登入紀錄
全體同仁的登入歷程都看得到(含成功、失敗、鎖定、登出與系統檢查)。完整歷史長期留存並納入每日備份;不保留的紀錄依保存政策封存,不會遺失。
篩選條件
| 時間 | 人員 | 角色 | 結果 | 裝置 | 備註 |
|---|
人員與權限
入口首頁的人資行政就是進到這裡。新增、改權限、改可用系統、停用、重設密碼都在這一頁, 儲存後即刻生效,相關紀錄自動同步,不需要再到其他地方手動更改。
三種身分與權限範圍
・最高管理者:唯一席次。可使用全部功能,並獨占以下權限:新增/停用人員、重設密碼、調整任何人的權限、系統維運、資安設定與後台管理。
・管理員:在至少一個子系統被設為「管理」層級的同仁。僅能對公告與異常回報執行發佈、編輯、刪除,且每一次操作都會留下歷程紀錄;不得執行任何系統、資安、人員或後台的維護與設定變更。
・內部人員:所有子系統皆為「唯讀」層級的同仁。
權限層級是逐一子系統設定的,不是單一的全域身分。
例如同一位同仁可以設為「業務外勤=管理、查價系統=唯讀」:他可以維護業務外勤的資料,
但看不到查價系統的成本與採購廠商,也不能發佈查價相關公告。
成本、利潤與採購廠商等敏感欄位僅對「查價系統=管理」開放,其他層級的畫面與資料中一律不含這些欄位。
「入口網站」是名單上每位同仁的基本權限,無法取消;僅具入口網站權限者可以登入,但所有子系統卡片皆為不可用狀態。
新增人員或執行「重設密碼」時,系統會產生一組一次性臨時密碼(僅顯示一次、不儲存),
本人首次登入須改為自己的密碼。密碼規則:至少 8 碼,限英文與數字,且兩者皆須包含。
儲存後會自動同步到以下紀錄
・使用者名冊:帳號、角色、可見範圍、可編輯、啟用、可用系統 —— 權限即刻生效。
・名單同步:當事人不必重新登入,下一次操作即套用新權限;被停用或從名單移除者,登入狀態立即收回。新進人員一進名單,即自動納入公告「全體」與文件中心「全體可讀」的範圍。
・密碼狀態:新帳號會標記「臨時密碼、首次登入須變更」。密碼明碼一律不入庫。
・變更歷程:誰、在什麼時間、把誰改成什麼,逐筆留存。
・登入紀錄:同一筆異動也會進系統紀錄簿,可在
查到。
・資安通知信:新增帳號、權限異動(含業務外勤開通/收回)、帳號啟用/停用、密碼重設,會依「資安防護」頁的設定寄出通知信給最高管理者。
每次儲存後,畫面會列出這一次實際更新的項目。
| 人員 | 部門 | 登入 ID | 權限 | 可用系統 | 狀態 | 密碼 | 操作 |
|---|
資安防護
這裡管兩件事:每一種資安通知信要不要寄,以及幾個維運動作(巡檢、備份、測試信)。 下半部列出系統目前的完整資安機制。 目前為唯讀檢視 —— 只有最高管理者能調整開關與執行維運。