Миграция данных
Помощник миграции в режиме клиента: загрузите файл, экспортированный из вашей текущей системы (Omie, Conta Azul, Bling, Jira или Runrun), проверьте и настройте сопоставление столбцов прямо на экране, посмотрите предпросмотр с суммами и количествами и только затем примените. Связь идёт по внешнему к…
Экран
Реальный экран в выбранной выше теме.
Что есть на этом экране
Портрет экрана, считанный с самого экрана — меняется вместе с ним.
Доступные действия
Запечатать цепьПересчитатьЭкспортировать пакет
В списке показаны
УправлениеОписаниеРезультатСобраноМесяцПолучили проверкуЗаблокированыРазблокированыВыдано разрешенийОтозвано разрешенийИстекло разрешенийВнутренние автоматизированные сеансы+6
Поля формы
CódigoIdentificador da regra de segregação, citado no relatório do auditor.
DescriçãoO risco que esta regra evita, em uma frase que o auditor entenda.
Função AA primeira das duas funções que não podem ficar na mesma pessoa.
Tipo da função ASe a função A é medida por tela, por verbo ou por alçada.
Função BA segunda função do par conflitante.
Tipo da função BSe a função B é medida por tela, por verbo ou por alçada.
SeveridadeQuanto pesa o conflito quando ele é encontrado. É o que define o que vira achado crítico.
AtivaRegra inativa para de acusar conflito, mas continua no acervo para consulta.
Начните здесь
Что передаётся аудитору
Два доказательства в одном пакете: никто не совмещает несовместимые функции (разделение обязанностей, SoD), и журнал аудита не был подделан (цепочка хешей). «Экспорт пакета» формирует PDF, который служит официальным доказательством.
Что это за экран
Пакет, который передается аудитору: матрица разделения обязанностей (SoD) с найденными нарушениями — профили, совмещающие функции, которые должны быть разделены (кто проводит и кто утверждает платеж, кто заводит поставщика и кто платит), — проверка цепочки хешей журнала аудита (доказательство того, что ни одна строка не подделана) и выгрузка всего в PDF в качестве доказательства. Доступ только у суперадминистраторов и администраторов.
Как сделать
Целостность журнала (цепочка хешей)
Каждое запечатанное событие содержит хеш предыдущего — изменение любого из них разрывает цепочку начиная с этого места. «Целостна» = все запечатанные события сходятся от начала до конца. «Подделана» = экран указывает номер первого события, где цепочка рвется, — с него и начинается расследование.
Опечатать цепочку
Связывает хешами еще не запечатанные события. Запечатывание записывает ТОЛЬКО цепочку — оно не трогает содержимое, которое остается append-only. Регулярное запечатывание закрепляет доказательство того, что прошлое не изменилось: ожидающее событие — это событие, неизменность которого еще не запечатана.
A matriz de segregação de função
Каждая строка — пара функций, которые один человек не должен совмещать (например, тот, кто утверждает, не исполняет), с уровнем серьезности. OK = ни один профиль не совмещает. Нарушение = таблица ниже называет профиль и точный конфликт.
Retenção da trilha
Карточка показывает, сколько месяцев хранится журнал входа от имени другого пользователя (политика LGPD). Это часть пакета — аудитор спрашивает, и ответ измерен здесь, а не в отдельном документе.
Правила
Violação denuncia, não bloqueia
Экран никому не отключает профиль — он лишь выявляет. Исправление делается в справочнике профилей: убрать с одной из сторон право, создающее совмещение, и нажать «Пересчитать» для проверки. Нарушение ВЫСОКОЙ серьезности, открытое накануне аудита, — самый дорогой пункт этого экрана.
Что система доказывает сама
Раздел «Автоматический сбор» показывает контроли, которые система проверяет самостоятельно в каждом цикле, и дату последней проверки: журнал аудита цел во всех компаниях, ни один профиль не совмещает несовместимые функции, срок хранения журнала задан, парольная политика действует, изоляция между аккаунтами включена, неиспользуемые учётные записи отключены, ревизия доступа актуальна, резервная копия свежая, фоновые задачи выполняются только один раз. OK — проверка пройдена; Сбой — что-то требует внимания до аудита; N/A — среда не позволяет оценить.
Что входит в пакет аудитора
PDF содержит то, что экран вычисляет сейчас для этой компании (целостность журнала, матрица разделения обязанностей, хранение), а затем автоматический сбор с датой каждого контроля. Это первое, что просит аудитор: доказательство, созданное самой системой, датированное, без ручной сборки. Если контроль в состоянии Сбой, исправьте до экспорта — пакет этого не скрывает.
Автоматизация в авторизованных учётных записях по месяцам
Контроль показывает по месяцам, сколько учётных записей получили проверку, были заблокированы и разблокированы за поведение как у робота, и сколько разрешений компании на автоматизацию выдано, отозвано или истекло. Число проверенных — нижняя граница: брошенная проверка не оставляет записи. Контроль не проходит, если разрешение компании действует дольше 30 дней.
Частые вопросы
На какой вопрос отвечает этот экран
«Могу ли я доказать аудитору, что никто не совмещает несовместимые функции и что журнал аудита не был подделан?» Экран собирает три доказательства в одном месте: матрицу разделения обязанностей с нарушениями по профилю и серьезности, проверку цепочки хешей (целостна или подделана, с точным местом разрыва) и выгрузку пакета в PDF для приложения в качестве официального доказательства.
«Собрано» не меняется, когда я нажимаю «Пересчитать»
«Пересчитать» заново собирает доказательства, если последний сбор старше 10 минут, и обновляет экран — «Собрано» становится текущим временем. Если меньше 10 минут, экран показывает недавний сбор и сообщает об этом. Кроме того, система сама собирает раз в сутки, считая по возрасту последнего сбора: перезапуск сервера не пропускает день.
Кто отменил одобрение юристов?
В разделе «Отмена одобрения юристов» — последние 12 месяцев: договор, было ли одобрение отменено или снова потребовано, кто и когда это сделал и каково одобрение сейчас.
Эта статья была полезной?
В том же модуле: Управление и соответствие12
Дерево DREDRE (отчёт о прибылях и убытках) с навигацией по статьям: откройте строку и спуститесь до проводки, которая е…Central LGPDOs documentos vivos da proteção de dados com estado e data — DPA, RIPD, runbook de incidente e conformidade d…Дисконтирование дебиторской задолженностиДосрочное получение дебиторской задолженности как КНОПКА: ещё не наступившие по сроку счета к получению, уже …Очередь писемВсё, что система пыталась отправить по электронной почте: что было отправлено, что не удалось и почему.Карта нарядов на обслуживаниеРаспределяет наряды на карте по технику и региону, чтобы составить дневной график без наложений. Позиция берё…Управление LGPD (старый адрес)Старый адрес управления LGPD: открывается и переходит к списку согласий.Журнал ошибокИсключения, зафиксированные системой: когда, на каком экране, с каким пользователем и в чём заключался технич…Рутина SDCAВыстраивает рутину улучшения (Стандартизировать–Выполнить–Проверить–Действовать) вокруг процесса. Цикл замыка…
Академия Tenka
Открыть АкадемиюПошаговые учебные маршруты для вашей отрасли — внутри платформы.