الأمان والصلاحيات والامتثال — أمان أنظمة ERP والتحكم في الصلاحيات

الأمان هنا جزء من البنية لا مجرد خانة اختيار: كل مؤسسة تعيش في قاعدة بياناتها الخاصة، وكل إجراء يمر عبر تحقق من صلاحية دقيقة، ونظاما تدقيق مستقلان يسجلان من فعل ماذا وما كانت عليه البيانات قبل التعديل وبعده.

ما الذي تحصل عليه

• قاعدة بيانات مستقلة لكل مؤسسة — عزل أصيل في البنية
• صلاحيات دقيقة على مستوى (الوحدة: المورد: الإجراء)، وقوالب أدوار خاصة بكل مؤسسة
• مصادقة متعددة العوامل TOTP، مفاتيح مرور WebAuthn، وتسجيل دخول موحّد عبر OIDC وSAML
• سجل تدقيق مسلسل بالتجزئة (يكشف أي تلاعب) + تاريخ تغييرات على مستوى الحقل يوضح القيمة قبل التعديل وبعده
• عزل روابط المؤسسات — لا يمكن لبيانات الدخول أن تنتقل بين النطاقات الفرعية
• ضوابط السماح/الحظر حسب عنوان IP وتغذية بمؤشرات الأمان

ماذا يحصل عليه كل دور

• مسؤول المؤسسة — يتحكّم في بوابة الدخول إلى مؤسسته بالكامل: يضبط سياسة كلمات المرور ومدة الجلسات، ويشترط المصادقة متعددة العوامل (MFA) أو مفاتيح المرور لأي أدوار تحتاجها، مع فترة سماح قبل بدء التطبيق الفعلي. يُعدّ تسجيل الدخول الموحّد (SSO) عبر OIDC أو SAML مع أي مزوّد هوية رئيسي — يُتحقَّق من توقيع كل استدعاء عائد دون أي مسار احتياطي غير آمن — ويلغي جلسات أي مستخدم النشطة عند الحاجة. يدير كتالوج الأدوار والصلاحيات الكامل للمؤسسة، ويفعّل سجل تدقيق مسلسلاً بالتجزئة يكشف أي تلاعب بفترة احتفاظ قابلة للتهيئة، ويطّلع على ذلك السجل مصفَّى حسب المستخدم أو الإجراء أو الوحدة كلما استدعى الأمر تحقيقاً.
• كل مستخدم — يحصل كل حساب على أمان بخدمة ذاتية: يفعّل المستخدم المصادقة الثنائية بمسح رمز QR وحفظ رموز احتياطية للاستخدام مرة واحدة، أو يسجّل مفاتيح مرور مقاومة للتصيّد الاحتيالي — Touch ID أو Windows Hello أو مفتاح أمان مادي — مباشرة من ملفه الشخصي. يطّلع على كل جهاز ومتصفح مسجَّل دخول باسمه حالياً، مع موقعه ووقت آخر نشاط له، وينهي أي جلسة ليست له بنقرة واحدة — أسرع طريقة للتعامل مع جهاز مفقود أو تسجيل دخول لا يتعرف عليه.

جزء من منصة واحدة

الأمان والصلاحيات والامتثال واحدة من أكثر من 30 وحدة تشترك في نفس تسجيل الدخول ونفس الموظفين ونفس العملاء ونفس المساعد الذكي — طالع كل الوحدات أو كيف تقارن Tarleaks ERP بأنظمة Odoo وERPNext وZoho.