091. ERP'de rol bazlı yetkilendirme neden önemlidir? 🔗
Kullanıcının yalnız görevine uygun ekran, veri ve işlemlere erişmesini sağlar. Yetki fazlalığını ve kritik finansal işlemlerde hatalı erişimi azaltır.
DuruNex ERP Bilgi Bankası
Yetki, Onay ve Güvenlik
Bu kategoride 10 soru bulunuyor. Her sorunun kendi bağlantısı vardır — dilerseniz doğrudan bir soruya paylaşabilirsiniz.
092. Kullanıcıların yalnız yetkili oldukları şirket ve verilere erişmesi nasıl sağlanır? 🔗
RBAC, TenantID filtreleri ve veritabanı seviyesinde RLS birlikte uygulanır. DuruNex kritik tablolarda FILTER/BLOCK politikaları kullanır.
093. Row Level Security (RLS) ERP sistemlerinde ne işe yarar? 🔗
Sorgu doğru yazılmasa bile veritabanı katmanında kullanıcının/tenant'ın görmemesi gereken satırların filtrelenmesini ve yetkisiz yazımın engellenmesini sağlar.
094. Ödeme ve finans işlemlerinde onay mekanizması nasıl kurulmalıdır? 🔗
Tutar, işlem türü, kullanıcı/rol/departman ve belge statüsüne göre onay gereksinimi belirlenir. Onay tamamlanmadan ödeme veya finansal post işlemi ilerlememelidir.
095. Departman, rol ve kullanıcı bazlı onay akışları ERP'de nasıl çalışır? 🔗
Onay şablonu ilgili belgeyi belirli kullanıcı, rol veya departman onaycılarına yönlendirir; sıra ve durum merkezi olarak izlenir.
096. Reddedilen veya ertelenen işlemler ERP'de nasıl kayıt altına alınır? 🔗
Red veya erteleme aksiyonu, kullanıcı, zaman, açıklama ve gerekirse NotBeforeDate ile kaydedilir. Audit kaydı geçmiş kararı geriye dönük izlemeyi sağlar.
097. ERP audit kayıtları hangi işlemleri izlemelidir? 🔗
INSERT, UPDATE, DELETE, CANCEL, RELEASE, POST, STATUS gibi iş etkisi yaratan değişiklikleri; kullanıcı, tenant, entity, eski/yeni değer ve zaman bilgisiyle izlemelidir.
098. Çok şirketli ERP'de tenant veri sızıntısı nasıl engellenir? 🔗
Uygulama filtresine ek olarak RLS/BLOCK politikaları, tenant-scoped servisler, prepared statements ve yetki kontrolleri birlikte kullanılmalıdır.
099. 2FA ve oturum güvenliği ERP kullanıcılarını nasıl korur? 🔗
Oturum süresi, tekrar giriş gereksinimi ve yetkisiz erişim denemelerinin izlenmesi temel oturum güvenliği önlemleridir. İki faktörlü doğrulama gibi ek katmanların kapsamı, kullanılan sürüm ve güvenlik konfigürasyonuna göre değerlendirilmelidir.
100. DuruNex ERP yetki, RLS, onay ve audit yapısını nasıl birlikte kullanır? 🔗
RBAC işlemi kimin yapabileceğini, RLS hangi veriyi görebileceğini, approval hangi işlemin onay gerektirdiğini, audit ise ne yapıldığını kayıt altına alır.