Bezpieczeństwo i role
Kto co może i kto co zrobił
Gdy tylko w księgowości pracuje więcej niż jedna osoba, pytanie brzmi nie tylko, co potrafi oprogramowanie, ale też kto co może. Uprawnienia obowiązują na firmę i są wymuszane na poziomie bazy danych: kto nie ma prawa do danej księgowości, tych danych nie dostanie, także nie okrężną drogą.
Powyżej progu, który sam ustalasz, działanie przechodzi najpierw przez drugą osobę. Zmiana danych bankowych przechodzi tamtędy zawsze, niezależnie od kwoty, bo to klasyczny sposób, w jaki pieniądze trafiają na niewłaściwe konto.
Weryfikacja dwuetapowa jest obowiązkowa dla ról finansowych. Dane bankowe i klucze twoich dostawców płatności są przechowywane w postaci zaszyfrowanej i nigdzie nie są widoczne otwartym tekstem.
Role na firmę
Ktoś może być księgowym w jednej księgowości i nie mieć dostępu do innej.
Zasada czworga oczu
Powyżej twojego progu zawsze patrzy druga osoba, zanim to przejdzie.
Dane bankowe chronione osobno
Zmiana numeru konta zawsze czeka na zatwierdzenie.
Weryfikacja dwuetapowa
Obowiązkowa dla ról finansowych, bez wyjątków.
Aktywne sesje
Zobacz, na jakich urządzeniach jesteś zalogowany, i zamknij sesję, której nie rozpoznajesz.
Wgląd i usunięcie
Wnioski RODO od kontrahentów z pełnym eksportem; ustawowy obowiązek przechowywania ma pierwszeństwo.
Dlaczego uprawnienia na poziomie bazy danych różnią się od ukrytego menu
Wiele programów ukrywa przycisk przed tym, kto nie ma do niego prawa, ale zostawia dane za nim na miejscu. Kto zna adres ekranu lub zażąda eksportu, i tak widzi liczby innej firmy. Zauważasz to dopiero, gdy coś pójdzie nie tak, a wtedy jest za późno.
TelMaar egzekwuje uprawnienia w samej bazie danych. Każde żądanie danych jest sprawdzane wobec tego, kim jesteś i do której firmy należysz. Kto nie ma prawa do administracji, nie dostaje tych danych, ani przez eksport, ani przez integrację, ani przez obejście w aplikacji.
Role dopasowane do tego, jak firma naprawdę działa
Monter widzi własne zlecenia i protokoły, nie marżę i nie konto bankowe. Planista widzi wszystkie zlecenia, ale nie księgowość. Księgowy widzi liczby, ale nie może nic zmienić w planowaniu. Właściciel trzech spółek przełącza się między firmami bez ponownego logowania.
Każde istotne działanie jest zapisywane: kto wysłał fakturę, kto zatwierdził rabat, kto usunął klienta. Ten dziennik nie służy nieufności, lecz temu, by w minutę powiedzieć, co się stało, gdy zapyta księgowy albo klient.
Najczęstsze pytania o tę funkcję
Czy mogę ustawić, co wolno każdemu pracownikowi?
Tak, rolami dla każdej firmy. Ktoś może w jednej firmie tylko zaglądać, a w drugiej wystawiać faktury.
Czy weryfikacja dwuetapowa jest obowiązkowa?
Dla ról finansowych tak. Nowi pracownicy mają czternaście dni na jej ustawienie, potem brama się zamyka.
Czy zobaczę później, kto co zrobił?
Tak. Ślad audytowy zapisuje, kto wprowadził jaką zmianę i kiedy, i nie da się go skasować z poziomu aplikacji.
Gotowy, żeby samemu sprawdzić, jak to działa?
Zacznij bezpłatnie i odkryj w kilka minut, dlaczego TelMaar pasuje do Twojej firmy.
Zacznij bezpłatnie