Verinizi kimin, nereden, ne kadar gördüğünü siz belirlersiniz.
Evert ERP'de güvenlik girişte başlar ve veritabanı satırına kadar iner. Her müşteri kendi veritabanında çalışır; yazılım Evert'e, veriler müşteriye aittir.
Doğru kişi, doğru cihazdan
Şifre tek başına yeterli değildir. Evert ERP girişte ikinci bir doğrulama ister ve oturumu tarayıcıya bağlar.
İki adımlı doğrulama (TOTP)
Google ve Microsoft Authenticator uyumlu; QR kod ile kurulum.
Bu cihazda 30 gün sorma
Güvenilir cihazda doğrulama 30 gün hatırlanır.
Deneme kilidi
Art arda hatalı denemelerde doğrulama kilitlenir; sıfırlama e-postayla yapılır.
Oturum bağlama
Bağlantı belirteci tarayıcıya HMAC ile bağlanır; URL'den ele geçirilen token tek başına işe yaramaz.
Barkodla giriş
Üretim sahasında operatörler barkodla giriş yapar.
Üç adımlı giriş
Kullanıcı, firma ve mali yıl seçimiyle doğru veri kümesine giriş.
Yetki ekrandan satıra kadar
Sayfa yetkileri ve roller kullanıcının hangi ekranı açabileceğini, sistemsel yetkiler hangi işlemi yapabileceğini belirler. Satır seviyesi güvenlik ise SQL Server güvenlik politikalarıyla veritabanında uygulanır: kullanıcı yalnızca yetkili olduğu satırları görür. Tablo ve kolon bazında GRANT/DENY yönetimi arayüzden yapılır.
- Sayfa yetkileri, roller ve sistemsel yetkiler
- Satır seviyesi güvenlik (RLS)
- Tablo ve kolon bazlı GRANT/DENY
- IP kısıtlamaları
- İlk giriş IP kaydı
Her müşteri kendi veritabanında
Evert ERP'de müşteri verileri paylaşılan tek bir veritabanında tutulmaz. Her müşteri kendi SQL Server veritabanında çalışır; bir firmanın verisi başka bir firmanın sorgusuna konu olmaz. Yedekler Azure'da saklama politikasına göre tutulur.
- Müşteri başına ayrı veritabanı
- Azure'a yedekleme ve saklama politikası
- Log-hareket izleme
- Alan adına bağlı lisans doğrulaması
Güncelleme sizi riske atmaz
Yeni sürümler deploy paneli üzerinden yayınlanır. Yayın sonrası sağlık kontrolü yapılır; sorun görülürse önceki sürüme geri dönülür.
Git referansı
Yayın belirli bir sürüm referansından yapılır.
Bakım sayfası
Yayın sırasında kullanıcı bilgilendirilir.
Yayın
Yeni sürüm devreye alınır.
Sağlık kontrolü
Uygulama yayın sonrası kontrol edilir.
Geri alma
Otomatik ya da manuel olarak önceki sürüme dönüş.
Yönetici için görünürlük
Log-hareket izleme
Kayıtlar üzerinde kim, ne zaman, ne yaptı izlenir.
IP kısıtlaması
Erişim belirli ağlarla sınırlandırılabilir.
İlk giriş IP kaydı
Kullanıcının ilk giriş yaptığı adres kaydedilir.
Token federasyonu
Üçüncü parti uygulamalar OAuth benzeri token ile yetkilendirilir.
Kullanıcı yönetimi
Firma ve kullanıcı açma, modül lisanslama.
Komut gönderme
Gerektiğinde kullanıcılara sistemden komut ve bildirim gönderilir.
Yazılım Evert'e, veriler müşteriye aittir.
Kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun işlenir. Veri sahipliği müşteridedir; Evert ERP içindeki veriler müşterinin talebi ve sözleşme şartları doğrultusunda işlenir.
Aklınıza takılanlar
İki adımlı doğrulama zorunlu mu?
Telefonumu kaybedersem nasıl giriş yaparım?
Verilerimiz nerede ve nasıl yedekleniyor?
Bir kullanıcının yalnızca kendi şubesinin verisini görmesini sağlayabilir miyiz?
Sözleşme sona ererse verilerimiz ne olur?
Kendi verinizle deneyin.
Süreçlerinizi dinleyelim, Evert ERP'yi kendi senaryolarınızla gösterelim. Kurulum uzaktan ve ücretsiz, güncellemeler aboneliğe dahil.