Satış temsilcisi müşteri bakiyelerini, mağaza personeli de tüm şube kârlılığını görüyor. Bilgi paylaşımı sanılırken aslında kontrolsüz sızıntı büyüyor.
Rapor yetkisi, ekran yetkisinden ayrı düşünülmelidir. Okuma ile dışa aktarma aynı risk seviyesinde değildir.
Bu yazıda rol bazlı rapor erişimini, kapsam filtresini, hassas veri korumasını ve denetim izini anlattık. Amaç, görünürlüğü bozmadan gizliliği korumaktır.
İçindekiler
Neden rapor yetkisi şart?
Rapor, ham verinin en yoğun özetidir. Yanlış elde, rekabet ve iç gerilim üretir.
Maaş, maliyet ve müşteri riski gibi alanlar operasyon ekranından daha hassastır. Açık menü, açık risk demektir.
EQLEM bir çözüm platformudur; rapor görünürlüğünü operasyon ekibine açarken mevcut ERP mali yetki modelinizi bozmaz. İki katman birlikte düşünülmelidir.
Yetkisiz erişim çoğu zaman kasıt değil, yanlış varsayımdır. “Herkes görsün” kolaylığı pahalıya mal olur.
Genel yetki kurgusunu rol bazlı yetkilendirme yazısında anlattık. Rapor paketi o kurgunun parçasıdır.
Rol bazlı erişim
Her kullanıcıya tek tek rapor vermek sürdürülemez. Rol menüsü, bakım yükünü düşürür.
Satış, depo, finans ve yönetim için ayrı rapor paketleri tanımlayın. Paket dışına çıkış istisna olmalıdır.
Aynı kişide birden fazla rol varsa en dar gerekli seti seçin. Geniş yetki birikimi sessiz risk üretir.
Rol değişiminde rapor erişimi de gözden geçirilmelidir. Eski rolün listesi unutulursa sızıntı sürer.
Kullanıcı kurulumunu kullanıcı yetkileri yazısıyla hizalayın. Rol ve kişi yetkisi birlikte okunmalıdır.
Kapsam filtresi
Raporu açmak yetmez; hangi şube veya deponun görüneceği de sınırlanmalıdır. Menü yetkisi ile veri kapsamı farklıdır.
Mağaza müdürü yalnızca kendi lokasyonunu görmelidir. Zincir genelini görmek ayrı bir yönetim rolüdür.
Kapsam filtresi rapor çalıştırılırken zorunlu uygulanmalıdır. Kullanıcı filtresi kaldıramamalıdır.
Çok şirketli yapılarda şirket sınırı da aynı disiplinde kurulur. Karışık şirket satırları yanlış karar üretir.
Kapsam kavramını şube ve depo kapsamı yazısında açtık. Rapor yetkisi bu kapsamın üzerine oturur.
Hassas veri sınıfları
Tüm kolonlar aynı hassasiyette değildir. Maliyet, marj ve kişisel iletişim bilgisi ayrı sınıf ister.
Hassas kolonları ayrı raporlara ayırın veya maskeleyin. Tek ekranda her şey göstermek gereksiz risktir.
Finans ve e-belge gibi alanlar için daha sıkı kilit gerekir. Bu kilitleri hassas işlem yetkileri yazısında ele aldık.
Sınıflandırma listesini yazılı tutun. Yeni rapor açılırken sınıf kontrolü yapılmalıdır.
Operasyon ekibi stok ve sipariş görsün; maliyet satırı yönetim paketinde kalsın. Rol netliği tartışmayı keser.
Dışa aktarma kontrolü
Ekranı görmek ile Excel’e indirmek aynı şey değildir. İndirme, kontrolü işletme dışına taşır.
Dışa aktarma yetkisini dar tutun ve gerekçeli verin. Süreli yetki, kalıcı riski azaltır.
Toplu dışa aktarmayı ayrıca kilitleyin. Tek satır ile tüm müşteri listesi aynı değildir.
İndirilen dosyanın izini tutun. Kim, ne zaman, hangi filtreyle aldı bilinmelidir.
Dosya alışkanlığını azaltmak için Excel’den platforma geçiş yolunu da okuyun. Kaynak platformda kalmalıdır.
Paylaşım kuralları
Ekran görüntüsü ve sohbet paylaşımı, yetki modelini deler. Ekip kuralı yazılı olmadan kontrol zayıflar.
Paylaşımda dönem, filtre ve kaynak belirtilmelidir. Bağlamsız rakam yanlış yorum üretir.
Dış danışman veya mali müşavir erişimi ayrı rol ile verilmelidir. Geçici erişim bitiş tarihi taşımalıdır.
Toplantı paketlerini önceden hazırlayın; canlıda herkesin her raporu açması gereksizdir. Dar paket, odak sağlar.
Okuma disiplinini rapor okuma rehberi ile birlikte kurun. Yetki ve okuma birbirini tamamlar.
Denetim ve iz
Hassas rapor açılışları kayıt altına alınmalıdır. İz yoksa soruşturma yapılamaz.
Kim, hangi raporu, hangi kapsamla gördü sorusu cevaplanabilir olmalıdır. Bu kayıt korkutmak için değil, düzen içindir.
Anormal erişim örüntülerini periyodik kontrol edin. Gece saatlerinde toplu indirme uyarı üretmelidir.
Mesaj ve işlem loglarını denetim logları yazısında ele aldık. Rapor izi de aynı aileye aittir.
Denetim çıktısını yönetimle aylık gözden geçirin. Ölü politika, politika sayılmaz.
Mevcut sistemle sınır
Mikro veya Logo üzerindeki mali yetkiler platform yetkisinin yerini tutmaz. İki sistem ayrı yüzeylerdir.
Platform operasyon raporunu gösterir; mali defter yetkisi mevcut ERP’de kalır. Bu ayrım bilinçli tutulmalıdır.
Senkron edilen bakiyeler de kapsam filtresine tabidir. ERP’de görmediği şubeyi platformda görmemelidir.
Birlikte çalışma modelini mevcut ERP yanında platform yazısında anlattık. Yetki sınırı da o modelin parçasıdır.
Yetki çatışması şüphesinde dar olan kuralı uygulayın. Geniş yorum, gizliliği bozar.
Kurulum adımları
Önce hassas rapor listesini çıkarın ve sınıflandırın. Liste yoksa yetki kurulamaz.
İkinci adımda rollere paket atayın ve kapsam filtrelerini bağlayın. Test kullanıcısı ile doğrulayın.
Üçüncü adımda dışa aktarma yetkisini daraltın. Varsayılan kapalı tutulmalıdır.
Dördüncü adımda denetim izini açın ve ilk hafta örnek kontrol yapın. İz çalışıyor mu bilinmelidir.
Son adımda ekibe kısa eğitim verin; kural bilinmeden uygulanmaz. Yazılı özet tek başına yeterli değildir.
Yaygın hatalar
Herkese yönetici rolü vermek en pahalı hatadır. Kolay kurulum, zor denetim üretir.
Menüyü kilitleyip dışa aktarmayı açık bırakmak ikinci hatadır. Risk yer değiştirir.
Eski personelin yetkisini kapatmamak üçüncü hatadır. Ayrılış sürecine rapor erişimi eklenmelidir.
Paylaşım kültürünü yok saymak dördüncü hatadır. Teknik kilit, sohbet sızıntısını tek başına çözmez.
Rapor okuma alışkanlığını da disipline edin; yetki ve okuma birlikte işe yarar. Ayrıntıyı operasyon raporları yazısında bulabilirsiniz.
Sık sorulanlar
Ekran yetkisi rapor yetkisini kapsar mı?
Kapsamaz; rapor paketleri ve dışa aktarma ayrıca tanımlanmalıdır.
Mali müşavir tüm raporları görmeli mi?
Gerekli mali set yeterlidir; operasyon istisnaları ayrı rol ile verilir.
EQLEM mevcut ERP yetkisinin yerini alır mı?
Almaz; platform operasyon yüzeyini, mevcut sistem mali kayıt yetkisini yönetir.
Dışa aktarma tamamen kapatılmalı mı?
Varsayılan kapalı, istisna açık modeli çoğu işletme için dengelidir.
Rapor yetkisi, görünürlük ile gizlilik arasında bilinçli bir denge kurar. Her listeyi herkese açmak şeffaflık değil, risk üretimidir.
Rol paketi, kapsam filtresi ve dışa aktarma kilidini birlikte kurun. Tek başına menü yetkisi yetmez.
Hassas kolonları sınıflandırın ve denetim izini açık tutun. İz olmayan politika zayıftır.
Mevcut ERP mali yetkileri ile platform rapor yetkilerini karıştırmayın. Her yüzey kendi sınırını korur.
Ayrılış ve rol değişiminde erişimi gözden geçirmeyi rutine bağlayın. Unutulan yetki, sessiz sızıntıdır.
EQLEM ekibiyle görüşerek rapor yetki modelinizi netleştirebilirsiniz.