امنیت در کالرفیت فقط رمزنگاری نیست؛ این هم هست که هر کس دقیقاً به چه چیزی دسترسی دارد و اگر چیزی تغییر کرد، بشود فهمید چه کسی و کی تغییرش داده است.
چهار نقش
| نقش | چه چیزی می‌بیند و انجام می‌دهد |
|---|---|
| کارمند | رزروها، کیف، بازپرداخت‌ها، چالش‌ها و دادهٔ شخصی خودش |
| منابع انسانی | کارکنان، گروه‌ها و قوانین، بودجه، صف بازپرداخت، گزارش‌ها و خروجی حقوق سازمان خودش؛ دادهٔ تندرستی فقط تجمیعی |
| مدیر مجموعه | برنامه، اسکنر، ورودها، تسویه‌ها و نظرهای مجموعهٔ خودش |
| راهبر کالرفیت | مدیریت فنی استقرارها، تأیید مجموعه‌ها و تسویه‌ها |
نقش‌ها روی سرور بررسی می‌شوند، نه فقط در ظاهر صفحه. مدیر مجموعه حتی با دانستن نشانی صفحه‌های HR نمی‌تواند داده‌ای از آن‌ها بگیرد.
مرزهای مهم
- HR دادهٔ تندرستی فردی نمی‌بیند. شاخص تندرستی و عددهای مشابه فقط برای گروه‌های دست‌کم ۱۰ نفره نمایش داده می‌شود.
- سلامت روان از HR محرمانه است. نه نام شرکت‌کننده، نه زمان جلسه، نه محتوا.
- مجموعه فقط ورودهای خودش را می‌بیند. نام کارمند و سانس را برای پذیرش می‌بیند، نه گروه، بودجه یا رزروهای او در جاهای دیگر.
عامل دوم
علاوه بر ورود با شماره و کد یک‌بارمصرف یا حساب سازمانی، کالرفیت از عامل دوم با اپ‌های تولید کد پشتیبانی می‌کند.
- برای راهبران کالرفیت اجباری است.
- برای نقش‌های منابع انسانی و مدیر مجموعه قابل فعال‌سازی است و توصیهٔ ما فعال کردن آن است.
فعال کردن عامل دوم
- در پروفایل خود «امنیت» را باز کنید.
- «فعال‌سازی عامل دوم» را بزنید.
- QR نمایش‌داده‌شده را با اپ تولید کد گوشی اسکن کنید.
- کد شش‌رقمی اپ را وارد کنید تا اتصال تأیید شود.
- کدهای بازیابی را در جای امن نگه دارید.
لاگ ممیزی
هر اقدام مهم با نام انجام‌دهنده، زمان، نوع اقدام، مورد هدف و جزئیات ثبت می‌شود. نمونه‌ها:
- تغییر قوانین گروه، با مقدار قبلی و تازه
- تأیید یا رد بازپرداخت
- بخشش قفل غیبت، با دلیل
- ورود گروهی و غیرفعال‌سازی کارکنان
- تغییر نقش کاربران و تنظیمات ورود سازمانی
- گرفتن خروجی حقوق و گزارش
- ثبت دستی ورود در مجموعه
لاگ ممیزی فقط افزودنی است: نمی‌شود ردیفی را ویرایش یا حذف کرد.
یک مثال
حسابرس داخلی می‌پرسد چرا سقف استخر گروه عملیات در آبان بالا رفته است. HR در «لاگ ممیزی» فیلتر «گروه‌ها و قوانین» و بازهٔ آبان را می‌گذارد و ردیف را پیدا می‌کند: «۱۲ آبان ۱۴۰۵، ساعت ۱۰:۴۲، سقف استخر از ۶۰۰٬۰۰۰ به ۸۰۰٬۰۰۰ تومان، توسط مدیر رفاه». خروجی همین فهرست را می‌تواند برای حسابرس بفرستد.
QR کوتاه‌عمر
QR ورود کارمند هر ۶۰ ثانیه عوض می‌شود، امضای رمزنگاری‌شده دارد و به نفر و سانس قفل است. عکس صفحه یا QR فرستاده‌شده بعد از یک دقیقه بی‌اثر است.
اگر مشکوک شدید
اگر فکر می‌کنید کسی به حساب شما دسترسی پیدا کرده، همان لحظه به منابع انسانی سازمان یا پشتیبانی کالرفیت خبر دهید تا نشست‌های باز حساب بسته شود و ردپای ورودها در لاگ بررسی شود.