Yönetişim ve denetim kaydı

Yönetişim ekranı, her güvenlik incelemesinin sorduğu iki soruyu cevaplar: kim ne yaptı ve kim ne yapabilir. Burada organizasyonun denetim kaydı — her değişikliğin, üzerinde oynanırsa fark edilen kaydı — ve roller bulunur; kişiyi ürünün belirli alanlarıyla sınırlayan özel roller de buna dahildir. Güvenlik anketlerini doldururken, iç denetimlerde ya da yalnızca bir ayarı kimin değiştirdiğini bulmak için bu ekrana ihtiyaç duyarsınız.

#Nerede bulunur

⌘K (Windows'ta Ctrl+K) kısayoluna basıp Yönetişim yazın ya da https://app.rixe.ai/governance adresine gidin. Ayarlar ekranının Kişiler sekmesi de buraya yönlendirir: üyeler ve davetler ayarlardan yönetilir; roller ve denetim kaydı bu ekrandadır.

Denetim kaydını sahip ve yöneticiler görebilir.

#Denetim kaydı

Organizasyonunuzda bir şeyi değiştiren her istek kaydedilir: oluşturma, düzenleme ve silme; panelden de gelse API'den de. Reddedilen ya da hata veren istekler de kaydedilir, çünkü çoğu zaman asıl ilginç olan reddedilen denemedir. Veri okuma kaydedilmez; böylece kayıt değişikliklere odaklı kalır.

Denetim kayıtları tablosunda beş sütun vardır:

#Süzmek ve dışa aktarmak

1. Sonuca göre süzmek için tablonun üstündeki Hepsi, Başarılı, Reddedilen ve Hatalı düğmelerini kullanın.
2. Ekran varsayılan olarak son 30 günü gösterir. Daha gerisine bakmak için adrese ?days=90 ekleyin (en fazla 365). Seçilen dönemdeki en yeni 1.000 kayıt gösterilir.
3. Aynı kayıtları tarih, kullanıcı, işlem, sonuç ve IP bilgisiyle dışa aktarmak için CSV indir düğmesine tıklayın.

#Zincir doğrulaması

Her denetim kaydı hem kendi içeriğinin hem de kendinden önceki kaydın özetini (hash) taşır; böylece kayıtlar bir zincir oluşturur. Ekranın üstündeki bant, ekranı her açtığınızda bu zinciri yeniden kontrol eder:

• Zincir doğrulaması: sağlam — örneğin "120 kayıt kontrol edildi, zincir sağlam."
• Zincir doğrulaması: kırık — "Zincir … kaydında kırık: bu kayıttan önce bir satır silinmiş ya da değiştirilmiş olabilir."

Kırık zincir, kaydın ürünün dışından değiştirildiği anlamına gelir. Kayıt yalnız-ekleme çalışır: sahip dahil hiç kimse panelden ya da API'den bir kaydı düzenleyemez veya silemez.

Denetim kayıtları yedi yıl saklanır. Bir organizasyon silindiğinde olaylar yerinde kalır ama kişisel alanlar (kim, IP adresi, tarayıcı) boşaltılır; bkz. Veri ve güvenlik.

#Özel roller

Hazır roller — Sahip, Yönetici, Üye ve İzleyici — Ekip ve roller sayfasında anlatılır. Özel rol, bunlardan birini belirli alanlarla daraltır. Yalnızca yetki eksiltebilir: özel rol, dayandığı hazır rolden fazlasını asla vermez.

Bir özel rolün şunları vardır:

• bir adı,
• bir temel rolü: Yönetici, Üye ya da İzleyici,
• kullanabileceği alanlar.

Alanlar şunlardır:

Rolün kapsamadığı bir alana giden istek "Your custom role does not include the … area." gerekçesiyle reddedilir. Bu alanların hiçbirine ait olmayan ekranlar özel rolle daraltılmaz; onlara yine temel rol uygulanır.

#Hazır şablonlar

Roller kartında, sık karşılaşılan durumlar için dört hazır şablon listelenir:

#Özel rol oluşturmak ve atamak

Özel rolleri sahip oluşturur ve atar. Roller kartı, organizasyonun özel rollerini temel rolleri ve alanlarıyla birlikte gösterir; hiç yoksa "Henüz özel rol tanımlanmadı." yazar. Panelde henüz bir rol düzenleyici yoktur; rol oluşturmak ya da bir üyeye atamak için bize yazın.

• Yeni atanan özel rol, kişinin bir sonraki girişinde geçerli olur.
• Bir özel rolü silmek kimseyi dışarıda bırakmaz: o role sahip üyeler hazır rollerine döner.

#Sık sorulanlar

Denetim kaydı neden bir raporu kimin açtığını göstermiyor? Yalnızca değişiklikler kaydedilir. Veri okumak kayıt oluşturmaz.

Yanlışlıkla oluşan bir kaydı silebilir miyim? Hayır. Kayıt yalnız-ekleme çalışır; bir satırı silmek zinciri kırar.

Üye rolündeki biri Yönetişim ekranını açamıyor. Denetim kaydı sahip ve yöneticilere açıktır.

#İlgili sayfalar

• Ekip ve roller
• Tek oturum açma
• Veri ve güvenlik