Yetki matrisi
Kullanıcıya Yönetici, Çalışan ya da Salt-okur yetkisi verilir; özel rolleri /admin/roles ekranında eklersiniz. Yetkileri /studio/permissions sayfasında kayıt türü seçerek düzenleyin. Rol × işlem tablosundaki her hücre, o rolün kimin kaydında ve hangi aşamada işlem yapabileceğini söyler.
- Kapsam olarak kendi kaydı, departmanı ya da herkes seçilebilir.
- Hücreye aşama ve ek koşul eklenebilir.
- Kayıt türünde kural yoksa tablo izni olan herkes tüm kayıtları görür.
- Kurallar düz cümleyle okunur; İfadeyi göster yazılı hâlini açar.
Kurallar nerede geçerli?
Satır ve alan kuralları sunucuda uygulanır. Görülemeyen kayıt aramada çıkmaz, analizde herkes kendi kapsamını sayar, API anahtarları da kendilerine atanan rollerle çalışır. Sunucunun çeviremediği bir kural erişimi açmaz, reddeder.
Bu kişi olarak dene
Yetkiler sayfasındaki Bu kişi olarak dene ile seçtiğiniz kişinin neyi göreceğini kontrol edin. Yetkisi olmayan bir kullanıcı ise sayfada ya da şifreli alanda Erişim iste ile talep açabilir.
Şifreli alan
Şifreli alanın değeri veritabanında şifreli, ekranlarda maskeli durur. Yalnız yetkili roller göz ikonuyla ve gerekçe yazarak açar; değer 60 saniye sonra yeniden gizlenir.
Giriş güvenliği
- İki adımlı doğrulama: kimlik doğrulama uygulamasıyla çalışır; yedek kodlar üretilip indirilebilir. Profil sayfasından yönetilir.
- Kurumsal giriş: OpenID Connect (OIDC) ile çalışır ve kurulumda etkinleştirilir.
Denetim ve kişisel veri
Değişiklikler /studio/audit ekranından izlenir. Kişi, kişisel verisinin silinmesini profilinden talep eder; yönetici /admin/kvkk ekranında onaylar. Onaylanan silme hemen uygulanır ve geri alınamaz. Talebi açan kişi kendi talebine karar veremez.