ความปลอดภัย
ความปลอดภัย
ล็อกไว้ตั้งแต่ประตูหลังบ้าน
คนที่เข้าหลังบ้านได้ต้องรู้ทั้งรหัสผ่านและรหัสที่ส่งไปทางอีเมล เห็นเฉพาะส่วนที่ตัวเองดูแล และทุกการแก้ไขมีบันทึกว่าใครทำ
รหัสผ่านอย่างเดียวไม่พอ
หลังใส่รหัสผ่าน ระบบส่งรหัส 6 หลักไปที่อีเมลของพนักงาน รหัสหมดอายุใน 10 นาที กรอกผิดได้ 5 ครั้ง และเลือกจดจำเครื่องที่ใช้ประจำได้ 24 ชั่วโมง ลองล็อกอินบนจอด้านล่าง แล้วดูรหัสในกล่องจดหมายทางขวา
แต่ละคนเห็นเท่าที่ต้องใช้
ทุกบัญชีพนักงานมีหนึ่งบทบาท เมนูที่ไม่เกี่ยวกับงานจะไม่แสดง และถ้าพิมพ์ลิงก์เข้าไปตรงๆ ระบบก็ไม่เปิดให้
เปิดดูการชำระเงิน รายงาน และรหัสบัญชีได้ แต่แก้ไขรายการไม่ได้
Hเมนูที่ บัญชี เห็น3/11
- Dashboard
- Booking Calendar(ไม่มีสิทธิ์)
- Class Schedules(ไม่มีสิทธิ์)
- Customers(ไม่มีสิทธิ์)
- My Clients(ไม่มีสิทธิ์)
- Packages(ไม่มีสิทธิ์)
- Paymentsดูอย่างเดียว
- Reportsดูอย่างเดียว
- Broadcasts · Promo Codes(ไม่มีสิทธิ์)
- All Logs(ไม่มีสิทธิ์)
- Users · สิทธิ์(ไม่มีสิทธิ์)
ทุกการแก้ไข มีชื่อและเวลากำกับ
การสร้าง แก้ไข และลบข้อมูลถูกบันทึกอัตโนมัติ พร้อมค่าที่เปลี่ยน ถ้ายอดหรือ Session ไม่ตรง ย้อนดูได้ทันทีว่าเกิดจากอะไร
ข้อมูลและเงิน ผ่านเส้นทางที่ตรวจแล้ว
- HMAC-SHA256
- ข้อความที่ LINE ส่งเข้าระบบถูกตรวจลายเซ็นก่อนประมวลผลทุกครั้ง
- 0 เลขบัตร
- สมาชิกกรอกบัตรในหน้าต่างของผู้ให้บริการชำระเงิน เซิร์ฟเวอร์สตูดิโอไม่ได้รับเลขบัตร
- ครั้งเดียว
- แต่ละรายการชำระเงินเติม Session ได้ครั้งเดียว แม้ได้รับแจ้งผลซ้ำ
- ทุกชั่วโมง
- สำรองฐานข้อมูลอัตโนมัติ และเก็บสำเนาย้อนหลังราว 7 วัน
- CSRF
- ทุกฟอร์มในระบบตรวจโทเค็น กันการส่งคำสั่งแทนผู้ใช้จากเว็บอื่น
- ลิงก์มีโทเค็น
- หน้าเช็กอินของหน้าร้านเปิดได้ด้วยลิงก์ที่มีโทเค็นเท่านั้น