Kullanıcı oluşturma ve yetki seviyeleri

Otelyönet'te her personelin ayrı kullanıcısı olmalı, ortak hesap kullanılmamalıdır. Çünkü her işlem (rezervasyon, fatura, iptal) kullanıcı ID ile loglanır.

1. Hazır roller

• Süper Yönetici: Tüm modüllere sınırsız erişim. Sadece otel sahibinde olmalı.
• Müdür: Tüm operasyonel modüller + raporlar. Kullanıcı yaratamaz.
• Resepsiyon: Rezervasyon, check-in/out, kasa. Fiyat değişikliği ve iptal için onay gerekir.
• Muhasebe: Faturalar, cariler, raporlar. Operasyonel ekranlara giremez.
• Housekeeping: Sadece oda durumu ekranı, oda atama yetkisi yok.
• Salt Görüntüleyici: Sadece okuma. Denetim/inceleme için.

2. Yeni kullanıcı oluşturma

1. Ayarlar → Kullanıcılar → Yeni Kullanıcı'ya gidin.
2. Ad-soyad, e-posta, telefon girin.
3. Rol seçin (yukarıdaki listeden).
4. Vardiya bilgisi tanımlayın (sabah/öğle/gece).
5. "Kullanıcıya davet e-postası gönder" işaretleyin.
6. "Kaydet" → kullanıcı e-posta ile şifre belirleme linkini alır.

3. Özel yetki düzenleme

Standart roller yetersizse, kullanıcı bazında özel izin/yasak tanımlanabilir:

1. Kullanıcı detayında "Yetkiler" sekmesine geçin.
2. Kategori bazlı izinler: rezervasyon, önbüro, muhasebe, raporlar, ayarlar.
3. Her kategoride alt eylemler: oluştur, düzenle, sil, onayla.
4. Örn: "Resepsiyon" rolündeki Ayşe'ye fatura kesme yetkisi de verilebilir.

4. İki faktörlü doğrulama (2FA)

Süper yönetici ve müdür rollerinde 2FA zorunlu tutulmalı. Resepsiyon kullanıcılarında opsiyonel.

1. Kullanıcı profilinden "2FA Kur" butonuna basın.
2. Google Authenticator veya Microsoft Authenticator uygulamasına QR kod okutun.
3. Üretilen 6 haneli kodu sisteme girin.
4. Yedek kodları güvenli yerde saklayın (telefon kaybolursa).

5. Kullanıcı izleme (audit log)

Ayarlar → Kullanıcı Logları: Her kullanıcının yaptığı işlemler tarih/saat ile listelenir:

• Hangi rezervasyonu oluşturdu/düzenledi/iptal etti?
• Kasa hareketleri.
• Yetki dışı erişim denemeleri.
• Başarısız giriş denemeleri (5 hatadan sonra hesap geçici kilitlenir).

6. Personel ayrılırsa

Hesap silmek yerine "Pasifleştir" tercih edilmelidir. Çünkü geçmiş loglarda kullanıcı adı görünmeye devam eder. Pasif kullanıcı sisteme giremez ama tarihçesi korunur.

7. Sık yapılan hatalar

• Tek hesabı tüm vardiyada paylaşmak → işlemler iz bırakmaz, hata sahibi bulunamaz.
• Şifre sıfırlamayı e-postaya bırakmak ama e-posta erişimini kontrol etmemek.
• Süper yönetici yetkisini birden fazla kişiye vermek.