ההרשאות בבקרת איכות וביצוע נקבעות בשני שלבים: האם המשתמש בכלל רואה ועורך את המודול בפרויקט, ואילו פעולות מותרות לו לפי התפקיד שלו. כל בדיקה נעשית בשרת, ולכן הסתרת כפתור אינה ההגנה היחידה.

שני שלבים

הגדרת ההרשאה

במשתמשים לוחצים ניהול הרשאות. לכל משתמש ולכל פרויקט שלו מופיע כרטיס "בקרת איכות וביצוע" עם שתי תיבות: צפייה והוספה ועריכה. הכרטיס מופיע רק בחברה שהמודול פעיל בה. בבקרת איכות עצמה יש גם קישור משתמשים והרשאות שמוביל לשם, למנהל מערכת.

הרשאה מפורשת שנקבעה למשתמש גובה על ברירת המחדל. בלי "הוספה ועריכה" המשתמש רואה הכול אך לא משנה דבר: "לחשבון שלך הרשאת צפייה בלבד בבקרת איכות בפרויקט זה".

מה כל תפקיד יכול לעשות

למי שיש לו הרשאת הוספה ועריכה, הפעולות נקבעות לפי התפקיד:

• תפקידים אחרים (משרד, יועץ וכו׳), גם עם הרשאת עריכה, אינם מבצעים את הפעולות האלה.
• מי שאין לו הרשאה לפעולה מקבל "אין לך הרשאה לבצע פעולה זו".
• פעולה של מנהל מערכת על נקודת בקרה, אישור ITP, אישור בדיקה, קבלת מסירה או השלמת חבילה בעקיפה נרשמת ביומן בסימון נפרד.

הפרדת תפקידים

כשמדיניות הפרדת תפקידים פעילה (באשף ההקמה), אותו אדם לא יכול לבצע ולאשר את אותו שלב:

• מי שביצע בדיקה לא מאשר אותה ולא מחזיר אותה.
• מי שדיווח תיקון ידני לא מבקש ומבצע את הבדיקה החוזרת.
• מי שביצע בדיקה לא משחרר בה Hold ולא מחליט על Gate.
• מי שכתב או פרסם ITP לא מאשר אותו. כשההפרדה כבויה, ITP מאושר אוטומטית בפרסום.
• במסירה: מי שביקש בדיקת מזמין לא מקבל את החבילה, ומי שהגיש פריט לא מאשר אותו.

ההודעה: "אותו אדם אינו יכול לבצע ולאשר/לשחרר את אותו שלב".

הודעות חסימה נפוצות