Güvenlik ve yetki

Aramanıza uyan terim yok.

Güvenlik ve yetkiÇift onay

Kritik işlemin ikinci bir kullanıcının onayı olmadan geçmemesi. Yüksek değer, imha, eksi stok ve toplu düzeltmede kullanılır.

Ayrıca: Görevler ayrılığı (SoD), Hurda / imha

Güvenlik ve yetkiÇok faktörlü doğrulama (MFA)

Şifreye ek ikinci kanıt (uygulama, SMS, anahtar). Yönetici ve dış erişimde tek şifre, depo verisini açık bırakır.

Ayrıca: Tek oturum (SSO), Rol bazlı yetki (RBAC)

Güvenlik ve yetkiDenetim izi (audit trail)

Kimin, ne zaman, hangi kaydı değiştirdiğinin silinemez geçmişi. “Düzelttik” demek yetmez; iz yoksa denetimde işlem yoktur.

Ayrıca: Rol bazlı yetki (RBAC), KVKK

Güvenlik ve yetkiEn az yetki

Kullanıcıya işini bitirmeye yetecek kadar ekran ve işlem. “İleride lazım olur” diye açılan yetki, hata ve suiistimal yüzeyini büyütür.

Ayrıca: Rol bazlı yetki (RBAC), Görevler ayrılığı (SoD)

Güvenlik ve yetkiFelaket kurtarma

Sistem veya tesisin kullanılamaz olduğu durumda işin hangi sürede, nerede açılacağı. Plan kâğıtta kalırsa, kesimde herkes ezbere döner.

Ayrıca: Yedekleme, RPO ve RTO, Çevrimdışı çalışma modu

Güvenlik ve yetkiFiziksel erişim

Depo, kasa, ilaç ve yüksek değer alanına kimlerin, ne zaman girdiğinin kaydı. Sistem yetkisi ile kapı yetkisi birbirini tutmazsa kontrol yarım kalır.

Ayrıca: Rol bazlı yetki (RBAC), Muhafaza zinciri

Güvenlik ve yetkiGörevler ayrılığı (SoD)

Aynı kişinin hem hareketi yapıp hem onaylamasının engellenmesi. Düzeltme + onay, sayım + kapatma gibi çiftler ayrılmazsa iç kontrol kalmaz.

Ayrıca: Çift onay, Rol bazlı yetki (RBAC), Stok düzeltme (adjustment)

Güvenlik ve yetkiMuhafaza zinciri

Yüksek değerli veya delil niteliğindeki malın her el değişiminde imza ve zaman kaydı. Kopuk zincir, kayıp ve sorumluluk tartışması üretir.

Ayrıca: İzlenebilirlik, Fiziksel erişim, Mühür / kilit (seal)

Güvenlik ve yetkiMühür / kilit (seal)

Araç, konteyner veya kafesin açılmadığını gösteren tek kullanımlık işaret. Numara WMS veya sevkiyat kaydına yazılmazsa mühür işe yaramaz.

Ayrıca: Yükleme (loading), Muhafaza zinciri

Güvenlik ve yetkiRol bazlı yetki (RBAC)

Kullanıcının tek tek değil, rol üzerinden (kabulcü, toplayıcı, amir, kalite) yetki alması. Rol şişmesi, herkese her ekranın açılmasıdır.

Ayrıca: Görevler ayrılığı (SoD), En az yetki

Güvenlik ve yetkiŞifreleme

Verinin yolda ve diskte okunamaz tutulması. El terminali, API ve yedek dosyası şifresizse, fiziksel hırsızlık da veri sızıntısıdır.

Ayrıca: Yedekleme, KVKK

Güvenlik ve yetkiTek oturum (SSO)

Kurum kimliğiyle WMS’e bir kez girilmesi. Ayrılan çalışanın erişimi merkezden kesilmezse, depo hesabı açık kalır.

Ayrıca: Çok faktörlü doğrulama (MFA), Rol bazlı yetki (RBAC)

Güvenlik ve yetkiYedekleme

WMS verisinin düzenli kopyasının alınması ve geri yüklemenin denenmesi. Alınıp hiç açılmayan yedek, felakette yok hükmündedir.

Ayrıca: Felaket kurtarma, RPO ve RTO