Безопасность кадровых данных: кто что видит, кто что сделал и восстанавливается ли резервная копия на самом деле.
Управление пользователями: ссылка активации, сброс пароля и заблокированные учетные записи
Пользователи выводятся списком с ролью и статусом: активен, заблокирован или неактивен; смена статуса «активен / неактивен» требует пояснения. Пароль сбрасывается, а новый пароль передаётся на экране, по электронной почте или в мобильном приложении; пользователь, пришедший по ссылке активации, создаёт PIN и открывает учётную запись, заблокированные учётные записи выводятся списком и разблокируются.
Управление правами доступа: по ролям, площадкам и доступ по филиалам
В разделе «Роли и права V2» (Rol Yetki V2) права на модули, вкладки и действия выдаются роли, а пользователю назначаются дополнительные права или ограничения со временем окончания. В локальной роли пользователь видит данные только тех площадок, то есть филиалов, к которым он назначен.
Маскирование персональных данных: скрытие зарплаты, IBAN и номера TC
«Конфиденциальность полей» (Alan Gizliliği) задаёт видимость по роли, таблице и полю: «Скрыто», «Замаскировано», «Просмотр» или «Редактирование». Зарплата, IBAN и идентификационный номер TC скрываются или маскируются в зависимости от роли.
Журнал действий пользователей и журнал сессий: кто что сделал
На вкладке «Безопасность» (Güvenlik) действия пользователей (audit log) можно фильтровать, они выводятся постраничным списком. Записи о входе в систему и выходе из неё отдельно выводятся со сводкой.
Политика паролей, контроль сессий пользователей и PIN-проверка
Правила паролей видны на экране, изменить их может только Supervisor. Если есть другой активный сеанс, при входе запрашивается подтверждение PIN-кодом, при необходимости требуется смена пароля; перед чувствительной операцией PIN сеанса проверяется повторно.
Автоматическое резервное копирование: шифрование, проверка и вторая копия
Набор резервных копий создаётся по расписанию в процессе, отдельном от API; перед копированием подсчитываются файлы записей, и если у активной записи нет файла, набор не создаётся. Копии проверяются по SHA-256 и списку восстановления, шифруются по ссылке на ключ, копируются во второе хранилище и очищаются согласно политике хранения.
Защита от потери данных: ежедневная проверка резервных копий и восстановление
Возможность восстановления из копии ежедневно проверяется в отдельном процессе; механизм аварийного восстановления обеспечивает откат из копии и процедуру с кодом восстановления. Резервное копирование работает на сервере, отдельного экрана копий у клиента нет.
Частые вопросы
Можно ли скрыть зарплату от руководителей и других пользователей?
Да. В «Конфиденциальности полей» (Alan Gizliliği) такие поля, как зарплата, IBAN и идентификационный номер TC, для каждой роли делаются скрытыми или замаскированными.
Как просматривать журнал аудита в HR системе?
Журнал действий на вкладке «Безопасность» (Güvenlik) показывает действия пользователей в фильтруемом постраничном списке; записи сеансов выводятся отдельно.
Как задается политика паролей?
Правила паролей видны на вкладке «Безопасность» (Güvenlik), изменять их может только роль Supervisor.
Что происходит при входе с другого устройства?
Если у пользователя есть другой активный сеанс, вход через веб требует подтверждения PIN-кодом.
Есть ли дополнительная проверка перед важными операциями?
Да. Перед критической операцией PIN сеанса проверяется повторно.
Как выполняется резервное копирование кадровых данных?
Набор резервных копий автоматически создаётся по расписанию, шифруется, копируется во второе хранилище и очищается согласно политике хранения.
Как убедиться, что резервная копия действительно восстанавливается?
Восстановление ежедневно проверяется в отдельном процессе; кроме того, копии проверяются по SHA-256 и списку восстановления.
Что делать, если пользователь забыл пароль?
Уполномоченный пользователь сбрасывает пароль; новый пароль показывается на экране, передаётся по электронной почте или через мобильное приложение.
Обсудим Pulsar HRM применительно к вашим процессам.
Начните с PDKS, а полевой и корпоративный уровни добавляйте по мере необходимости.