समिति में एक से ज़्यादा लोग सॉफ्टवेयर चलाते हैं — सचिव, लेखाकार, डेटा-एंट्री कर्मचारी। हर किसी को सब कुछ करने का अधिकार देना सुरक्षित नहीं। यहीं काम आती हैं भूमिकाएँ (roles) और अनुमतियाँ (permissions)। यह लेख इन्हें आसान भाषा में समझाता है।
भूमिका पहुँच-अधिकारों का एक नामित समूह है (जैसे Admin, Accountant, Data-entry) जो हर उपयोगकर्ता को दिया जाता है — यह तय करता है कि वह क्या देख व कर सकता है।
अनुमति किसी खास काम को करने का अधिकार है — जैसे वाउचर बनाना, रिपोर्ट देखना, स्वीकृति देना, या मिटाना। कई अनुमतियाँ मिलकर एक भूमिका बनाती हैं।
| भूमिका | आम पहुँच (उदाहरण) |
|---|---|
| Admin | सब कुछ |
| Accountant | एंट्री, रिपोर्ट, मिलान |
| Data-entry | केवल वाउचर एंट्री |
⚠️ सुविधा के लिए सबको Admin बनाना नियंत्रण खत्म कर देता है। हर भूमिका को उतनी ही पहुँच दें, जितनी ज़रूरी है (least-privilege)।
संवेदनशील काम (जैसे मिटाना, स्वीकृति) सीमित रखें, और वाउचर स्वीकृति (maker-checker) जोड़ें — एक व्यक्ति एंट्री बनाए, दूसरा जाँचे। इससे गलतियाँ व दुरुपयोग दोनों रुकते हैं, और ऑडिट-ट्रेल मज़बूत होता है।
🔍 ऑडिटर भूमिका-आधारित पहुँच और कर्तव्यों के बँटवारे (separation of duties) को महत्व देते हैं।
भूमिका और अनुमति में फर्क? — भूमिका अनुमतियों का समूह है; अनुमति एक खास काम का अधिकार। क्या सबको Admin बना दें? — नहीं; least-privilege अपनाएँ — उतनी ही पहुँच जितनी ज़रूरी। क्या डिलीट सबको देना चाहिए? — नहीं; मिटाना/स्वीकृति जैसी संवेदनशील अनुमतियाँ सीमित रखें।
जुड़े शब्द: उपयोगकर्ता भूमिका · उपयोगकर्ता अनुमति · वाउचर स्वीकृति
मदद पेज: User Permission कैसे दें
सही भूमिकाएँ और अनुमतियाँ डेटा को सुरक्षित और नियंत्रण को साफ़ रखती हैं — और ऑडिट को आसान।
✅ सुरक्षित, भूमिका-आधारित पहुँच — SahakarLekha पर मुफ्त शुरू करें।
📘 स्रोत: सक्रिय Knowledge Items (KI-000310/311/065) — Evidence Level A (शैक्षिक)।
अपनी समिति का खाता मुफ्त में डिजिटल कीजिए — रजिस्टर करें →