Permission Health

• Yetkinin nedeni bilinmiyor.

  Bir kişinin neden bir alanı değiştirebildiğini bulmak rol, grup ve kural arasında elle araştırma ister.

• Temizlik geri bozuluyor.

  Bir kez düzeltilen yetki yapısı kimse fark etmeden yeniden genişler.

• Bulgular karar bekliyor.

  Yüzlerce kayıt tek tek onaya gider; kararı kimin, ne zaman verdiği kaybolur.

• Talep kanıtsız kapanıyor.

  İş, danışman "uyguladım" dediğinde kapanmış sayılır.

• Neden sorusu ekranda cevaplanır.

  Kişi, grup üyeliği, rol, izin ve hedef kitle zinciri tek sayfada okunur; her yetki satırı kimin kaydında geçerli olduğunu taşır.

• Geri bozulma fark edilir.

  Kesitler karşılaştırılır; yetki genişlemesi, daralması ve ölçülemeyen değişiklik ayrı yazılır.

• Karar bir kez verilir.

  Karar bulgu türü bazında verilir, ayrıksı kayıt istisna olur; kararı veren kişi ve zaman kayıtlıdır, süresi dolan karar bulguyu geri getirir.

• Talep kanıtla kapanır.

  Danışmana ne yapılacağı yazılı iş emriyle gider; iş, sonraki veri çekimi değişikliği doğrulayınca kapanır.

• Riskli birleşimler görünür.

  Aynı kişide birleşen çakışan yetkiler görevler ayrılığı (SoD) kurallarıyla taranır.

• Bilinmeyen temiz sayılmaz.

  Cevap "yok", "sormadık" ve "cevap alamadık" diye ayrılır; boş sorgu silme önerisi üretmez.

1. 1

   Okuma ve kesit

   SuccessFactors'tan yalnız okuma yapılır; her çekim kesit olarak saklanır.

2. 2

   Kural motoru

   39 kural deterministik çalışır; her bulgu "ölçüldü" ya da "teyit gerekiyor" etiketi taşır.

3. 3

   Karar defteri

   Karar bulgu türü bazında verilir; kim ve ne zaman kayıtlıdır.

4. 4

   İş emri ve doğrulama

   Danışmana ne yapılacağı yazılı gider; talep sonraki kesitle kapanır.

Yetki hesabı SuccessFactors'ın kendi yetki sorgusuyla (checkUserPermission) çapraz doğrulanır. Ölçüm tek bir müşteri ortamında 126 örnek üzerinde yapıldı; 119'u uyuştu (%94,4). Her sürüm otomatik testlerden geçer; panel SQLite ve PostgreSQL üzerinde aynı cevabı verdiği karşılaştırılarak doğrulanır.

• Yazma yok.

  SuccessFactors erişimi yalnız okumadır; rol silme ya da atama panelde yoktur, değişikliği insan yapar.

• Panel dışarı açılmaz.

  Yalnız kurulduğu makineden erişilir; veri o makinedeki veri deposunda kalır.

• Yapay zekâya veri gitmez.

  Çalışma anında yapay zekâ servisi çağrılmaz; çalışan adı dahil veri yerel motorda kalır.

• Karar izi silinmez.

  Kararı veren kişi ve zaman zorunlu tutulur; imzalı onay silinemez.

• Ne kurulur?

  Müşteri ortamına Python motoru, panel arayüzü ve SQLite ya da PostgreSQL veri deposu.

• Nereye bağlanır?

  SuccessFactors OData adresine; temel kimlik doğrulama ya da OAuth seçilebilir.

• Sizden istenen.

  "Manage Role-Based Permission Access" izinli, yalnız okuma yapan bir API kullanıcısı; grup üyelik raporu ve MDF yetki matrisi; bulgu kararlarını verecek kişiler. Yazma yetkisi istenmez.

• Sırada.

  .NET arka uç ve Docker imajıyla sürümlü kurulum; gecelik otomatik çekim, ticket entegrasyonu, SLA ve eskalasyon. Bunlar bugün çalışmaz, tarih verilmedi.