Güvenlik ve Yetkilendirme

Her ekrana ve her butona ayrı yetki. Kullanıcı görüntüleyebilir mi, ekleyebilir mi, düzenleyebilir mi, silebilir mi — dört boyutta ayrı kontrol edilir. Yetkisi olmayan butonlar arayüzde gösterilmez.

Aynı platform üzerinde birden çok kurum barındırılır; her kurumun verisi satır düzeyi güvenlik politikalarıyla veritabanı katmanında ayrılır. Yetki kontrolü yalnızca arayüzde değil, her sorgunun geçtiği katmanda uygulanır.

Bir grup şirketinde kullanıcı yalnızca yetkili olduğu alt firmaların verisini görür. İnsan kaynakları koordinatörü grup genelini yönetirken, bir firma müdürü yalnızca kendi şirketinin masraflarını, personelini ve süreçlerini görür.

Bir kullanıcıya birden fazla rol atanır, roller arasında yetkiler birleşir. Atama ekranında sicil, unvan ve mevcut roller görüntülenir. Ayrılan çalışan toplu olarak pasifleştirilir; erişimleri kesilir.

Yöneticiler, bir kullanıcının sistemi nasıl gördüğünü kontrol edebilir; yetki kurgusunun doğru çalıştığını yayına almadan önce doğrularlar. Bu tür oturumlar ayrı olarak kayıt altına alınır ve normal kullanımdan ayırt edilir.

Yetki değişiklikleri ve kritik işlemler kayıt altında tutulur: kim, ne zaman, hangi değişikliği yaptı. Geçmiş bir dönemde kimin hangi yetkiye sahip olduğu sorgulanabilir.

Parolalar geri döndürülemez biçimde saklanır, oturumlar imzalı belirteçlerle korunur. Hassas belgeler herkese açık bağlantıda durmaz; yalnızca yetkili kullanıcıya zaman sınırlı imzalı bağlantılarla sunulur.

Rol atamaları, yetki matrisi ve kullanıcı listeleri arama, filtreleme ve sıralamayla gelir. Kimin hangi rolde ve hangi firmada yetkili olduğu listelenir ve dışa aktarılır.