مدیریت مشارکتی و امنیت سازمانی در وبیتو
با گسترش فعالیت فروشگاه، واگذاری وظایف به کارمندان در عین حفظ محرمانگی داده‌های حساس مالی و مشتریان ضروری است. وبیتو مجهز به یک سیستم کنترل دسترسی مبتنی بر نقش (RBAC) با استانداردهای سازمانی است.
۱. نقش‌های استاندارد و تفکیک وظایف
- مالک فروشگاه (Owner): دسترسی کامل و انحصاری به امور حقوقی، تنظیمات بانکی، تغییر پلن اشتراک و انتقال مالکیت.
- مدیر فروشگاه (Store Manager): دسترسی به تمام عملیات روزانه شامل محصولات، دسته‌بندی‌ها، کمپین‌ها، تخفیف‌ها و سفارشات.
- اپراتور انبار و پردازش سفارش (Fulfillment / Warehouse): دسترسی محدود به لیست سفارشات در انتظار جمع‌آوری، بسته‌بندی، ثبت کد رهگیری پستی و بروزرسانی موجودی انبار.
- کارشناس پشتیبانی و ارتباط با مشتریان (Customer Care): دسترسی به تیکت‌ها، اطلاعات تماس مشتریان و ثبت یادداشت‌های داخلی سفارش.
- حسابدار و امور مالی (Finance): دسترسی به گزارش‌های فروش، دفتر کل فاکتورها و خروجی‌های اکسل برای نرم‌افزارهای حسابداری.
اصل حداقل دسترسی (Least Privilege Principle)
وبیتو از اصل حداقل دسترسی پیروی می‌کند؛ کارشناس انبار هرگز به گزارش‌های سود و زیان یا اطلاعات کارت‌های اعتباری دسترسی نخواهد داشت.
۲. فرآیند دعوت و احراز هویت پرسنل
- در پنل مدیریت وارد بخش تنظیمات > تیم و دسترسی‌ها شوید.
- روی «افزودن عضو جدید» کلیک کرده، ایمیل یا شماره همراه کارمند را وارد نموده و نقش سازمانی وی را مشخص کنید.
- یک پیوند دعوت امن برای کارمند ارسال می‌شود. پس از تایید هویت، همکار می‌تواند با مشخصات مستقل وارد پنل شود.
تاریخچه و ثبت وقایع امنیتی (Audit Logs)
کلیه اقدامات حساس اعضا (مانند لغو سفارش، اصلاح موجودی انبار یا صدور مرجوعی) با نام کاربر و زمان دقیق ثبت می‌شود تا شفافیت سازمانی حفظ گردد.