İK verisi güvenliği: kim neyi görür, kim ne yaptı, yedek gerçekten açılır mı.
Kullanıcı yönetimi: aktivasyon linki, şifre sıfırlama ve kilitli hesap
Kullanıcılar rol, aktif, kilitli ya da pasif durumla listelenir; aktif / pasif değişikliği açıklama ister. Şifre sıfırlanır ve yeni şifre ekranda, e-postayla ya da mobilde iletilir; aktivasyon bağlantısıyla gelen kullanıcı PIN oluşturup hesabını açar, kilitlenen hesaplar listelenip açılır.
Kullanıcı yetkilendirme: rol, lokasyon ve şube bazlı yetki
Rol Yetki V2'de modül, sekme ve eylem yetkisi role verilir, kullanıcıya bitiş saatli ek yetki ya da kısıt tanımlanır. Yerel rolde kullanıcı yalnız atandığı lokasyonların, yani şubelerinin verisini görür.
Veri maskeleme: ücret bilgisini gizleme, IBAN maskeleme ve TC kimlik maskeleme
Alan Gizliliği rol, tablo ve alan bazında görünürlüğü Gizli, Maskelendi, Görüntüle ya da Düzenle olarak belirler. Ücret, IBAN ve TC kimlik numarası role göre gizlenir ya da maskelenir.
Kullanıcı işlem kaydı ve oturum logu: kim ne yaptı
Güvenlik sekmesinde kullanıcı işlemleri (audit log) süzülebilir, sayfalı bir listede görünür. Oturum açma ve kapama kayıtları özetiyle ayrıca listelenir.
Şifre politikası, çoklu cihaz oturum kontrolü ve PIN ile doğrulama
Şifre kuralları ekranda görünür, yalnız Supervisor günceller. Başka bir aktif oturum varken girişte PIN onayı istenir, gerektiğinde şifre değişikliği zorunlu tutulur; hassas işlemden önce oturum PIN'i yeniden doğrulanır.
Otomatik veritabanı yedekleme: şifreli, doğrulanan, ikinci kopyalı
Yedek seti zamanlayıcıyla API'den ayrı süreçte üretilir; yedekten önce kayıtların dosyaları sayılır, aktif kaydın dosyası yoksa set üretilmez. Yedekler SHA-256 ve geri yükleme listesiyle doğrulanır, anahtar referansıyla şifrelenir, ikinci bir hedefe kopyalanır ve saklama politikasına göre ayıklanır.
Veri kaybı önleme: her gün yedek geri yükleme testi ve kurtarma
Yedeğin geri yüklenebildiği her gün ayrı bir süreçte sınanır; kurtarma, yedekten geri dönüşü ve kurtarma kodu akışını sağlar. Yedekleme sunucuda çalışır, müşteriye ayrı bir yedek ekranı yoktur.
Sık sorulan sorular
Maaş bilgisi bazı kullanıcılardan gizlenebilir mi?
Evet. Alan Gizliliği'nde ücret, IBAN ve TC kimlik numarası gibi alanlar her rol için gizli ya da maskeli yapılır.
İK programında işlem logu nasıl incelenir?
Güvenlik sekmesindeki işlem kaydı kullanıcı işlemlerini süzülebilir, sayfalı listede gösterir; oturum kayıtları ayrıca listelenir.
Şifre politikası nasıl belirlenir?
Şifre kuralları Güvenlik sekmesinde görünür ve yalnız Supervisor rolü tarafından güncellenir.
Başka cihazdan giriş yapılırsa ne olur?
Kullanıcının başka aktif oturumu varsa web girişi PIN onayı ister.
Hassas bir işlemden önce ek doğrulama var mı?
Evet. Kritik işlemden önce oturum PIN'i yeniden doğrulanır.
İK verisi nasıl yedeklenir?
Yedek seti zamanlayıcıyla otomatik üretilir, şifrelenir, ikinci bir hedefe kopyalanır ve saklama politikasına göre ayıklanır.
Yedeğin gerçekten açıldığı nasıl anlaşılır?
Geri yükleme her gün ayrı bir süreçte sınanır; yedekler ayrıca SHA-256 ve geri yükleme listesiyle doğrulanır.
Kullanıcı şifresini unutursa ne yapılır?
Yetkili kullanıcı şifreyi sıfırlar; yeni şifre ekranda gösterilir, e-postayla ya da mobil uygulamayla iletilir.
Pulsar HRM'i kendi süreçlerinizle konuşalım.
PDKS ile başlayın; saha ve kurumsal katmanları ihtiyaç duydukça ekleyin.