Rolü İşin Kapsamıyla Tanımlama
Shopify rolü, bir çalışanın görevi için gereken izinleri bir araya getirir. Kullanıcıya birden fazla rol atanabilir ve sahip olduğu erişim bunların birleşiminden oluşur. Bu nedenle yalnızca son eklenen rolün adına bakmak, kişinin bütün yetkilerini açıklamaz.
Örneğin ürün içeriği hazırlayan bir çalışan ile sipariş paketleyen çalışanın ihtiyaçları farklıdır. İlk kişi görsel ve ürün bilgisini güncellerken ikinci kişi hazırlama durumunu takip eder. Görev tanımı yazılmadan geniş bir yönetici rolü vermek, gereksiz alanlara erişim oluşturabilir. İnceleme kişinin gün içinde gerçekten yaptığı işlerden başlayan kısa bir görev listesine dayanmalıdır.
Bir İşlem Birden Fazla İzin Gerektirebilir
Bir bölümün görüntülenmesi ile o bölümdeki bütün işlerin yapılması aynı izin kapsamına sahip olmayabilir. Bazı Shopify izinleri başka izinlere bağlıdır. Ürün veya içerik düzenleyen çalışanın dosyalarla ilgili erişimi eksikse görsel ekleme gibi tamamlayıcı işlemler engellenebilir.
Kurgusal bir içerik ekibinde çalışan başlığı değiştirebiliyor, fakat yeni kapak görselini ekleyemiyor olsun. Bu belirti tüm hesabın bozuk olduğu anlamına gelmez. Görev hangi adımda duruyor, hangi kaynak üzerinde işlem yapılıyor ve gerekli izinler neler soruları birlikte cevaplanır. Eksik erişim bulununca yalnızca iş için gerekli kapsamın açılması tercih edilir.
Mağaza Kapsamının Sınırları
Mağaza rolünün hangi mağazalarda geçerli olduğu seçilebilir. Bununla birlikte normal mağaza izinleri, her sipariş veya ürün için ayrı erişim sınırı varmış gibi yorumlanmamalıdır. Uygulama, satış kanalı ve belirli B2B koşulları gibi istisnaların kendi kuralları bulunur.
Örneğin bir personelin yalnızca belirli bir ürün grubunu düzenlemesi isteniyorsa, standart ürün düzenleme izninin bu ayrımı gerçekten desteklediği doğrulanmalıdır. Organizasyon içi görev dağılımı ile sistemin teknik olarak uyguladığı sınır farklı olabilir. Rol açıklamasında var olmayan bir koruma yazmak yerine erişimin gerçek kapsamı ekiple paylaşılır.
Uygulama ve Ek Rol Etkisi
Bir kullanıcı temel işini yapabiliyor olsa bile ihtiyaç duyduğu uygulamaya erişemeyebilir. Yeni uygulama kurulması, mevcut özel rollere istenen erişimin kendiliğinden eklendiği varsayımını haklı çıkarmaz. İlgili uygulama izinleri ayrıca incelenmelidir.
Öte yandan kısıtlı rol verilen kişinin eski geniş rolü üzerinde kalmış olabilir. Bu durumda tek bir roldeki sınırı daraltmak beklenen sonucu vermez. Rol incelemesi, kullanıcının tüm atamalarını kapsar. Personel görev değiştirdiğinde eski sorumluluğa ait izinler de değerlendirilir; sadece yeni görev için izin eklemekle yetinilmez.
İşi Tamamlama ve Sınırı Doğrulama
Yetki kontrolünde iki soru birlikte cevaplanır: çalışan kendisine verilen işi tamamlayabiliyor mu ve görevi dışındaki hassas işlemlere gereksiz erişebiliyor mu? Örnek görev hesabıyla ürün güncelleme, görsel seçme ve ilgili ekranı açma gibi gerçek adımlar denenir.
Kişisel hesap şifresini paylaşarak sorunu geçici olarak çözmek, hangi işlemi kimin yaptığını belirsizleştirir. Bunun yerine kullanıcıya atanmış erişim düzeltilir. Görev, gerekli rol ve izin gerekçesi kısa kayıtta tutulduğunda sonraki personel değişiklikleri daha anlaşılır yönetilir. En az izin yaklaşımı, işi yarım bırakan erişim vermek anlamına gelmez; işin tamamlanmasını sağlayan gerekli sınırı tanımlamaktır.
Bu Yazıdaki Terimler 1 Kavram
Kısa açıklamaları burada okuyabilir, ayrıntılar için sözlüğe geçebilirsiniz.
- İşletmeden İşletmeye Ticaret (B2B)
- İşletmeden işletmeye ticaret (B2B, business to business), alıcının tüketici değil başka bir işletme olduğu satış modelidir; firmalar arasındaki hammadde ticareti ve toptancı ile perakendeci arasındaki alışveriş bu modele girer.
Bu Konuda Nasıl Destek Oluyoruz?
AdPix’in bu alandaki hizmet kapsamını ve çalışma sürecini inceleyin.
Shopify