Güvenlik ve Veri Yönetimi
Hedef Kitle: Kullanıcılar, yöneticiler, kurumun güvenlik ve veri sorumluları
Erişim nasıl sınırlandırılır?
Şirket verileri tenant kapsamında yönetilir. Platform rolü, grup erişimi, şirket rolü ve organizasyon birimi atamaları birlikte değerlendirilir. Şirket ve grup sınırları hangi verinin hangi bağlamda açıldığını açıklar.
Üye ve Birim Lideri birçok iş verisini şirket genelinde okur; yazma, kişi performansı ve gizli OKR erişimi daha dar kurallara bağlıdır. Gizli kaydı yalnız birime üye olduğunuz için göremezsiniz. Bir kaydın sahibi/katkıcısı, yönetici veya yetkili birim/üst birim lideri olmanız ve ilgili kayıt ilişkileri dikkate alınır. Rol Rehberi ayrıntılı kapsamı verir.
Modül hakkı, menü görünürlüğü ve kayıt üzerinde işlem yetkisi ayrıdır. Menü gizlemek yeni bir rol politikası yazmak değildir; bir modülü açmak da her kullanıcıya bütün kayıtlarda yazma izni sağlamaz.
Hesap güvenliği
- Kendi hesabınızı kullanın; parola, refresh bağlantısı veya API anahtarı paylaşmayın.
- Ortak cihazdan ayrılırken çıkış yapın. Kişisel dil/şifre ve rol bilgileri için Profil rehberini kullanın.
- Ayrılan kişinin ilgili şirket üyeliğini askıya alın veya çıkarın. Platform hesabı askıya alma Süper Yöneticiye aittir; bunlar farklı kapsamlardır.
- Push anahtarını yalnız gönderen sistemde tutun. Anahtarı iptal etme ve yenisini oluşturma adımları Push rehberinde yer alır.
Kayıt geçmişi
KPI değişiklikleri ilgili KPI'ın Geçmiş sekmesindedir. Yetki seti, platform ayarları, lisans ve değerlendirme kayıtları kendi kapsamlarında tutulur. Tek bir ortak giriş/işlem günlüğü yerine Geçmiş ve Denetim Kayıtları rehberindeki ilgili alana başvurun.
Gizli platform ayarları okunarak geri gösterilmez; arayüz kayıtlı değer bulunduğunu gösterir. Sır değerini ekran görüntüsü veya destek kaydına eklemeyin.
Saklama ve yedekleme
Süper Yönetici Platform Ayarları üzerinden AI sohbetleri ve belirli araç/kullanım, bildirim ve entegrasyon kayıtlarının saklama sürelerini yönetir. Süresi dolan kayıtlar ilgili gece işlerinde temizlenir. Kayıt türlerinin süreleri birbirinin yerine kullanılamaz.
Operasyonel yedekler, barındırma bölgesi, erişim/silme talepleri ve yasal saklama yükümlülükleri kurulumun sözleşmesi ve işletim prosedürüyle belirlenir. Kurumunuz bu belgeleri COS yöneticisi ve veri sorumlusuyla doğrulamalıdır; bu kılavuz sabit bir veri yerleşimi, yedi yıllık saklama veya sertifikasyon taahhüdü vermez.
AI ve dış bağlantılar
Sohbet mesajları ve araç sonuçlarının ilgili bölümleri seçilen AI sağlayıcısına işlenmek üzere gönderilebilir. Şirket/grup sağlayıcısını seçmeden önce kurumunuzun veri paylaşım kurallarını ve sağlayıcı sözleşmesini kontrol edin. AI Sağlayıcı seçim ve kapsamı açıklar.
On-prem kurulum, her dış bağlantının kapalı olduğu anlamına gelmez. E-posta, Google girişi, AI, web araştırması veya gözlemlenebilirlik yapılandırılmışsa ilgili hizmetlerle iletişim kurulur. Yöneticiniz yalnız kurumunuzun onayladığı hedefleri yapılandırmalıdır.
Güvenlik şüphesi
Beklemediğiniz kayıt erişimi veya işlem görürseniz zamanı, şirketi, kayıt kimliğini ve tekrar adımlarını not edin; kurumunuzun güvenlik süreci üzerinden COS yöneticisine iletin. Gizli değerleri paylaşmayın. Yetkili ekip, erişim kapsamını ve ilgili kayıt geçmişini araştırır.