安全与访问

没有与搜索匹配的术语。

安全与访问审计日志

记录谁在何时修改了哪条记录的不可篡改历史。光说“我们改好了”不够；没有日志，这个操作在审计中就不存在。

另见：基于角色的访问控制（RBAC）、KVKK（土耳其数据保护法）

安全与访问备份

定期复制 WMS 数据，并实际测试恢复。从未打开过的备份，在灾难中等于不存在。

另见：灾难恢复、RPO 与 RTO

安全与访问监管链

在高价值或作为证据的货物每次交接时留下签名和时间戳记录。监管链一旦断裂，就会造成损失和责任纠纷。

另见：可追溯性、物理访问、封签

安全与访问灾难恢复

当系统或场地无法使用时，在哪里、以多快速度恢复作业。如果预案只停留在纸面上，一旦故障，大家只能凭记忆行事。

另见：备份、RPO 与 RTO、离线模式

安全与访问双人复核

未经第二位用户批准便无法完成的关键操作。用于高价值货物、报废、负库存和批量调整。

另见：职责分离（SoD）、报废

安全与访问加密

使数据在传输和存储时都不可读。如果 RF 设备、API 和备份文件未加密，实物被盗同时也意味着数据泄露。

另见：备份、KVKK（土耳其数据保护法）

安全与访问最小权限

只给用户完成工作所需的界面和操作权限。“以后可能用得上”而开放的权限会扩大出错和滥用的空间。

另见：基于角色的访问控制（RBAC）、职责分离（SoD）

安全与访问多因素认证（MFA）

密码之外的第二重验证（应用、短信、密钥）。仅凭密码的管理员或远程登录会让仓库数据暴露在风险之下。

另见：单点登录（SSO）、基于角色的访问控制（RBAC）

安全与访问物理访问

记录谁在何时进入仓库、笼区、医药区或高价值区。如果系统权限与门禁权限不一致，控制只完成了一半。

另见：基于角色的访问控制（RBAC）、监管链

安全与访问基于角色的访问控制（RBAC）

通过角色（收货员、拣货员、主管、质检）而非逐一授予权限。角色膨胀就是人人都能看到所有界面。

另见：职责分离（SoD）、最小权限

安全与访问封签

证明车辆、集装箱或笼车未被打开的一次性标记。如果封签号没有记入 WMS 或货件记录，封签就毫无用处。

另见：装车、监管链

安全与访问职责分离（SoD）

防止同一人既执行又批准同一项移动。如果“调整 + 批准”或“盘点 + 关闭”这样的组合不分开，内部控制就会失效。

另见：双人复核、基于角色的访问控制（RBAC）、库存调整

安全与访问单点登录（SSO）

通过企业身份一次登录 WMS。如果离职人员的权限没有在中心被切断，其仓库账号就会一直开着。

另见：多因素认证（MFA）、基于角色的访问控制（RBAC）