# Rola əsaslanan səlahiyyətləndirmə (RBAC) nədir? | Corex360 > Rola əsaslanan səlahiyyətləndirmə (RBAC) istifadəçinin nəyi görüb dəyişəcəyini roluna bağlayır. Şəxs şöbəsini dəyişəndə yalnız rol təyinatı dəyişir. Mənbə: https://www.corex360.com/az/luget/rola-esaslanan-selahiyyetlendirme Son yeniləmə: 2026-09-29 --- [Ana səhifə](https://www.corex360.com/az) [Lüğət](https://www.corex360.com/az/luget) Rola əsaslanan giriş idarəetməsi Lüğət · Proses, səlahiyyət və təhlükəsizlik # Rola əsaslanan səlahiyyətləndirmə (RBAC) nədir? Rola əsaslanan səlahiyyətləndirmə (RBAC) proqramda giriş hüquqlarının şəxslərə bir-bir verilmədiyi, satış nümayəndəsi və ya mühasibat kimi müəyyən edilmiş rollara bağlandığı modeldir. İstifadəçi səlahiyyətini təyin edildiyi roldan alır. Şəxs vəzifəsini dəyişəndə yalnız rol təyinatı yenilənir. [Demo istəyin](https://www.corex360.com/az/elaqe?konu=governance#form) Nəyə yarayırNecə işləyirNümunəCorex360-daQarışdırılanlarSuallar ## Qısa cavab - Rola əsaslanan səlahiyyətləndirmə (RBAC) proqramda giriş hüquqlarının şəxslərə bir-bir verilmədiyi, satış nümayəndəsi və ya mühasibat kimi müəyyən edilmiş rollara bağlandığı modeldir. - Hər şəxsə ayrıca səlahiyyət vermək kiçik komandada asan görünür. - **Tez-tez qarışdırılır:** [Audit jurnalı (audit log)](https://www.corex360.com/az/luget/audit-jurnali), Kimlik doğrulaması ## Rola əsaslanan səlahiyyətləndirmə niyə istifadə olunur? Hər şəxsə ayrıca səlahiyyət vermək kiçik komandada asan görünür. Komanda böyüdükcə kimin nəyi gördüyünü izləmək mümkünsüz olur: işdən çıxanın səlahiyyəti bağlanmır, şöbəsini dəyişənin köhnə səlahiyyəti üzərində qalır. Rol modeli səlahiyyəti müəyyən edilmiş rollara bağlayır; adam dəyişir, rol eyni qalır. Rol modeli nəzarəti də asanlaşdırır. Mühasibat rolunun müştəri kartlarını görüb-görməyəcəyi bir yerdə cavablandırılır. Şəxsi məlumatlara girişi vəzifə ilə məhdudlaşdırmaq KVKK-nın (Türkiyənin şəxsi məlumatların qorunması qanunu; Aİ-nin GDPR-ı və Azərbaycanın “Fərdi məlumatlar haqqında” Qanunu ilə eyni sahəni tənzimləyir) məlumat təhlükəsizliyi üçün gözlədiyi tədbirlərdən biridir və rol modeli bunu yazılı qaydaya çevirir. ## Rollar necə müəyyən edilir? Rola əsaslanan giriş idarəetməsində rollar şirkətdəki real vəzifələrdən çıxarılır: satış nümayəndəsi, satış müdiri, mühasibat, İR və ya sahə texniki kimi. Hər rolun hansı qeydləri görüb dəyişə biləcəyi və hansı əməliyyatları edə biləcəyi yazılır; istifadəçi bir və ya bir neçə rola təyin edilir və səlahiyyətini roldan alır. Rol dəyişikliyi onu kimin etdiyi ilə qeydə alınır. - **Rollar müəyyənləşdirilir** Rollar şirkətdəki real vəzifələrdən müəyyən edilir: satış nümayəndəsi, satış müdiri, mühasibat, İR, sahə texniki kimi. - **Əhatə yazılır** Hər rolun hansı qeydləri görə biləcəyi, hansılarını dəyişə biləcəyi və hansı əməliyyatları edə biləcəyi müəyyən edilir. Əhatə şəxsin öz qeydləri, komandasının qeydləri və ya bütün şirkət ola bilər. - **Şəxslər təyin edilir** İstifadəçi bir və ya bir neçə rola təyin edilir və səlahiyyətini roldan alır. - **Dəyişiklik izlənir** Rol və ya təyinat dəyişəndə kimin, nə vaxt, nəyi dəyişdiyi qeydə alınır. Rollar müntəzəm fasilələrlə nəzərdən keçirilir. ## Bir nümunə Tikinti şirkətində sahə rəisləri öz layihələrinin qeydlərini və müqavilə həcmini görməli, müştəri ilə aparılan qiymət danışığını görməməlidir. Mühasibat hesab-fakturaları və ödəniş planını görür, amma sahə hesabatını dəyişə bilmir. Sahə rəisi başqa layihəyə keçəndə yalnız rol təyinatı dəyişir; səlahiyyətləri bir-bir nəzərdən keçirmək lazım gəlmir. Bu səhifə ümumi məlumatdır, hüquqi rəy deyil; qanunvericilik sonuncu dəfə 23 sentyabr 2026 tarixində yoxlanılıb. **Rəsmi mətn:** [Şəxsi məlumatların qorunması haqqında qanun (mevzuat.gov.tr)](https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5), [Türkiyə Şəxsi Məlumatların Qorunması Qurumu (kvkk.gov.tr)](https://www.kvkk.gov.tr) ## Corex360-da necə görünür? Corex360-da giriş rola əsaslanır: hər istifadəçi yalnız rolunun əhatəsindəki qeydləri görür, səlahiyyət dəyişikliyi rəhbər təsdiqi tələb edir və qeydə düşür. Corex Drive-da fayllar səlahiyyətə bağlıdır; paylaşım müddətli, səlahiyyətə bağlı və geri alına bilən keçidlə edilir. Eyni təhlükəsizlik qatı Corex360 Cloud-da da, [öz serverinizdə](https://www.corex360.com/az/heller/oz-serverinizde) də işləyir. [Təhlükəsizlik və yerləşdirmə](https://www.corex360.com/az/tehlukesizlik)[KVKK: bulud, yoxsa öz server](https://www.corex360.com/az/blog/kvkk-bulud-yoxsa-oz-server) ## Tez-tez qarışdırılan terminlər | [Audit jurnalı (audit log)](https://www.corex360.com/az/luget/audit-jurnali) | Səlahiyyətləndirmə kimin nə edə biləcəyini əvvəlcədən müəyyən edir. Audit jurnalı ediləni sonradan göstərir. İkisi birlikdə işləyir. | | Kimlik doğrulaması | Kimlik doğrulaması istifadəçinin iddia etdiyi şəxs olduğunu təsdiqləyir; şifrə və təsdiq kodu bu addımdır. Səlahiyyətləndirmə doğrulanan şəxsin nəyə çıxışı olacağını müəyyən edir. | **Əlaqəli terminlər:** [Audit jurnalı (audit log)](https://www.corex360.com/az/luget/audit-jurnali), [Məlumatların emalı müqaviləsi (DPA)](https://www.corex360.com/az/luget/melumatlarin-emali-muqavilesi) ## Tez-tez verilən suallar ### Rola əsaslanan səlahiyyətləndirmədə bir istifadəçinin birdən çox rolu ola bilərmi? Əksər sistemlərdə bəli və səlahiyyətlər rolların birləşməsi olur. Rolları az və mənalı saxlamaq kimin nəyi gördüyünü izah edilə bilən edir. ### Rola əsaslanan səlahiyyət KVKK üçün kifayətdirmi? Təkbaşına kifayət sayılmır, amma lazımi tədbirlərdəndir. Giriş jurnalı, şifrəli ehtiyat nüsxə, məlumatlandırma və saxlama müddətləri ilə birlikdə qiymətləndirilir. ### Rola əsaslanan səlahiyyətləndirmədə rəhbərlər hər şeyi görməlidirmi? İşin tələb etdiyi qədər. Rəhbər rolu geniş ola bilər, amma şəxsi məlumat və əmək haqqı kimi sahələr yalnız aidiyyəti rollara açılır. [Biznes proqramları üzrə terminlər lüğəti](https://www.corex360.com/az/luget) Bu səhifə işinizə yaradımı?