Roller ve Yetkiler
Rol ve yetki, uygulama aktivasyonundan ve şirket seçicisinden farklıdır. Bir uygulamanın aktif olması kullanıcının kayıt görüntüleme veya iş aksiyonu yapma izni olduğu anlamına gelmez.
Mevcut rol seçimi
Ayarlar → Çalışma Alanı → Kullanıcılar yolundan kullanıcı detayını açın. Yönetici Rol alanında Kullanıcı veya Sistem yöneticisi seçebilir. Ayrı bir rol listesi, özel rol oluşturma veya şirket yöneticisi rolü tanımlama ekranı bulunmaz.
Görünen seçim, kullanıcının arka planda yalnız tek yetki grubuna bağlı olduğu anlamına gelmez. Başka rollerden gelen izinler detayda (rol üzerinden) olarak görülebilir. Bu izinler mevcut formdaki kişisel seçimlerden ayrıdır.
Sistem yöneticisi geniş yönetim erişimine sahiptir; ancak bazı hassas işlemler ayrıca açık yetkilendirme gerektirir. Ekrandaki “tüm yetkilere sahiptir” açıklamasını her özel iş aksiyonu için sınırsız izin garantisi saymayın. Örneğin üretim stok hareketi düzeltmesi ayrıca değerlendirilir.
Kullanıcıya özel izin verme
- Kullanıcının Rol değerini ve mevcut Yetkiler sekmesini kontrol edin.
- Kullanıcı rolündeyken ilgili iş alanındaki izin açıklamalarını okuyun ve gerekli kutuları seçin.
- (rol üzerinden) gelen kutular salt okunurdur. Kişisel seçimden bir kutuyu kaldırmak başka rolün verdiği erişimi geri almaz.
- Kaydet kullanın ve detayı yeniden açıp saklanan seçimleri kontrol edin.
- Kullanıcının sayfasını yenilemesini isteyin; ilgili ekran ve gerekli iş aksiyonunu ayrı doğrulayın.
Her uygulamanın izinleri aynı değildir. Görüntüleme, yapılandırma, düzenleme veya muhasebeleştirme gibi işlemler ayrı olabilir; evrensel bir Görüntüle/Oluştur/Düzenle/Sil seti varsaymayın. Ekranda gösterilen iş anlamını ve o alanın rehberini kullanın.
Yönetici rolünü değiştirme
Kendi sistem yöneticisi rolünüzü bu formdan Kullanıcıya düşüremezsiniz. Başka bir yöneticiyi Kullanıcı yaptığınızda değişikliği kaydedip detayı yeniden açın; daha önceki kişisel veya başka rol izinleri kalabilir. Gerekli kişisel izinleri ikinci adımda kontrol edip ayrıca kaydedin.
Yönetici rolüne geçişte aynı formdaki kişisel kutuların ayrıca uygulandığını varsaymayın. Yönetici detayında bu kutular düzenlenmez. Rol değişikliği sonrasında görünen izinler ve gerçek ekran erişimi birlikte kontrol edilmelidir.
Yetki kontrolleri yeni isteklerde güncel atamayı değerlendirir; normal değişiklik için yeniden giriş gerektiren bir adım yoktur. Bunun açık bir işlemi ortasında durdurduğu veya eski sayfa düğmelerini hemen yenilediği garantisi bulunmaz. Kaydettikten sonra sayfayı yenileyin ve sonraki erişimi doğrulayın.
Menü ile gerçek erişim
Bir menünün görünmesi erişim garantisi; gizlenmesi de tek başına güvenlik değildir. Yetkiyle korunan ekranlarda adresi doğrudan açmak gereken izni atlamaz. Ancak mevcut şirket, şube ve uygulama yönetim yollarında ayrıca yönetici yetkisi denetimi bulunmaz. Bu alanları yalnız yöneticilerin kullanabildiği şeklinde değerlendirmeyin; ortamınızın erişim beklentisini sorumlusuyla netleştirin.
Şirket veya şube seçimi kullanıcıya özel kayıt erişimi değildir. Kullanıcı rolü ve izinleri çalışma alanı kapsamındadır; aynı role bakarak yalnız belirli şirketin kayıtlarına erişim sonucu çıkarılmaz. Her kaydın kendi şirketi ve ilgili ekranın kapsamı ayrıca önemlidir.
Arvo AI erişimi
Arvo AI kullan erişimi ile normal ekran yetkileri her alanda aynı şekilde uygulanmaz. Satış, satın alma, CRM, iş partneri, ürün, stok ve üretim sorgularında normal ekranın görüntüleme izni ayrıca denetlenmeyebilir. Ekranı açamayan kullanıcı AI'dan o alanın bilgisini alabilir; kayıt bulma yolunda ad veya bağlantı da dönebilir.
Bu fark bir erişim sınırı eksikliğidir. AI erişimini yalnız menü gizliliğine göre vermeyin. AI yetkileri ve veri erişimi hassas alanlar ve mevcut ek kontrollerin asıl rehberidir.
Değişikliği doğrulama
İzin verilen ve kaldırılan işlemleri ayrı kontrol edin: liste görüntüleme, detay açma ve gerekli iş aksiyonu aynı test değildir. Beklenmedik erişim varsa kullanıcı, şirket, uygulama ve görünen izinleri ortam sorumlusuna bildirin. Yetkisiz ekranı açmak için alternatif bağlantı kullanmayın.