Rol və Səlahiyyət İdarəetməsi: Kim Nəyi Görə Bilər

Səlahiyyət tək bir xətt üzrə gedir. İstifadəçinin bir rolu var, rol icazələri daşıyır, icazə isə bir modul ilə bir əməliyyatın birləşməsidir. Bir istifadəçiyə ikinci rol verilə bilməz, çünki istifadəçi qeydində rol sahəsi təkdir. Praktiki qarşılığı budur: bir adamın səlahiyyətini genişləndirmək istəyəndə ona ikinci rol əlavə etmirsiniz, rolunu dəyişirsiniz və ya mövcud rolun icazə siyahısını redaktə edirsiniz.

Rollar şirkətə aiddir və rol adı şirkət daxilində unikaldır; iki fərqli şirkət eyni adı işlədə bilər, eyni şirkətdə iki "Recruiter" ola bilməz. İcazə kataloqu isə ortaqdır: hansı modulda hansı əməliyyatın olduğu məhsulda sabitdir, şirkətlər bu siyahını böyütmür, siyahıdan seçim edir.

Əməliyyat lüğəti də sabitdir və qarşılıqları tək mərkəzdə durur. Rol ekranında, audit qeydində və xəta mesajında eyni sözü görürsünüz; komponentlərin içində ayrıca etiket cədvəli saxlanılmır.

• Əməliyyatlar: Bax, Yarat, Yenilə, Sil, Vəziyyəti Yenilə, Qeydi Yenilə, Xaricə Çıxar, Rol Təyin Et, Səlahiyyətləri İdarə Et, Göndər, Toplu Göndər, İdarə Et
• Modul başlıqları məhsulun öz bölmələridir: İş Müraciətləri, Təcrübə Müraciətləri, Vəzifələr, İşçilər, Sənəd Tələbləri, E-poçt Şablonları, İstifadəçi İdarəetməsi, Rol İdarəetməsi, Fəaliyyət Qeydləri, Zibil Qutusu və digərləri
• Eyni modulda fərqli əməliyyatlar ayrı-ayrı verilir: müraciəti görə bilən biri onun vəziyyətini dəyişə bilməyə bilər, qeyd yaza bilən biri silə bilməyə bilər
• Xaricə çıxarmaq da ayrıca icazədir; istifadəçinin siyahını görməsi onu endirə biləcəyi anlamına gəlmir
• SuperAdmin icazə yoxlamasını qısa qapayır və heç vaxt maskalı sayılmır

Yeni şirkət qurulanda dörd rol hazır gəlir və dördü də sistem rolu kimi işarələnir. Sistem rolu olmaq iki şey deməkdir: rol ekranında redaktəyə bağlıdır, forma "Sistem rolları dəyişdirilə bilməz" xəbərdarlığını çıxarır və bütün xanalarla yadda saxla düyməsi passivləşir; həmçinin nüsxələnə və silinə bilmir.

Şəxsi məlumatı maskasız görmək dörd rolun heç birində yoxdur. Bu ayrıca bir icazədir və quraşdırma ilə gələn rollardan yalnız CompanyAdmin onu daşıyır. Digər üç rolda namizəd adı baş hərfə enir, e-poçt və telefon qısaldılır.

Öz rol quruluşunuzu qurmaq istəyirsinizsə yeni bir rol açırsınız; həmin uc Peşəkar paketindən etibarən açıqdır və son bölmədə yazılıb.

Rol redaktə ekranı solda rol siyahısı, sağda seçilmiş rolun forması kimi açılır. İcazələr düz siyahı deyil, modul başlıqlarına qruplaşdırılır. Başlığa toxunanda qrup açılır, başlıqdakı xana həmin modulun bütün əməliyyatlarını birlikdə seçir, bir hissəsi seçilibsə xana qismən vəziyyətdə görünür. Yuxarıda neçə icazənin seçildiyi rəqəmlə yazılır, yanında "Hamısını Seç" və "Hamısını Sil" durur.

Ekranın özü də icazəyə bağlıdır. Rollara baxmaq, yeni rol açmaq və rol silmək ayrı-ayrı icazələrdir. Bir təfərrüat vacibdir: rolun adını və təsvirini dəyişmək ilə icazə siyahısını dəyişmək eyni icazə deyil. İkisi tək sorğuda ayrı-ayrı yoxlanılır, yəni birinə rol adını düzəltmək səlahiyyəti verib səlahiyyət paylanmasını ona açmamaq mümkündür.

Rol silməyin iki hüdudu var. Sistem rolları silinmir. İstifadəçisi olan rol da silinmir; xəta mesajı rolun neçə istifadəçiyə təyin edildiyini rəqəmlə bildirir və əvvəlcə həmin istifadəçilərin rolunu dəyişməyinizi istəyir. Özünüzün açdığı rolu nüsxələmək yeni rolu "(Nüsxə)" əlavəsi ilə və sistem rolu olmadan açır.

Bugünkü halında bir çatışmazlıq var: səlahiyyət siyahısındakı bir başlığın lüğətdə qarşılığı olmadığı üçün xam kodu ilə, "pii" kimi görünür. Altındakı icazə "PII Bax" yazır və şəxsi məlumatı maskasız görmək səlahiyyətini həmin xana verir.

• Rol adı ən çoxu 50 simvol, təsvir ən çoxu 500 simvol
• Eyni şirkətdə iki rol eyni adı daşıya bilməz; toqquşmada sorğu "Bu rol adı artıq istifadə olunur" deyir
• Sistem rolları nüsxələnmir, silinmir və formada redaktəyə bağlıdır
• İstifadəçiyə rol istifadəçi idarəetməsi ekranından təyin edilir; komandaya qoşulma birbaşa hesab açmaqla və ya dəvət göndərməklə olur
• Heç kim öz hesabını silə və ya passivləşdirə bilməz; SuperAdmin hesabı ümumiyyətlə silinmir

Səlahiyyət yalnız düymələri gizlətmir, ekranı da bağlayır. İstifadəçi səlahiyyəti çatmayan bölməni menyuda ümumiyyətlə görmür və ünvanını əllə yazaraq da girə bilmir. Qərar sırası sabitdir: əvvəlcə şirkətin xüsusiyyət parametri, sonra tərtibat mühiti qapısı, sonra SuperAdmin keçidi, ən sonda bölmə icazəsi. Sıranın praktiki nəticəsi budur: bağlanmış modul SuperAdmin üçün də bağlıdır, çünki parametr qapısı SuperAdmin keçidindən əvvəl işləyir. Daxil olan istifadəçi girə bildiyi ilk ekrana düşür.

Şəxsi məlumat tərəfində ikinci bir qat var. Maskasız görmək icazəsi olmayan istifadəçi serverdən onsuz da maskalanmış məlumat alır; ekrandakı bulanıqlıq bunun üstünə qoyulan təqdim qatıdır, yeganə müdafiə deyil. Eyni istifadəçi namizədi silə bilmir, çünki sətirdəki silmə düyməsi maska açıqkən ümumiyyətlə çəkilmir, və namizəd sənədini aça bilmir, çünki sənəd girişi xidmət qatında bağlanır. Xaricə çıxarmaq isə ayrıca icazədir; maskalı istifadəçi xaricə çıxaranda nəticə də maskalı hazırlanır.

Maskalamanın tam izahı bu səhifədə təkrarlanmır. Müraciət ekranındakı qarşılığı üçün müraciət izləmə sistemi səhifəsinə, qanun tərəfindəki quruluş üçün işə qəbulda KVKK bələdçisinə baxın.

Süni intellekt bu mənzərəni dəyişmir. Heç bir müraciətin vəziyyəti öz-özünə dəyişmir; sistem təklif hazırlayır, qərarı insan resursları verir. Səlahiyyət sistemi yalnız həmin qərarı kimin verə biləcəyini məhdudlaşdırır, çünki vəziyyət dəyişmək ayrıca bir icazədir.

İstifadəçilərin ən çox yanıldığı məqam buradır. İcazələr sessiya jetonunda daşınır və jeton yenilənənə qədər köhnə nüsxə etibarlı qalır. Bir rolun icazələrini dəyişdikdə həmin rola bağlı istifadəçi dəyişikliyi dərhal görməyə bilər; ən dəqiq yol istifadəçinin çıxıb yenidən daxil olmasıdır. Sessiyanın ömrü 24 saatdır. Sessiya yoxlayıcısı hesabın aktivliyini və şifrə versiyasını yoxlayır, icazələri təzələmir.

Dəyişikliyin özü itmir. Məhsul iki ayrı dəftər saxlayır: biri kim nə vaxt nə etdi axınıdır, digəri qeyd əsasında sahə-sahə köhnə və yeni dəyərdir. Rol yaratma, rol yeniləmə və rol silmə Rol İdarəetməsi moduluna yazılır; yeniləmədə dəyişən sahələrin fərqi də qeydə düşür, icazə siyahısı dəyişibsə o da bir sahə kimi görünür.

Audit qeydinin özü də maskaya tabedir. Maskasız görmək icazəsi olmayan istifadəçidə həssas bir sahə dəyişibsə köhnə dəyər boş, yeni dəyər "(gizli)" kimi qayıdır və qeydi yazan şəxsin adı maskalanır. Yəni "kim nə vaxt dəyişdi" oxunur, "nə yazırdı" oxunmur.

Səlahiyyət hər sorğuda şirkətin kimliyi ilə birlikdə işləyir. Server bu kimliyi sorğunun gövdəsindən deyil, səlahiyyət qapısının qaytardığından götürür; yeniləmə və silmə sorğuları qeyd kimliyi ilə şirkət kimliyini birlikdə uyğunlaşdırır, yəni hər şirkətin məlumatı özünə bağlı qalır.

Paketə bağlı olan yeganə imkan sıfırdan yeni rol açmaqdır və Peşəkar paketindən etibarən açıqdır. Bağlı paketdə bu əməliyyat sınananda sorğu "Xüsusi rol yaratmaq paketinizə daxil deyil. Peşəkar paketə keçərək istifadə edə bilərsiniz." deyib dayanır. Rollara baxmaq, mövcud rolu redaktə etmək, silmək, istifadəçi əlavə etmək, KVKK maskası və audit qeydi hər paketdə işləyir.

İstifadəçi sayı isə yer hüququ ilə məhdudlaşır. Yeni istifadəçi açmaq və göndərilmiş dəvəti qəbul etmək, hər ikisi yer limitinə qarşı yoxlanılır; limit doludursa əməliyyat yer xətası ilə dayanır. Limit kodda sabit deyil, şirkətin abunə qeydindən oxunur.

Komandaya qoşulma iki yolla olur: birbaşa hesab açmaq və ya dəvət göndərmək. Dəvət keçidi 7 gün etibarlıdır. Verilənlər bazasında keçidin xam açarı yox, xülasəsi saxlanılır, müddəti keçən dəvət isə əlavə əməliyyat aparılmadan "Müddəti bitdi" görünür.