الأسئلة الشائعة: الأمان والصلاحيات والرقابة
نظام الصلاحيات الدقيق (RBAC)، عزل الفروع، سجل التدقيق المحمي، وتشفير البيانات في Dragon ERP.
1. كيف تدار صلاحيات المستخدمين (Role-Based Access Control - RBAC) في Dragon ERP؟
يتم تعيين دور وظيفي لكل مستخدم يحدد بدقة الشاشات المسموح بفتحها، والعمليات المسموح بإجرائها (إضافة، تعديل، حذف، طباعة، ترحيل، أو اعتماد)، والحدود المالية المسموح بها في الخصومات أو أوامر الصرف، مع تطبيق هذه القيود على مستوى الواجهة وقاعدة البيانات والـ API.
2. كيف يضمن النظام عزل بيانات الفروع (Branch-Level Data Isolation)؟
يتم قيد المستخدمين على فروع ومستودعات محددة، ويقوم محرك البيانات تلقائياً بفلترة كافة الاستعلامات، بحيث يرى الموظف فقط حركات ومخزون وتقارير فرعه المعين دون القدرة على الاطلاع على فروع أخرى، بينما تتاح للإدارة العليا رؤية شاملة موحدة لكافة الفروع.
3. ما هي دفاتر الترقيم المستقلة (Document Books)؟
يتيح النظام تكوين دفاتر وسلاسل ترقيم متسلسلة ومستقلة لكل فرع ولكل نوع مستند (مثل فواتير مبيعات الرياض وفواتير مبيعات جدة) لضمان تسلسل رقمي صارم دون فجوات أو تكرار وفق اشتراطات الهيئات الرقابية.
4. هل يمكن لأي مستخدم تعديل أو حذف مستند بعد ترحيله؟
مستحيل تماماً (Immutability by Design). بمجرد اعتماد وترحيل المستند يتم قفله نهائياً، وأي تعديل يجب أن يتم عبر مستند تصحيحي نظامي موازٍ (إشعار دائن/مدين، قيد تسوية) مع توثيق اسم المعتمد وتاريخ الإجراء لضمان نزاهة وموثوقية السجلات.
5. كيف يعمل سجل تدقيق العمليات (Audit Logs)؟
سجل غير قابل للتعديل (Append-Only Log) يوثق كل حركة تتم داخل المنظومة: تسجيل الدخول، إنشاء مستند، تعديل أسعار، أو تصدير تقارير، مع حفظ هوية المستخدم، التاريخ، الختم الزمني، عنوان IP، وتفاصيل البيانات لتقديمها لمراجعي الحسابات.
6. كيف تحمى البيانات والشهادات الحساسة في قاعدة البيانات؟
تُشفر المفاتيح الخاصة، كلمات المرور، وشهادات الربط الضريبي باستخدام تشفير Windows DPAPI مع خوارزمية AES-256 المرتبط بعتاد السيرفر المادي، مما يضمن استحالة قراءة أو استخراج البيانات المشفرة حتى لو نُسخت قاعدة البيانات خارج السيرفر.