Lüğət · Proses, səlahiyyət və təhlükəsizlik
Rola əsaslanan səlahiyyətləndirmə (RBAC) nədir?
Rola əsaslanan səlahiyyətləndirmə (RBAC) proqramda giriş hüquqlarının şəxslərə bir-bir verilmədiyi, satış nümayəndəsi və ya mühasibat kimi müəyyən edilmiş rollara bağlandığı modeldir. İstifadəçi səlahiyyətini təyin edildiyi roldan alır. Şəxs vəzifəsini dəyişəndə yalnız rol təyinatı yenilənir.
Son yeniləmə: · Müəllif: Şevket Erer, Həmtəsisçi, süni intellekt mütəxəssisi
Rola əsaslanan səlahiyyətləndirmə niyə istifadə olunur?
Hər şəxsə ayrıca səlahiyyət vermək kiçik komandada asan görünür. Komanda böyüdükcə kimin nəyi gördüyünü izləmək mümkünsüz olur: işdən çıxanın səlahiyyəti bağlanmır, şöbəsini dəyişənin köhnə səlahiyyəti üzərində qalır. Rol modeli səlahiyyəti müəyyən edilmiş rollara bağlayır; adam dəyişir, rol eyni qalır. Rol modeli nəzarəti də asanlaşdırır. Mühasibat rolunun müştəri kartlarını görüb-görməyəcəyi bir yerdə cavablandırılır. Şəxsi məlumatlara girişi vəzifə ilə məhdudlaşdırmaq KVKK-nın (Türkiyənin şəxsi məlumatların qorunması qanunu; Aİ-nin GDPR-ı və Azərbaycanın “Fərdi məlumatlar haqqında” Qanunu ilə eyni sahəni tənzimləyir) məlumat təhlükəsizliyi üçün gözlədiyi tədbirlərdən biridir və rol modeli bunu yazılı qaydaya çevirir.
Rollar necə müəyyən edilir?
Rola əsaslanan giriş idarəetməsində rollar şirkətdəki real vəzifələrdən çıxarılır: satış nümayəndəsi, satış müdiri, mühasibat, İR və ya sahə texniki kimi. Hər rolun hansı qeydləri görüb dəyişə biləcəyi və hansı əməliyyatları edə biləcəyi yazılır; istifadəçi bir və ya bir neçə rola təyin edilir və səlahiyyətini roldan alır. Rol dəyişikliyi onu kimin etdiyi ilə qeydə alınır.
- Rollar müəyyənləşdirilir
Rollar şirkətdəki real vəzifələrdən müəyyən edilir: satış nümayəndəsi, satış müdiri, mühasibat, İR, sahə texniki kimi.
- Əhatə yazılır
Hər rolun hansı qeydləri görə biləcəyi, hansılarını dəyişə biləcəyi və hansı əməliyyatları edə biləcəyi müəyyən edilir. Əhatə şəxsin öz qeydləri, komandasının qeydləri və ya bütün şirkət ola bilər.
- Şəxslər təyin edilir
İstifadəçi bir və ya bir neçə rola təyin edilir və səlahiyyətini roldan alır.
- Dəyişiklik izlənir
Rol və ya təyinat dəyişəndə kimin, nə vaxt, nəyi dəyişdiyi qeydə alınır. Rollar müntəzəm fasilələrlə nəzərdən keçirilir.
Bir nümunə
Tikinti şirkətində sahə rəisləri öz layihələrinin qeydlərini və müqavilə həcmini görməli, müştəri ilə aparılan qiymət danışığını görməməlidir. Mühasibat hesab-fakturaları və ödəniş planını görür, amma sahə hesabatını dəyişə bilmir. Sahə rəisi başqa layihəyə keçəndə yalnız rol təyinatı dəyişir; səlahiyyətləri bir-bir nəzərdən keçirmək lazım gəlmir.
Bu səhifə ümumi məlumatdır, hüquqi rəy deyil; qanunvericilik sonuncu dəfə 23 sentyabr 2026 tarixində yoxlanılıb. Rəsmi mətn: Şəxsi məlumatların qorunması haqqında qanun (mevzuat.gov.tr), Türkiyə Şəxsi Məlumatların Qorunması Qurumu (kvkk.gov.tr)
Corex360-da necə görünür?
Corex360-da giriş rola əsaslanır: hər istifadəçi yalnız rolunun əhatəsindəki qeydləri görür, səlahiyyət dəyişikliyi rəhbər təsdiqi tələb edir və qeydə düşür. Corex Drive-da fayllar səlahiyyətə bağlıdır; paylaşım müddətli, səlahiyyətə bağlı və geri alına bilən keçidlə edilir. Eyni təhlükəsizlik qatı Corex360 Cloud-da da, öz serverinizdə də işləyir.
Tez-tez qarışdırılan terminlər
| Audit jurnalı (audit log) | Səlahiyyətləndirmə kimin nə edə biləcəyini əvvəlcədən müəyyən edir. Audit jurnalı ediləni sonradan göstərir. İkisi birlikdə işləyir. |
|---|---|
| Kimlik doğrulaması | Kimlik doğrulaması istifadəçinin iddia etdiyi şəxs olduğunu təsdiqləyir; şifrə və təsdiq kodu bu addımdır. Səlahiyyətləndirmə doğrulanan şəxsin nəyə çıxışı olacağını müəyyən edir. |
Əlaqəli terminlər: Audit jurnalı (audit log), Məlumatların emalı müqaviləsi (DPA)
Tez-tez verilən suallar
Rola əsaslanan səlahiyyətləndirmədə bir istifadəçinin birdən çox rolu ola bilərmi?
Əksər sistemlərdə bəli və səlahiyyətlər rolların birləşməsi olur. Rolları az və mənalı saxlamaq kimin nəyi gördüyünü izah edilə bilən edir.
Rola əsaslanan səlahiyyət KVKK üçün kifayətdirmi?
Təkbaşına kifayət sayılmır, amma lazımi tədbirlərdəndir. Giriş jurnalı, şifrəli ehtiyat nüsxə, məlumatlandırma və saxlama müddətləri ilə birlikdə qiymətləndirilir.
Rola əsaslanan səlahiyyətləndirmədə rəhbərlər hər şeyi görməlidirmi?
İşin tələb etdiyi qədər. Rəhbər rolu geniş ola bilər, amma şəxsi məlumat və əmək haqqı kimi sahələr yalnız aidiyyəti rollara açılır.
Bu səhifə işinizə yaradımı?