Giriş, lisans ve yetki
Merkezi hesapla giriş, firma veritabanının çözülmesi, lisansa bağlı modüller ve yetki kapsamları.
Deha ERP'ye giriş, DenizSoft'un merkezi SaaS hesap hizmeti üzerinden yapılır. Deha kendi içinde kullanıcı ve lisans yönetmez; kimin hangi modülü kullanabileceğini merkezden gelen bilgiyle uygular.
Giriş akışı
- Kullanıcı giriş ekranında kimlik bilgilerini girer; doğrulama merkezi hizmette yapılır.
- Merkezi hizmet, kullanıcının firma ve şube bilgisini ve yetki özetini taşıyan bir anahtar (token) döndürür.
- Deha, bu bilgiye göre isteğin hangi firmaya ait olduğunu belirler ve o firmanın veritabanına bağlanır.
- Oturum çerezi ile devam edilir; mobil uygulama JWT kullanır.
Firmaya karşılık gelen veritabanı bulunamazsa sistem başka bir veritabanına düşmez; işlem durdurulur. Bu, bir firmanın yanlışlıkla başka firmanın verisini görmesini engeller.
Oturum süresi
Açık bir sayfa oturumu canlı tutmak için düzenli aralıklarla (yaklaşık 2 dakikada bir) sunucuya yoklama yapar. Belirli bir süre (5 dakika) hiçbir işlem yapılmazsa ekran bir yeniden giriş penceresiyle kilitlenir; devam etmek için tekrar giriş yapmanız gerekir.
Lisansa bağlı modüller
Hangi modüllerin kullanılabileceği, merkezden gelen lisans özelliklerine bağlıdır. Modül anahtarları şunlardır: şifre yöneticisi, muhasebe, teklif, sipariş, proje, üretim, servis, garanti, fatura, yenileme, cari, finans, gelir/gider ve Mikro.
Yetki düzeyleri
Her modül için kullanıcıya şu düzeylerden biri verilir:
| Düzey | Anlamı |
|---|---|
| Okuma | Kayıtları görüntüler. |
| Yazma | Yeni kayıt ekler. |
| Güncelleme / Silme | Mevcut kaydı değiştirir ve siler. |
| Tam yetki | Modüldeki tüm işlemler. |
Yetki kapsam da taşır: hiç, yalnızca kendi kayıtları, atanmış kayıtlar, ekip, şube, firma veya tümü. Böylece bir satışçı yalnızca kendi tekliflerini, bir şube müdürü ise şubesinin tüm tekliflerini görebilir.
Finansal görünürlük
Tutar, kâr ve benzeri finansal alanların kimlere görüneceği ayrıca ayarlanır. Bu ayar, yetkisiz kullanıcıların finansal bilgiyi görmesini önlemek içindir.
Sistem bu bilgiyi nasıl uygular?
Deha, merkezden gelen yetki özetini doğrulayarak uygulayan taraftır. Bilgi eksik veya geçersizse işlem reddedilir; "bilmiyorum, izin vereyim" şeklinde bir davranış yoktur. Ayrıntılar için Güvenlik sayfasına bakın.