Roller

Göremediğiniz veriyi
yapay zekâ da göremez.

Çoğu sistemde yetki bir EKRAN GİZLEME ayarıdır: veri gelir, arayüz saklar. Burada rolün yetkisi olmayan araç modele hiç gönderilmez — uydurabileceği bir şey kalmaz.

ÖLÇÜLDÜ

Yedi rol, 159 iş

Aşağıdaki sayılar tahmin değil: her rol için katalog gerçekten filtrelenip sayıldı. Operatör 15 araç görür, patron 159.

Patron159
CFO95
Üretim Müdürü82
Satın Alma53
Depo Sorumlusu40
İK Müdürü32
Operatör15

CATALOGFOR(PRINCIPAL) · ÜRETİM ÖLÇÜMÜ

MATRİS

Kim neyi görür

Boş hücre “gizlendi” demek değil, “o araç modele gönderilmedi” demek. Depo sorumlusuna maaş sorulduğunda cevap “yetkiniz yok” olur — çünkü bakacak bir yer yoktur.

Gelir tablosuBilanço · mizanNakit · bankaBordroSatış · faturaSatın almaStok · depoÜretim · iş emriBakımKullanıcı yönetimi
PatronOPatron: Gelir tablosu — okurOPatron: Bilanço · mizan — okurOPatron: Nakit · banka — okurOPatron: Bordro — okurYPatron: Satış · fatura — okur ve yazarYPatron: Satın alma — okur ve yazarYPatron: Stok · depo — okur ve yazarYPatron: Üretim · iş emri — okur ve yazarYPatron: Bakım — okur ve yazarYPatron: Kullanıcı yönetimi — okur ve yazar
CFOOCFO: Gelir tablosu — okurYCFO: Bilanço · mizan — okur ve yazarYCFO: Nakit · banka — okur ve yazarOCFO: Bordro — okurYCFO: Satış · fatura — okur ve yazarYCFO: Satın alma — okur ve yazarOCFO: Stok · depo — okurOCFO: Üretim · iş emri — okurCFO: Bakım — erişimi yokCFO: Kullanıcı yönetimi — erişimi yok
Üretim MüdürüÜretim Müdürü: Gelir tablosu — erişimi yokÜretim Müdürü: Bilanço · mizan — erişimi yokÜretim Müdürü: Nakit · banka — erişimi yokÜretim Müdürü: Bordro — erişimi yokOÜretim Müdürü: Satış · fatura — okurOÜretim Müdürü: Satın alma — okurOÜretim Müdürü: Stok · depo — okurYÜretim Müdürü: Üretim · iş emri — okur ve yazarYÜretim Müdürü: Bakım — okur ve yazarÜretim Müdürü: Kullanıcı yönetimi — erişimi yok
Satın AlmaSatın Alma: Gelir tablosu — erişimi yokSatın Alma: Bilanço · mizan — erişimi yokSatın Alma: Nakit · banka — erişimi yokSatın Alma: Bordro — erişimi yokOSatın Alma: Satış · fatura — okurYSatın Alma: Satın alma — okur ve yazarOSatın Alma: Stok · depo — okurSatın Alma: Üretim · iş emri — erişimi yokSatın Alma: Bakım — erişimi yokSatın Alma: Kullanıcı yönetimi — erişimi yok
Depo SorumlusuDepo Sorumlusu: Gelir tablosu — erişimi yokDepo Sorumlusu: Bilanço · mizan — erişimi yokDepo Sorumlusu: Nakit · banka — erişimi yokDepo Sorumlusu: Bordro — erişimi yokODepo Sorumlusu: Satış · fatura — okurODepo Sorumlusu: Satın alma — okurYDepo Sorumlusu: Stok · depo — okur ve yazarODepo Sorumlusu: Üretim · iş emri — okurDepo Sorumlusu: Bakım — erişimi yokDepo Sorumlusu: Kullanıcı yönetimi — erişimi yok
İK MüdürüİK Müdürü: Gelir tablosu — erişimi yokİK Müdürü: Bilanço · mizan — erişimi yokİK Müdürü: Nakit · banka — erişimi yokOİK Müdürü: Bordro — okurİK Müdürü: Satış · fatura — erişimi yokİK Müdürü: Satın alma — erişimi yokİK Müdürü: Stok · depo — erişimi yokİK Müdürü: Üretim · iş emri — erişimi yokİK Müdürü: Bakım — erişimi yokİK Müdürü: Kullanıcı yönetimi — erişimi yok
OperatörOperatör: Gelir tablosu — erişimi yokOperatör: Bilanço · mizan — erişimi yokOperatör: Nakit · banka — erişimi yokOperatör: Bordro — erişimi yokOperatör: Satış · fatura — erişimi yokOperatör: Satın alma — erişimi yokOperatör: Stok · depo — erişimi yokOOperatör: Üretim · iş emri — okurOOperatör: Bakım — okurOperatör: Kullanıcı yönetimi — erişimi yok
O okurY okur ve yazar (onay kapılı)· araç modele gönderilmez
NASIL ÇALIŞIR

İki katman, biri diğerine güvenmez

Yetki tek yerde kontrol edilseydi, o yerin atlanması her şeyi açardı. Burada iki bağımsız kapı var.

1 · KATALOG FİLTRESİModel yalnızca rolün yetkili olduğu araçların tarifini görür. Diğerlerinin var olduğunu bilmez.
2 · ÇAĞRI DENETİMİAraç çalıştırılmadan önce yetki YENİDEN kontrol edilir. Filtre atlansa bile çağrı reddedilir.
GÖREVLER AYRILIĞIKendi talebinizi onaylayamazsınız. Talebi açan ve onaylayan aynı kişi olamaz.
YETKİ SEVİYESİ 0–3Okuma serbest; yazma onay ister; geri alınamayan işlem ayrıca yetki ister.