أمان بيانات الموارد البشرية: من يرى ماذا، ومن فعل ماذا، وهل تُستعاد النسخة الاحتياطية فعلًا.
إدارة المستخدمين: رابط التفعيل وإعادة تعيين كلمة المرور والحسابات المقفلة
يُسرَد المستخدمون مع الدور والحالة: نشط أو مقفل أو غير نشط؛ ويتطلب التحويل بين النشط وغير النشط توضيحًا. يُعاد تعيين كلمة المرور وتُبلَّغ كلمة المرور الجديدة على الشاشة أو بالبريد الإلكتروني أو عبر الجوال؛ والمستخدم القادم عبر رابط التفعيل ينشئ PIN ويفتح حسابه، وتُسرَد الحسابات المقفلة وتُفتح.
صلاحيات المستخدمين: حسب الدور والموقع وصلاحيات حسب الفرع
في صلاحيات الأدوار V2 (Rol Yetki V2) تُمنح صلاحيات الوحدة والتبويب والإجراء للدور، ويُعرَّف للمستخدم صلاحية إضافية أو قيد بوقت انتهاء. وفي الدور المحلي لا يرى المستخدم إلا بيانات المواقع المعيَّن لها، أي فروعه.
إخفاء البيانات الحساسة: إخفاء الرواتب وIBAN ورقم الهوية التركي (TC)
تحدد خصوصية الحقول (Alan Gizliliği) الظهور حسب الدور والجدول والحقل: مخفي، أو مُقنَّع، أو عرض، أو تعديل (Gizli, Maskelendi, Görüntüle, Düzenle). ويُخفى الأجر وIBAN ورقم الهوية التركي (TC) أو يُقنَّع حسب الدور.
سجل نشاط المستخدمين وسجل الجلسات: من فعل ماذا
في تبويب الأمان (Güvenlik) يمكن تصفية عمليات المستخدمين (audit log)، وتظهر في قائمة مقسّمة إلى صفحات. وتُسرَد سجلات تسجيل الدخول والخروج مع ملخصها بشكل منفصل.
سياسة كلمات المرور وإدارة الجلسات والتحقق بالرمز السري
تظهر قواعد كلمة المرور على الشاشة، ولا يحدّثها إلا Supervisor. وإذا وُجدت جلسة نشطة أخرى يُطلب تأكيد PIN عند الدخول، ويُفرض تغيير كلمة المرور عند الحاجة؛ وقبل أي عملية حساسة يُعاد التحقق من PIN الجلسة.
النسخ الاحتياطي التلقائي: مشفر ومُتحقق منه مع نسخة ثانية
تُنتَج مجموعة النسخ الاحتياطي بمؤقِّت في عملية منفصلة عن API؛ وقبل النسخ تُعَدّ ملفات السجلات، وإذا غاب ملف سجل نشط لا تُنتَج المجموعة. يُتحقَّق من النسخ بـSHA-256 وقائمة الاستعادة، وتُشفَّر بمرجع مفتاح، وتُنسَخ إلى وجهة ثانية، وتُنقّى وفق سياسة الاحتفاظ.
منع فقدان البيانات: التحقق من النسخ الاحتياطي يوميًا والاستعادة
يُختبَر يوميًا في عملية منفصلة أن النسخة الاحتياطية قابلة للاستعادة؛ ويوفّر التعافي الرجوع من النسخة الاحتياطية ومسار رمز الاسترداد. يعمل النسخ الاحتياطي على الخادم، ولا توجد للعميل شاشة نسخ احتياطي منفصلة.
الأسئلة الشائعة
هل يمكن إخفاء الرواتب عن بعض المستخدمين؟
نعم. في خصوصية الحقول (Alan Gizliliği) تُجعل حقول مثل الأجر وIBAN ورقم الهوية التركي (TC) مخفية أو مُقنَّعة لكل دور.
كيف يُراجَع سجل التدقيق في برنامج الموارد البشرية؟
يعرض سجل العمليات في تبويب الأمان (Güvenlik) عمليات المستخدمين في قائمة قابلة للتصفية ومقسّمة إلى صفحات؛ وتُسرَد سجلات الجلسات بشكل منفصل.
كيف تُحدَّد سياسة كلمات المرور؟
تظهر قواعد كلمة المرور في تبويب الأمان (Güvenlik)، ولا يحدّثها إلا دور Supervisor.
ماذا يحدث عند تسجيل الدخول من جهاز آخر؟
إذا كانت للمستخدم جلسة نشطة أخرى، يطلب الدخول عبر الويب تأكيد PIN.
هل يوجد تحقق إضافي قبل العمليات الحساسة؟
نعم. قبل أي عملية حرجة يُعاد التحقق من PIN الجلسة.
كيف يتم النسخ الاحتياطي لبيانات الموارد البشرية؟
تُنتَج مجموعة النسخ الاحتياطي تلقائيًا بمؤقِّت، وتُشفَّر، وتُنسَخ إلى وجهة ثانية، وتُنقّى وفق سياسة الاحتفاظ.
كيف نتأكد من أن النسخة الاحتياطية تُستعاد فعلًا؟
تُختبَر الاستعادة يوميًا في عملية منفصلة؛ كما يُتحقَّق من النسخ الاحتياطية بـSHA-256 وقائمة الاستعادة.
ماذا يُفعل إذا نسي المستخدم كلمة المرور؟
يعيد المستخدم المخوَّل تعيين كلمة المرور؛ وتظهر كلمة المرور الجديدة على الشاشة، أو تُبلَّغ بالبريد الإلكتروني أو عبر تطبيق الجوال.
لنتحدث عن Pulsar HRM في ضوء إجراءاتكم الخاصة.
ابدأوا بـ PDKS؛ وأضيفوا الطبقات الميدانية والمؤسسية كلما احتجتم إليها.