प्लेटफ़ॉर्म सुरक्षा

कौन, किन रिकॉर्ड पर कार्रवाई कर सकता है?

कई ग्राहकों वाली टीमों के लिए: गोदाम का काम, प्रबंधकीय निर्णय और खाता प्रशासन अलग रखें। सेटअप में अपेक्षित पहुँच निषेध और निर्यात दायरा तय करें।

पहचान

पहुँच देने से पहले ज़िम्मेदारियाँ तय करें

उपयोगकर्ता और संगठन

ग्राहक खाता, भागीदार, गोदाम और आवश्यक भूमिकाएँ तय करें। मॉड्यूल की पहुँच अपने आप दूसरे ग्राहक की पहुँच नहीं देती।

सिस्टम की पहुँच

तकनीकी कनेक्शन की पहचान और दायरा तय करें। सौंपा गया सहायक सत्र भी उपयोगकर्ता का संदर्भ रखता है।

पहुँच नियंत्रण

लॉगिन करने से हर कार्रवाई की अनुमति नहीं मिलती: उदाहरण के लिए VAS योजना और सत्यापन को प्रबंधक अधिकार चाहिए।

उत्पाद उपयोग की अनुमति

उदाहरण: VAS कार्रवाई स्वीकृत करना

  1. भूमिका

    ऑपरेटर काम भेजता है। सत्यापन निर्णय के लिए प्रबंधक या अन्य अधिकृत उच्च भूमिका चाहिए।

  2. काम की स्थिति

    रिकॉर्ड अनुमत दायरे में और सत्यापन के इंतज़ार में होना चाहिए। प्रबंधक की भूमिका इस स्थिति की शर्त नहीं हटाती।

दायरा

जो पहुँच निषिद्ध होनी चाहिए, उसे भी जाँचें

जाँचने वाले मामले

  • ग्राहक प्रशासक दूसरे ग्राहक का निर्यात माँगता है
  • ऑपरेटर केवल प्रबंधक के लिए आरक्षित सत्यापन का प्रयास करता है
  • कार्रवाई उपयोगकर्ता के दायरे से बाहर के गोदाम पर है

समीक्षा करने वाले नियंत्रण

  • API और अनुरोधित कार्रवाई की पहुँच नीतियाँ
  • संबंधित ग्राहक और गोदाम के अनुसार रिकॉर्ड फ़िल्टर करना
  • लागू तालिकाओं पर SQL Server अलगाव नीतियाँ, जिन्हें परिनियोजन में जाँचना है

इतिहास और समीक्षा

काम से जुड़े इवेंट ढूँढें

ऑडिट रिकॉर्ड

VAS बदलाव कार्य आदेश और उसकी स्थिति दर्ज करते हैं। सत्यापन में निर्णय और टिप्पणियाँ सहेजी जाती हैं।

सुरक्षा ऑडिट

सुरक्षा स्क्रीन अधिकृत भूमिकाओं को लॉगिन प्रयास और उनके लिए उपलब्ध ऑडिट रिकॉर्ड देखने देती हैं।

सिस्टम स्थिति और प्रशासन

तय करें कि खाता कौन प्रशासित करेगा और अनुरोधों पर कौन नज़र रखेगा। सहायक से टिकट बनाना और निर्यात या डाउनलोड माँगना ऑडिट इवेंट बनाते हैं।

डेटा वापस प्राप्त करने की सुविधा

नौ निर्धारित डेटासेट निर्यात करें

निर्यात की सामग्री, अनुमति और परिणाम

निर्यात में उत्पाद, ग्राहक, ऑर्डर, ऑर्डर पंक्तियाँ, स्टॉक, इन्वेंटरी लेजर, कॉन्फ़िगरेशन इंस्टेंस, कॉन्फ़िगरेशन ओवरराइड और ऑडिट इवेंट शामिल हैं। यह प्लेटफ़ॉर्म के हर डेटासेट की कॉपी नहीं है।

अधिकृत ग्राहक प्रशासक अपना खाता निर्यात करता है; प्लेटफ़ॉर्म प्रशासन की पहुँच व्यापक है। प्रसंस्करण असमकालिक है: उसी ग्राहक का सक्रिय कार्य दूसरा अनुरोध रोकता है और डाउनलोड पूरा होने तक प्रतीक्षा करता है।

तैयार ZIP में NDJSON फ़ाइलें और उत्पाद व ग्राहकों के लिए CSV होते हैं। मैनिफ़ेस्ट स्कीमा संस्करण, पंक्तियों की संख्या और SHA-256 हैश दर्ज करता है; कार्य की स्थिति विफलताएँ भी दिखाती है।

इस ZIP में क्या शामिल नहीं है

शिपमेंट, इनवॉइस, डिलीवरी प्रमाण, फ़ोटो और पैकिंग वीडियो इस मानक एक्सपोर्ट के डेटासेट में शामिल नहीं हैं। ऑर्डर या ऑडिट इवेंट में किसी संदर्भ का होना यह नहीं बताता कि संबंधित दस्तावेज़ भी शामिल है।

यदि आपको ये रिकॉर्ड भी चाहिए, तो अलग से पुष्टि करें कि कौन सा डेटा और कौन से दस्तावेज़ दिए जा सकते हैं, उनका प्रारूप क्या होगा और उन्हें कैसे सौंपा जाएगा। इस एक्सपोर्ट को पूरा बैकअप न मानें।

सेवा छोड़ते समय डेटा का दायरा तय करें

  • ज़रूरी डेटासेट और दस्तावेज़ों की सूची बनाएँ, जिसमें स्वीकृत अपवर्जन भी हों।
  • संबंधित खाते और फ़ाइलें माँगने तथा प्राप्त करने के लिए अधिकृत लोगों की पहचान करें।
  • प्राप्ति की जाँच तय करें: अपेक्षित फ़ाइलें, पंक्तियों की संख्या और SHA-256 सत्यापन।
  • डिलीवरी समय-सारणी, उपलब्धता अवधि और लागू डेटा रखने या मिटाने की व्यवस्थाओं की पुष्टि करें।

सेवा प्रदाता की जानकारी

सेवा प्रदाता का मूल्यांकन करने के लिए कंपनी, सेवा के दायरे और व्यावहारिक शर्तों की जानकारी।

प्रदाता और सेवा का दायरा

सॉफ़्टवेयर की शर्तों में YSEND को प्रदाता बताया गया है। यह YSEND GROUP व्यापारिक नाम वाली फ्रांसीसी SAS कंपनी है, जिसका SIREN नंबर 843 222 746 है। ऑर्डर दस्तावेज़ में शामिल मॉड्यूल, साइटें, उपयोगकर्ता, कार्यान्वयन और सहायता तय होते हैं।

होस्टिंग और डेटा

यह वेबसाइट AWS Europe (स्टॉकहोम) क्षेत्र में होस्ट की गई है। अपनी सेवा के लिए डेटा के स्थान, उप-प्रोसेसर और डेटा रखने की अवधि की पुष्टि करें। आपकी ओर से व्यक्तिगत डेटा का प्रसंस्करण संबंधित डेटा प्रोसेसिंग समझौते के अधीन है।

एक्सेस और एकीकरण

अधिकृत उपयोगकर्ताओं, भूमिकाओं और लॉगिन विवरण का प्रबंधन आप करते हैं। सेटअप के दौरान तकनीकी कनेक्शन का दायरा तय करें। आपका संगठन अपने मूल डेटा और अपने नियंत्रण वाले एकीकरणों के लिए ज़िम्मेदार रहता है।

सहायता और निरंतरता

सहायता का स्तर और उपलब्धता, जवाब देने के समय या बहाली से जुड़ी प्रतिबद्धताएँ ऑर्डर दस्तावेज़ या SLA में तय होती हैं। अपने परिनियोजन के लिए सहायता के माध्यमों, घटना की सूचनाओं और बैकअप व बहाली की व्यवस्थाओं की पुष्टि करें।

एक्सपोर्ट और सेवा समाप्ति

मानक एक्सपोर्ट में ऊपर बताए गए नौ डेटासेट आते हैं: ZIP में NDJSON और उत्पादों व ग्राहकों के लिए CSV। शिपमेंट, इनवॉइस, डिलीवरी के प्रमाण और मीडिया की उपलब्धता अलग से पक्की करें। अपनी सेवा के लिए सहायता, संभावित शुल्क, डेटा देने और मिटाने की व्यवस्थाएँ तय करें।

संबंधित कंपनी और सेवाएँ, ज़रूरी दस्तावेज़ तथा निर्णय की समय-सारणी बताएँ। दस्तावेज़ों का दायरा और उन्हें देने की व्यवस्था हमारी टीम के साथ तय करें।

मेरी परियोजना के दस्तावेज़ माँगें

आखिरी अपडेट: