Yetkinin Uygulandığı Alan
ikas personel hesabında siparişi görmek, müşterinin ödemesini görmek ve iade işlemi başlatmak aynı izin değildir. Personeller kaydında genel erişim izinlerinin yanında satış kanalına bağlı izinler de bulunur. Bu yüzden sipariş ekranı açıldığı halde iade eyleminin görünmemesi tek başına yazılım arızası sayılmaz. İnceleme, hangi personelin hangi kanaldaki siparişte hangi işlemi yapamadığını belirleyerek başlamalıdır. Aynı kişinin farklı kanallardaki deneyimi ayrıca kaydedilir.
Görüntüleme ve Düzenleme Ayrımı
Genel erişim başlıklarında görüntüleme ve düzenleme ayrı seçilebilir. Satış kanalı bölümünde sipariş, ödeme ve iade yetkileri işin niteliğine göre tanımlanır. Bir depo çalışanının paketleme için sipariş ayrıntısını okuyabilmesi, müşteriye para iadesi yetkisi almasını gerektirmez. Yetki talebi hazırlanırken çalışan adı yerine görev ve ihtiyaç yazılması, daha sonra personel değiştiğinde aynı kararı yeniden değerlendirmeyi kolaylaştırır. Tüm izinleri açmak incelemenin ilk adımı olmamalıdır.
Personelin Satış Kanalı İzinleri
Personelin Satış Kanalı İzinleri ilgili resmî yardım belgesindeki örnektir. Görüntüdeki alanlar, makalede ele alınan kayıt ve seçim kapsamını açıklamak için gösterilir. Panel sürümüne göre alanların yeri değişebilir; görüntü AdPix müşteri hesabı veya gerçekleştirilmiş uygulama testi değildir.
Paylaşılacak Bilginin Sınırı
Kişisel veri içeren sipariş ekranlarının kime açıldığı da yetki kararının parçasıdır. Erişim sorunu bildirilirken müşteri adresi, ödeme ayrıntısı ve hesap bilgileri gereksiz kişilere iletilmez. Destek kaydında kanal adı, siparişin maskelenmiş tanımlayıcısı ve görünmeyen eylem yeterli bir başlangıç sağlar. Personelin daveti kabul edip etmediği de kontrol edilir; davet gönderilmiş olması hesabın kullanılabilir hale geldiğini tek başına göstermez. Ortak parola paylaşmak yerine kişiye ait hesap kullanılır.
Personel Yetkisinin Kapsamı
Görüntüleme: Sipariş ayrıntısını okuma. Kanal İzni: İlgili mağazanın erişimi. İade Yetkisi: Ödeme işleminin ayrı izni. Gerekli görev için gerekli erişim seçilir. Şema kavramsal anlatımdır; gerçek panel ekranı, müşteri verisi veya yapılmış test sonucu değildir.
Kurgusal Bir Operasyon Örneği
Örnek olarak aynı işletmede web siparişlerini hazırlayan ve iadeleri inceleyen iki ayrı görev düşünelim. Paketleme görevlisi ilgili kanalın siparişlerini okuyabilirken ödeme iadesi ayrı bir yetkiliye bırakılır. Görevli iade düğmesini göremediğinde bu durum beklenen yetki sınırı olabilir. Buna karşılık iade görevlisi de aynı kanalda düğmeyi göremiyorsa onun kanal ve ödeme izinleri birlikte değerlendirilir. Bu senaryo gerçek bir müşteri uygulaması veya yapılmış test değildir.
Mağaza Devrinin Ayrı İşlem Olması
Personel düzenleme ekranında mağaza sahipliğini devretme işlemi de bulunabilir. Bu işlem sıradan bir yetki artırımı gibi kullanılmamalıdır. ikas belgesi, devir sonrasında eski sahibin erişim yetkisi olmayan personel hesabına dönüşebileceğini açıklar. Yalnız bir sipariş eylemini açmak için sahiplik devri yapılması uygun bir kapsam seçimi değildir. Devir ihtiyacı varsa iş sürekliliği, hesap erişimi ve yetkili kişi bilgileri ayrı bir çalışma olarak hazırlanır.
Kabul Kaydında Aranacak Sonuç
İzin düzenlemesinden sonra yalnız hedef kanaldaki gerekli işlemin erişilebilir olması beklenir. Kontrolde personelin yapması gereken iş ile erişmemesi gereken bölüm birlikte değerlendirilir. Yeni yetki setinin kim tarafından uygun bulunduğu ve hangi görev için verildiği kurum içinde kayıtlı kalır. Bir ekranın açılması bütün ödeme senaryolarının doğrulandığı anlamına gelmez; işlem güvenliği ve gerçek iade koşulları ayrıca geçerlidir. Kullanıcı ayrıldığında erişimin kaldırılması da aynı görev kaydına bağlanmalıdır.
Bu Yazıdaki Terimler 1 Kavram
Kısa açıklamaları burada okuyabilir, ayrıntılar için sözlüğe geçebilirsiniz.
- Kişisel Veri
- Kişisel veri, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgidir; e-ticarette ad, adres, telefon, e-posta, sipariş geçmişi ve IP adresi gibi veriler bu kapsamdadır.
Bu Konuda Nasıl Destek Oluyoruz?
AdPix’in bu alandaki hizmet kapsamını ve çalışma sürecini inceleyin.
ikas