amber and the header says "1 gate open".
- If you change your mind, Close returns the setting to its default; no record changes, only the gate closes.
系统只接受设置名称,它知道。一个错误的设置会静静地做什么,而公司认为门是开放的 - 所以一个未知的名字是 拒绝 已列出有效的名称。
5. 异常 - 不是指控,一个地方去看
同一天为相似金额提取新账单也是正常的。 兩個發生回來 此屏幕显示了事件的类别 - 次观看:
- Ageing receivable / stalled collection — accounts whose balance grows while collection has stopped. A customer about to default slows down first.
- Same-day delete-and-rewrite — a new document for the same account on the same day for a similar amount. If the deleter and the writer are the same person, that is flagged too.
- Duplicate purchase invoice — same supplier, same amount, close dates. An invoice paid twice is the quietest loss there is.
- Return-heavy account — accounts whose returns are high relative to their sales.
这个屏幕上的数字计算 行列要看. 非零计算并不意味着有问题,而零则不会证明一切都很好。每个行可能有一个完美的解释 - 一个错误的账单被纠正,两个分支购买了相同的项目,一个订阅费用每月相同。
6. 每周分钟的日常
- Open the Anomalies tab and look at the four badge counts. Any jump compared with last week?
- In same-day delete-and-rewrite, open the rows where "same person = yes" and the difference is negative. Read the story with the Document File button.
- In duplicate purchases, look only at rows where "document no is the same"; the rest is usually regular buying.
- If you find something, ask the person involved — the system does not judge, you do.
- If you must send the list to your accountant, use the CSV button; the "this is not an accusation" note travels with the file.
7. 四大门(2026-09): 单一签名,自动期锁,CoC彩票要求,自动彩票模式
您将在同一屏幕上看到四个新行(管理 › 审计 › 安全门)。 全部 按默认, 每一个有逃避和痕迹,仅由系统管理员改变。
| 闸口 | 它是什么 / 为什么它存在 | 价值、逃避和追踪 |
|---|---|---|
| 单一签名(depo.dort_goz_tek_imza) | 凡是開啟轉移指示的人,不能批准(四眼)。 单身 公司管理员这个规则工作终止锁,与门口,这位单一的管理员可以批准自己的指示。 | 船 | 答:如果有其他管理员,则设置 NOT 被用(他们是第二个签名),当被用时,A“TEK_IMZA" 记录中的跟踪以及一个单独的审计轨道行。 |
| 自动期锁(mali.donem_kilidi_otomatik) | 每個月的第九天,前個月自行關閉;在納稅退款後,不再“我們忘記設置關閉”。 | 0 ◎ 關閉, 1–28 月日:封锁日期写为 1st 月(那天开,早点关闭)。一封锁手动前进,从未被拖回来。每行都向管理员发送一个公告 + 审计记录;手动旋转: mali.donem_kilidi。 |
| 彩票要求(kalite.coc_lot_zorunlu) | 在一张证书是强制性的卡上,一个没有大量的数字的COC检查会给出“一般”答案。 | 答案:答案带有“一般检查 - 不多基于”的警告;在: LOT_GEREKLI. 详细信息:质量指南 |
| 自动彩票模式(depo.otomatik_lot_kalibi) | 当一个大量追踪的卡在没有大量的购买账单上收到时,该程序用这个模式打开很多。 | 文本,大多 60 人物; 主持人 {belgeNo} {sira} {kod} {tarih} {depo}; {belgeNo} 是必备的,假设”{belgeNo}-{sira}". 详细信息:仓库指南 |
8. 角色模板和许可证即时在开放会议上有效
當你創建一個用戶時,現在你選擇一個 角色模板 (销售、购买、仓库、生产、质量、财务、会计等) HR, 规划、管理) - “克隆仓库的,然后一片一片”的时代结束了。 设置指南. 安全有两种规则:
- 没有模板包含系统管理器比特。 管理员权利始终是手动和故意授予的;即使“管理”模板也不会打开管理室。
- 许可的更改在开放会议上立即生效。 用户通常不得不登录并返回;现在,管理员保存的时刻,用户的开放会话被透明更新 - 会话不会下降,页面更新就足够了。 密码 开放会议正在改变 滴滴 (他们用新的密码登录) - 预期和安全。
根据账单类型的许可: 返回账单发行与其自己的商业区域的碎片 - 销售回报 收费, 購買回報 收费. 许可拒绝的现在总是到达 403 并命名所需的右(一些路径用于显示“服务器错误” 502). 细节: 購買指南.
9. 登录错误分为三个类别:身份,投机,负载
不是每個被拒絕登入都是“錯誤的密碼”。
| 编码 | 消息 | 什么要做 |
|---|---|---|
| 401 | 用户名或密码错误 | 你的错误;第三次尝试后,每个错误登录都会增加一个日益延迟(到 2 是的,S。 |
| 429 | 多重的企图 - 等待 | 登录的尾巴,只有 错误 登录数;同事从相同的网络正确登录不会发起它。 |
| 503 | 服务器忙碌:可持续的会话天花板达到 / 无法连接到 HNR 服务器 | 不是你的错,它不计算到天花板上。当会议天花板满时,偶然的会议首先被推翻;如果还没有房间,请短暂退出。 |
附属上传: 当许多文件正在一次扫描时,您可能会看到“文件扫描尾巴完整 - 再试一试”(503); 您的文件没有被拒绝,它只是没有被提交。
10. 员工门户:登录投机和解锁
该门户有两个单独的保护。1) IP throttle: 太多 错误 同一地址的PIN在短时间内提供“多次尝试 - 等待” 1 此分類上一篇: (429). 正确的登录不计算;从相同的工厂网络登录的五十人,在转换时不会发起它。2) 帐户锁: 5 错误的PIN为同一员工号 15-点锁一分钟 唯一的解锁方式是改变 PIN; 现在一个 HR 管理员 无需等待的“开锁”(现在通过 API, 屏幕按钮在后续环节中出现: POST /api/ik/portal/kullanicilar/<塞克>基里特·AC); 行动已登录。 细节: HR 指南.
安全分类和需要知道
对于在国防工作的公司,文件附件和项目被过滤为 安全分类: 公民 < 内部 < 限制 < 秘密:没有清算的用户甚至看不到记录 IN THE LIST, 因为文件的存在本身就是信息。 此门没有可见的逃避,任何被拒绝访问都写在接入路线上。 防御可追踪需要知道.