אבטחת הפלטפורמה

מי רשאי לפעול, ובאילו רשומות?

לצוותים המשרתים מספר לקוחות: הפרידו בין עבודת המחסן, החלטות מנהלים וניהול החשבון. סַכמו בעת ההקמה אילו ניסיונות גישה אמורים להידחות ומה נכלל בייצוא.

זהות

הגדירו אחריות לפני מתן גישה

משתמשים וארגונים

זהו את חשבון הלקוח, השותף, המחסנים והתפקידים הנדרשים. גישה למודול אינה מעניקה כשלעצמה גישה ללקוח אחר.

גישה למערכת

לחיבור טכני, הגדירו זהות והיקף הרשאות. גם סשן מואצל של העוזר נושא את הקשר המשתמש.

בקרת גישה

התחברות אינה מאשרת כל פעולה: תכנון ואימות של VAS, למשל, דורשים סמכות מנהל.

זכאות לשימוש במוצר

דוגמה: אישור פעולת VAS

  1. תפקיד

    המפעיל מגיש את העבודה. החלטת האימות דורשת מנהל או תפקיד מורשה אחר ברמה גבוהה יותר.

  2. סטטוס עבודה

    הרשומה חייבת להיות בהיקף המורשה ובמצב המתנה לאימות. תפקיד מנהל אינו מחליף דרישת מצב זו.

היקף

בדקו גם את הגישה שאמורה להידחות

מקרים לבדיקה

  • מנהל של לקוח מבקש ייצוא של לקוח אחר
  • מפעיל מנסה לבצע אימות השמור למנהל
  • פעולה מכוונת למחסן מחוץ להיקף הרשאות המשתמש

בקרות לסקירה

  • מדיניות הגישה ב-API ובפעולה המבוקשת
  • סינון רשומות לפי הלקוח והמחסן הרלוונטיים
  • מדיניות בידוד SQL Server בטבלאות המכוסות, שיש לאמת בפריסה

היסטוריה וסקירה

מצאו את האירועים הקשורים לעבודה

עקבות ביקורת

מעברי VAS מתעדים את הוראת העבודה ואת שינוי הסטטוס שלה. האימות שומר את ההחלטה וההערות.

ביקורת אבטחה

מסכי האבטחה מאפשרים לתפקידים מורשים לסקור ניסיונות כניסה ורשומות ביקורת הזמינות להם.

תקינות וניהול

הגדירו מי מנהל את החשבון ועוקב אחר בקשות. יצירת כרטיס באמצעות העוזר ובקשות ייצוא או הורדה מפיקות אירועי ביקורת.

אפשרות להשבת נתונים

ייצוא תשעה מערכי נתונים מוגדרים

תוכן הייצוא, הרשאה ותוצאה

הייצוא מכסה מוצרים, לקוחות, הזמנות, שורות הזמנה, מלאי, יומן תנועות מלאי, מופעי הגדרות, חריגות הגדרה ואירועי ביקורת. אין זה עותק של כל מערכי הנתונים בפלטפורמה.

מנהל לקוח מורשה מייצא את החשבון שלו; להנהלת הפלטפורמה גישה רחבה יותר. העיבוד אסינכרוני: משימה פעילה לאותו לקוח חוסמת בקשה נוספת, וההורדה ממתינה להשלמה.

קובץ ה-ZIP המושלם מכיל קובצי NDJSON, וגם CSV למוצרים וללקוחות. קובץ המניפסט מתעד גרסאות סכמה, מספרי שורות וגיבובי SHA-256; סטטוס המשימה מציג גם כשלים.

מה קובץ ה־ZIP הזה אינו כולל

משלוחים, חשבוניות, מסמכי אישור מסירה, תמונות וסרטוני אריזה אינם מערכי נתונים בייצוא הסטנדרטי הזה. הפניה בהזמנה או באירוע ביקורת אינה מעידה שהמסמך המקושר נכלל בייצוא.

אם אתם זקוקים גם לרשומות האלה, אשרו בנפרד אילו נתונים ומסמכים ניתן לספק, באיזה פורמט וכיצד יימסרו. אין לראות בייצוא הזה גיבוי מלא.

סיכום היקף הנתונים בעת סיום השירות

  • פרטו את מערכי הנתונים והמסמכים הדרושים, לרבות החרגות שהוסכמו.
  • זהו את החשבון ואת האנשים המורשים לבקש את הקבצים ולקבל אותם.
  • סכמו את בדיקות הקבלה: הקבצים הצפויים, מספר השורות ואימות ערכי SHA-256.
  • אשרו את לוח הזמנים למסירה, את תקופת הזמינות ואת הסדרי השמירה או המחיקה החלים.

מידע על הספק

החברה, היקף השירות והתנאים המעשיים הדרושים להערכת הספק.

הספק והיקף השירות

תנאי התוכנה מציינים את YSEND, הפועלת בשם המסחרי YSEND GROUP, כספקית השירות. זו חברת SAS צרפתית שמספר ה־SIREN שלה הוא 843 222 746. מסמך ההזמנה מגדיר את המודולים, האתרים, המשתמשים, ההטמעה והתמיכה הכלולים.

אירוח ונתונים

אתר זה מתארח באזור AWS Europe (סטוקהולם). יש לאשר בנפרד את מיקומי הנתונים, מעבדי המשנה ותקופות השמירה החלים על השירות שלכם. עיבוד מידע אישי עבורכם כפוף להסכם עיבוד הנתונים הרלוונטי.

גישה ואינטגרציות

אתם מנהלים את המשתמשים המורשים, התפקידים ופרטי הגישה. הגדירו את היקף החיבורים הטכניים בזמן ההקמה. הארגון שלכם נשאר אחראי לנתוני המקור ולאינטגרציות שבשליטתו.

תמיכה ורציפות עסקית

רמת התמיכה וכל התחייבות לזמינות, לזמני תגובה או להתאוששות מוגדרות במסמך ההזמנה או בהסכם רמת השירות SLA. יש לאשר את ערוצי התמיכה, הודעות האירוע והסדרי הגיבוי והשחזור החלים על סביבת השירות שלכם.

ייצוא וסיום השירות

הייצוא הרגיל כולל את תשעת מערכי הנתונים המפורטים למעלה: ZIP עם NDJSON וגם CSV למוצרים וללקוחות. יש לאשר בנפרד את זמינותם של משלוחים, חשבוניות, אישורי מסירה וקובצי מדיה. יש להסכים על סיוע, עלויות והסדרי מסירה ומחיקה של הנתונים עבור השירות שלכם.

ציינו את החברה והשירותים הרלוונטיים, את המסמכים הדרושים ואת לוח הזמנים לקבלת ההחלטה. סכמו עם הצוות שלנו את היקף התיעוד ואת אופן מסירתו.

בקשת מסמכים לפרויקט שלי

עודכן בתאריך