Herkes her şeyi görüyorsa
Kurulumun ilk haftasında işler hızlansın diye tüm kullanıcılara geniş yetki verilir ve bu durum yıllarca öyle kalır. Sonuçta depo personeli maliyet raporunu, stajyer cari bakiyeleri görebilir; yanlışlıkla silinen bir kaydın kim tarafından silindiği bilinmez.
ERP kullanıcı yetkilendirme, her kullanıcının yalnızca işi için gereken veriye ve işleme erişmesini sağlar. Bu hem veri güvenliği hem de hata önleme açısından gereklidir.
Rol bazlı erişim nasıl kurulur?
- Kişi yerine rol tanımlayın: satış temsilcisi, depo sorumlusu, muhasebe uzmanı gibi.
- Her rol için görüntüleme, ekleme, değiştirme ve silme yetkisini ayrı belirleyin.
- Maliyet, kâr ve personel gibi hassas verileri ayrı yetkiye bağlayın.
- Kullanıcıyı role atayın; görev değişince yalnızca rolü değiştirin.
- Yetkileri en az yılda bir gözden geçirin.
İşlem kaydı: kim, ne zaman, neyi değiştirdi?
Kullanıcı aktivitelerinin kaydedilmesi, hatayı suçlu aramak için değil, hızlı düzeltmek için gereklidir. Bir fiyatın veya stok miktarının ne zaman ve kim tarafından değiştirildiği görüldüğünde sorun dakikalar içinde çözülür. Aynı kayıt, olağandışı erişim girişimlerinin fark edilmesine de yardımcı olur.
Şifre politikası ve çok faktörlü doğrulama
Zayıf veya ortak kullanılan şifreler, kurumsal sistemlere yetkisiz erişimin en yaygın nedenlerindendir. Güçlü şifre kuralı, periyodik değişim ve özellikle uzaktan erişimde çok faktörlü doğrulama, tek bir şifrenin ele geçirilmesiyle sistemin açılmasını önler.
- Ortak kullanıcı hesabı kullanmayın; herkesin kendi hesabı olsun.
- Ayrılan personelin hesabını aynı gün kapatın.
- Yönetici yetkisini birkaç kişiyle sınırlayın.
- Uzaktan erişimde çok faktörlü doğrulamayı açın.
Kişisel veriler ve erişim sınırı
Müşteri, tedarikçi ve personel bilgileri kişisel veri içerir. Bu verilere erişimin görev gereği olan kişilerle sınırlandırılması, kişisel verilerin korunmasına yönelik teknik tedbirlerin temel parçalarındandır. Uygulamanın kurumunuzun KVKK politikasıyla uyumunu hukuk danışmanınızla birlikte değerlendirin.
Lean’in kişisel veri yaklaşımı için KVKK aydınlatma metni.
Lean ERP Kullanıcı Yönetimi Modülü
Lean ERP Kullanıcı Yönetimi Modülü; kullanıcı bazında erişim hakları, rol ve departman bazlı politikalar, kullanıcı aktivitelerinin kaydı, dinamik yetki güncelleme ve şifre politikaları ile çok faktörlü kimlik doğrulama gibi güvenlik ayarlarını yönetir.
Kullanıcı Yönetimi Modülü Lean Bulut Lean ERP modülleri Demo talep et