JobToFive01
访问控制
谁能进来，能接触到什么。
- 五种角色——超级管理员、管理员、人事、主管与员工——各有各的范围
- 每项操作都在服务器端检查，所以仅仅隐藏按钮从来不是唯一的保护
- 我们自己的平台运营人员是另一类账号，与您的用户分开
02
用户权限
一页一页，一个角色一个角色地设定。
- 页面权限按角色设置，再按职位微调；主管还可按部门调整
- 敏感区域——薪资、护照、离职面谈——默认对主管关闭
- 没有人能审批自己的请假或报销
- 公司一旦有超级管理员，就只有超级管理员能创建或更改管理员
03
数据保护
记录如何保存与隔离。
- 每家公司的记录都与其他公司严格分开
- 文件与图片按公司存放在各自的文件夹，链接会据此核对
- 密码经哈希处理，绝不明文保存
- 一次性验证码经哈希保存、会过期，并限制尝试次数
- 设备与平台之间的通信经加密（HTTPS）
04
账号安全
保护每一次登录的措施。
- 用用户名或邮箱登录；首次登录时由本人设定密码
- 登录尝试有频率限制，登录失败也不会透露账号是否存在
- 员工账号只有一个有效的应用会话——在新手机登录时会先询问是否取代旧的
- 更改密码会登出其他所有设备
- 新的邮箱地址要用六位数验证码确认后才会启用
05
可靠性与数据完整性
让数字始终正确。
- 已定稿的薪资会被固定——之后的编辑不会改动它
- 同一笔报销或佣金不会被重复发放，即使按钮被按了两次
- 发票编号连续不断号，符合税务要求
- 审批会保留是谁、以什么角色、何时签署——即使之后资料变更也不受影响
- 应用从最近一次的状态打开，连接慢也不会耽误一天的工作