Asansör Bakım Programında Çoklu Kullanıcı Yetkilendirme

İÇERİK

Bir asansör bakım firmasında yazılımı yalnızca firma sahibi kullanıyorsa kullanıcı yetkilendirmesi çok önemli görünmeyebilir. Ancak ekip büyüdükçe tablo değişir. Muhasebe personeli cari hesapları görmek ister, operasyon sorumlusu bakım planlarını düzenler, teknisyen sahadaki iş emirlerine ulaşır, satış personeli teklifleri takip eder. Her çalışanın sistemdeki bütün verilere erişebilmesi ise hem operasyonel hata hem de veri güvenliği açısından ciddi risk oluşturur.

Bu nedenle iyi bir asansör bakım programı, yalnızca birden fazla kullanıcı açmaya değil, her kullanıcıya göre farklı erişim yetkileri tanımlamaya da imkân vermelidir. Çoklu kullanıcı yetkilendirme sayesinde çalışanlar ihtiyaç duydukları bilgilere ulaşırken firma açısından hassas olan finans, müşteri, sözleşme veya yönetim verileri kontrollü biçimde korunabilir.

Bu yazıda asansör bakım firmalarında çoklu kullanıcı yapısının neden gerekli olduğunu, hangi çalışanlara hangi yetkilerin verilmesinin mantıklı olduğunu ve kullanıcı yetkilendirmesi yapılırken hangi hatalardan kaçınılması gerektiğini ele alacağız.

Çoklu Kullanıcı Yetkilendirme Nedir?

Çoklu kullanıcı yetkilendirme, aynı asansör bakım programını kullanan çalışanların sistem içindeki erişim alanlarının görevlerine göre sınırlandırılmasıdır.

Örneğin bir teknisyenin görev yaptığı binaları, bakım planlarını ve kendisine atanmış arızaları görmesi gerekir. Fakat aynı teknisyenin şirketin toplam cirosunu, diğer müşterilerin cari hesaplarını veya tekliflerin kâr oranlarını görmesine çoğu zaman ihtiyaç yoktur.

Benzer şekilde muhasebe personelinin müşteri bakiyelerini ve tahsilat kayıtlarını görmesi gerekirken teknisyenlerin günlük rota planlarına müdahale etmesi gerekmeyebilir.

Yetkilendirme sistemi temel olarak şu sorulara cevap verir:

• Kullanıcı hangi müşterileri görebilir?
• Hangi binalara erişebilir?
• Bakım kayıtlarını görüntüleyebilir mi?
• Yeni bakım veya arıza kaydı oluşturabilir mi?
• Kayıtları değiştirebilir veya silebilir mi?
• Cari hesapları görebilir mi?
• Tahsilat kaydı girebilir mi?
• Teklif ve sözleşmelere erişebilir mi?
• Stok hareketlerini görebilir veya değiştirebilir mi?
• Diğer çalışanların işlemlerini görebilir mi?

Bu ayrım doğru yapılmadığında yazılım kullanılmasına rağmen operasyon yine kontrolsüz kalabilir.

Neden Her Kullanıcıya Aynı Yetki Verilmemeli?

Küçük asansör firmalarında yaygın alışkanlıklardan biri, bütün çalışanlara aynı kullanıcı adı ve şifreyi vermektir. İlk etapta kolay görünse de firma büyüdüğünde bunun ciddi sakıncaları ortaya çıkar.

İşlem yapan kişinin belirlenememesi

Beş teknisyen aynı hesapla sisteme giriyorsa bir kaydı kimin değiştirdiğini anlamak zorlaşır.

Örneğin bir bakım kaydı yanlışlıkla silindiğinde veya müşterinin borç bakiyesi değiştirildiğinde:

"Bu işlemi kim yaptı?"

sorusunun cevabı bulunamayabilir.

Her çalışanın kendi kullanıcı hesabını kullanması, yapılan işlemlerin kişiye bağlı biçimde takip edilmesini kolaylaştırır.

Finans bilgilerinin gereksiz paylaşılması

Teknisyenin görevini yapabilmesi için müşterinin toplam borcunu, şirketin aylık tahsilatını veya banka hareketlerini görmesi gerekmez.

Özellikle çalışan sayısı arttığında finansal verilere erişimin sınırlandırılması şirket açısından önemli bir kontrol mekanizmasıdır.

Yanlışlıkla veri değiştirme riski

Kullanıcının ihtiyacı olmayan ekranlara erişebilmesi yalnızca gizlilik sorunu değildir. Aynı zamanda yanlış işlem riskini de yükseltir.

Örneğin saha teknisyeninin:

• sözleşme bedelini değiştirmesi,
• müşteri kartını silmesi,
• bakım planını yanlışlıkla iptal etmesi,
• cari hesap hareketini düzenlemesi

operasyonun başka bölümlerini etkileyebilir.

Yetkilendirme burada çalışanı da korur. Kullanıcı yalnızca kendi işiyle ilgili alanlara eriştiği için hata yapabileceği alan azalır.

Asansör Firmasında Kim Hangi Yetkilere Sahip Olmalı?

Her firmanın organizasyon yapısı farklıdır. Ancak genel uygulamada asansör bakım firmalarında aşağıdaki gibi bir yetki dağılımı kullanılabilir.

Kullanıcı tipi	Görmesi gereken alanlar	Genellikle sınırlandırılabilecek alanlar
Firma sahibi	Tüm operasyon, finans, bakım, arıza, sözleşme, raporlar	Firma tercihine göre sınırsız
Operasyon sorumlusu	Bakım planları, arızalar, ekipler, binalar, saha raporları	Banka, maliyet veya bazı finans raporları
Muhasebe personeli	Cari hesap, tahsilat, fatura, ödeme, finans raporları	Teknik bakım detayları ve saha işlemleri
Teknisyen	Kendisine atanmış bakım ve arıza işleri, bina bilgileri	Finans, sözleşme bedelleri, yönetim raporları
Satış personeli	Müşteri, teklif, sözleşme ve satış fırsatları	Tahsilat, banka ve teknik operasyon
Depo sorumlusu	Stok, parça giriş-çıkışı, araç veya depo hareketleri	Finans ve müşteri sözleşmeleri

Bu tablo mutlak bir kural değildir. Örneğin bazı firmalarda teknisyen tahsilat da yapabilir. Böyle bir durumda teknisyene yalnızca tahsilat kaydı oluşturma yetkisi verilip şirketin bütün finans raporlarını görme yetkisi verilmemesi daha dengeli olabilir.

Teknisyen Yetkilendirmesi Nasıl Yapılmalı?

Asansör bakım programlarında en hassas kullanıcı gruplarından biri saha teknisyenleridir. Çünkü teknisyenlerin sistemi hızlı kullanması gerekir ancak gereksiz ekranlar sahadaki kullanımı karmaşıklaştırabilir.

İdeal durumda teknisyen giriş yaptığında karşısına öncelikle kendi işiyle ilgili bilgiler çıkmalıdır.

Örneğin:

1. Bugünkü bakım programı
2. Kendisine atanmış arıza kayıtları
3. Gideceği bina ve asansör bilgileri
4. Bakım kontrol formu
5. Kullanılan veya değiştirilen parça bilgileri
6. Fotoğraf ve açıklama ekleme alanı
7. Müşteri veya bina yetkilisi imzası
8. Gerekliyse tahsilat bilgisi

Teknisyenin görevini tamamlamak için ihtiyaç duymadığı onlarca menünün karşısına çıkarılması verimliliği düşürebilir.

Buradaki temel prensip şudur:

Bir kullanıcıya mümkün olan en fazla yetki değil, görevini tamamlamasına yetecek kadar yetki verilmelidir.

Asansorex gibi bakım ve saha yönetimini aynı yapı altında takip eden sistemlerde kullanıcıların görevlerine göre ayrılması, teknisyenin sahada operasyon ekranlarına odaklanmasını, ofis personelinin ise kendi sorumluluk alanından çalışmasını kolaylaştırır.

Yetki Vermek Kadar İşlem Yetkisini Ayırmak da Önemlidir

Bazı yazılımlarda kullanıcıya bir modülü göstermek veya tamamen gizlemek mümkündür. Fakat daha gelişmiş yetkilendirmelerde yalnızca ekran erişimi değil, ekran içindeki işlem hakları da ayrılabilir.

Örneğin kullanıcı müşteri kartını görebilir fakat silemeyebilir.

Bu mantık üç temel seviyede düşünülebilir:

Görüntüleme yetkisi

Kullanıcı veriyi görür ancak değiştiremez.

Örneğin operasyon sorumlusu müşterinin cari bakiyesini görebilir fakat finans hareketi oluşturamaz.

İşlem oluşturma ve düzenleme yetkisi

Kullanıcı yeni kayıt oluşturabilir veya mevcut kayıtları güncelleyebilir.

Örneğin teknisyen bakım formunu doldurabilir ve bakım sonucunu sisteme kaydedebilir.

Silme veya kritik değişiklik yetkisi

En dikkatli verilmesi gereken yetki grubudur.

Müşteri silme, finans hareketi silme, sözleşme silme veya tamamlanmış bakım kaydını değiştirme gibi işlemler mümkünse sınırlı kullanıcı grubunda tutulmalıdır.

Özellikle kayıt silme yetkisinin her kullanıcıda bulunması işletmeler açısından gereksiz risk oluşturabilir.

Çoklu Kullanıcı Sistemi Operasyonu Nasıl Kolaylaştırır?

Yetkilendirme yalnızca veri güvenliği amacıyla kullanılmaz. Doğru kurulduğunda iş bölümünü de netleştirir.

Örneğin 12 çalışanı bulunan bir asansör bakım firmasını düşünelim.

Firma bünyesinde:

• 1 firma sahibi,
• 2 ofis personeli,
• 1 muhasebe personeli,
• 2 ekip sorumlusu,
• 6 teknisyen

çalışıyor olsun.

Tek kullanıcı hesabıyla çalışıldığında herkes aynı bilgileri görür ve işlem sorumluluğu belirsizleşir.

Çoklu kullanıcı sisteminde ise her çalışan kendi hesabından giriş yapar. Böylece firma sahibi operasyonu genel olarak takip ederken teknisyen yalnızca sahadaki görevlerini görür.

Bunun işletmeye sağladığı avantajlardan bazıları şunlardır:

• Görev sorumluluğu netleşir.
• Hangi işlemi kimin yaptığı daha kolay takip edilir.
• Personelin gereksiz verilere erişimi azalır.
• Yeni çalışanların sisteme adapte olması kolaylaşır.
• Kullanıcı ekranları görev bazlı sadeleştirilebilir.
• Personel ayrıldığında yalnızca ilgili hesabın erişimi kapatılabilir.
• Ortak şifre kullanma ihtiyacı azalır.

Özellikle çalışan sayısı 5–10 kişinin üzerine çıktığında kullanıcı yönetimi önemli bir operasyon konusu hâline gelir.

Personel İşten Ayrıldığında Ne Yapılmalı?

Yetkilendirme sisteminin en önemli kullanım alanlarından biri personel değişikliğidir.

Sık yapılan hata, işten ayrılan çalışanın kullandığı ortak şifrenin değiştirilmemesidir.

Doğru süreç daha kontrollü olmalıdır:

1. Personelin kullanıcı hesabı pasif hâle getirilir.
2. Aktif oturumları kapatılır.
3. Kendisine atanmış açık işler başka personele aktarılır.
4. Gerekliyse sorumlusu olduğu müşteriler veya bölgeler yeniden atanır.
5. Ortak kullanılan ek hesaplar varsa şifreleri değiştirilir.
6. Yetki ve kullanıcı listesi kontrol edilir.

Kullanıcı bazlı sistemin önemli avantajlarından biri burada ortaya çıkar. Bir kişinin erişimini kapatmak için bütün ekibin şifresini değiştirmeye gerek kalmaz.

Yetkilendirme Yaparken Sık Yapılan Hatalar

Çoklu kullanıcı sistemi kurulması tek başına yeterli değildir. Yetkilerin doğru planlanması gerekir.

Herkesi tam yetkili yapmak

En sık görülen hatadır. Sistemin çalışmasını hızlandırdığı düşünülür ancak zamanla kontrol kaybı oluşturabilir.

Ortak kullanıcı hesabı kullanmak

"Teknisyen" isminde bir hesap açıp bütün teknisyenlere aynı şifreyi vermek takip edilebilirliği azaltır.

Her çalışanın ayrı hesabı olması daha sağlıklıdır.

Eski kullanıcıları kapatmamak

İşten ayrılan veya görev değiştiren personelin hesapları sistemde açık bırakılmamalıdır.

Yetkileri hiç gözden geçirmemek

Bir çalışanın görevi zamanla değişebilir. Örneğin teknisyen ekip sorumlusu olduğunda daha fazla operasyona erişmesi gerekebilir.

Bu nedenle kullanıcı yetkilerinin belirli aralıklarla kontrol edilmesi faydalıdır.

Silme yetkisini gereğinden fazla vermek

Günlük operasyon yapan personelin çoğu zaman kayıt silmesine gerek yoktur. Yanlışlıkla yapılan bir silme işlemi geçmiş bakım veya finans kayıtlarının bütünlüğünü bozabilir.

Kullanıcı Yetkileri İçin Pratik Kontrol Listesi

Yeni bir kullanıcı oluştururken şu kontrol listesi kullanılabilir:

• Kullanıcının görev tanımı belli mi?
• Hangi müşteri veya bölgelerden sorumlu?
• Bakım kayıtlarını görebilecek mi?
• Arıza kaydı oluşturabilecek mi?
• Başka teknisyenlerin işlerini görebilecek mi?
• Cari hesapları görmesi gerekiyor mu?
• Tahsilat girecek mi?
• Teklif veya sözleşme bedellerini görebilecek mi?
• Stok hareketi yapacak mı?
• Veri silebilecek mi?
• Raporlara erişmesi gerekiyor mu?
• Yetkileri görev değişikliğinde güncellenecek mi?

Bu soruların tamamına cevap verildiğinde kullanıcı hesabı daha kontrollü oluşturulabilir.

Kullanıcı Yetkilendirmesi Ne Sıklıkla Kontrol Edilmeli?

Kullanıcı yetkileri bir kez oluşturulup unutulmamalıdır.

Özellikle aşağıdaki durumlarda tekrar kontrol edilmesi faydalıdır:

• Yeni çalışan başladığında
• Çalışanın görevi değiştiğinde
• Ekip sorumlusu değiştiğinde
• Yeni şube veya ekip açıldığında
• Personel işten ayrıldığında
• Yeni yazılım modülü kullanılmaya başladığında
• Finans veya müşteri bilgilerinin erişim kapsamı değiştiğinde

Orta ölçekli firmalarda birkaç ayda bir kullanıcı listesini gözden geçirmek pratik bir yöntemdir.

Firma sahibi veya operasyon sorumlusu, "Bu kullanıcı hâlâ bu bilgiye erişmek zorunda mı?" sorusunu düzenli olarak sormalıdır.

Sıkça Sorulan Sorular

Asansör bakım programında her teknisyen için ayrı kullanıcı açılmalı mı?

Mümkünse evet. Her teknisyenin kendi hesabıyla çalışması, bakım ve arıza işlemlerinin hangi personel tarafından yapıldığını takip etmeyi kolaylaştırır. Ortak kullanıcı hesabı kullanılması işlem geçmişinin güvenilirliğini azaltabilir.

Teknisyenler müşteri borçlarını görmeli mi?

Bu tamamen firmanın çalışma modeline bağlıdır. Teknisyen sahada tahsilat yapıyorsa müşterinin ilgili bakiyesini görmesi faydalı olabilir. Ancak şirketin bütün finansal verilerine erişmesi genellikle gerekli değildir.

Kullanıcıya yalnızca belirli işlemler için yetki verilebilir mi?

İyi tasarlanmış bakım programlarında kullanıcıların yalnızca belirli modüllere veya işlem türlerine erişebilmesi tercih edilir. Örneğin kullanıcı bakım kaydı oluşturabilir ancak geçmiş kayıtları silemeyebilir.

İşten ayrılan çalışanın hesabı silinmeli mi?

Geçmiş işlem kayıtlarının korunması açısından hesabı tamamen silmek yerine erişimini pasif hâle getirmek daha uygun olabilir. Böylece geçmişte yaptığı işlemler kullanıcıyla ilişkilendirilmeye devam eder.

Firma sahibi tüm kullanıcılardan farklı yetkilere sahip olabilir mi?

Evet. Firma sahibinin operasyon, finans, müşteri ve raporlama alanlarına daha geniş erişimi bulunabilir. Ancak şirket yapısına göre bazı işlemler yine muhasebe veya operasyon sorumlularına bırakılabilir.

Çoklu kullanıcı yetkilendirme küçük firmalar için gerekli mi?

İki veya üç kişilik işletmelerde bile faydalıdır. Çünkü ayrı kullanıcı hesapları sayesinde işlem geçmişi takip edilebilir ve çalışan değişikliğinde ortak şifre değiştirme problemi yaşanmaz. Firma büyüdükçe sistemin önemi daha da artar.

Özet

Asansör bakım programında çoklu kullanıcı yetkilendirme, yalnızca çalışanlara ayrı şifre vermek anlamına gelmez. Asıl amaç, her kullanıcının görevini yerine getirebilmesi için gerekli verilere erişmesini sağlarken ihtiyaç duymadığı veya değiştirmemesi gereken alanları sınırlandırmaktır.

Firma sahibi, operasyon sorumlusu, muhasebe personeli, satış çalışanı ve teknisyen aynı yazılımı kullanabilir; ancak hepsinin aynı ekranları görmesi gerekmez. Doğru yetkilendirme sayesinde veri güvenliği güçlenir, çalışan sorumlulukları netleşir, yanlış işlem riski azalır ve saha-ofis koordinasyonu daha düzenli hâle gelir.

Asansorex gibi çoklu kullanıcıyla çalışmaya uygun bir asansör bakım programında kullanıcıları görevlerine göre ayırmak, özellikle ekip büyüdükçe operasyonu daha kontrollü yönetmeye yardımcı olur. Yazılım seçerken yalnızca kaç kullanıcı açılabildiğine değil, bu kullanıcıların hangi verilere erişebildiğinin ve hangi işlemleri yapabildiğinin ayrı ayrı yönetilip yönetilemediğine de bakmak gerekir.