# Yeni kullanıcı ve yetki

> Yeni çalışana hesap açmaktan ayrılan çalışanın hesabını kapatmaya — rol tasarımı, kullanıcı daveti, rol atama, ilk giriş, yetki denetimi ve devre dışı bırakma.

URL: https://erpdocs.corexlogic.com/surecler/yeni-kullanici-ve-yetki

Bir çalışanın CoreX ERP'deki erişim yaşamı: işe başlayınca rolü hazırlanır ve hesabı açılır, ilk
girişte şifresini belirler, yalnız işinin ekran ve düğmelerini görür; ayrılınca hesabı kapatılır.
Kavramlar için önce [Yetki modeli](https://erpdocs.corexlogic.com/yonetim/yetki-modeli)'ni okuyun.

> **Senaryo**
Demo şirketinin satış ekibine 2 Kasım 2026'da bir **satış temsilcisi** katılıyor. Teklif ve sipariş
yazacak, siparişe ticari onay verecek; fiyat listesi yazmayacak, siparişi elle kapatmayacak (o iş satış
müdüründe), satın alma ve yönetim ekranlarını görmeyecek. Aynı gün ekipten ayrılan bir çalışanın hesabı
kapatılacak.

- Rol: **Demo — Satış Temsilcisi** (hazır **Satış Temsilcisi** şablonundan, `erp-sales-orders.close` çıkarılarak — 113 izin)
- Yeni kullanıcı: **Demo Satış Temsilcisi** — `satis.temsilcisi@demo.corexlogic.com`
- Ayrılan kullanıcı: **Demo Eski Çalışan** — `eski.calisan@demo.corexlogic.com`

```
Rol tasarımı ──► Hesap açma ──► (Kısıt / ek izin) ──► İlk giriş ──► Yetki denetimi ──► Ayrılan çalışan
 Roller           Kullanıcılar     Kullanıcılar          Parolanızı     menü, düğme,       Devre Dışı Bırak
 (113 izin)       Davet bekliyor   İşlemler menüsü       değiştirin     403, günlük        (rol ve kayıt kalır)
                  ya da Aktif
```

## 1. Rolü hazırlayın

**Yönetim › Kullanıcı ve Roller › Roller**

Kişiye hazır **Satış Temsilcisi** rolü de verilebilirdi. Senaryoda sipariş kapatma izni istenmediği
için şablondan yeni bir rol açılır:

1. **Yeni Rol** → **Rol adı**: `Demo — Satış Temsilcisi` → **Rol şablonu**: **Satış Temsilcisi · Eleman**.

![Yeni Rol — Rol Özellikleri ve şablon](https://erpdocs.corexlogic.com/img/screens/yonetim/rol-yeni.png)
1. Rol adı — sonradan değiştirilemez
2. Rol şablonu — başlangıç izinleri
3. Kapsam — rolün yazdığı modüller
4. Yetkiler ve Ekranlar sekmeleri
5. Rolü Oluştur

2. **Yetkiler** sekmesinde arama kutusuna `siparis` yazın ve **Satış Siparişleri · Kapat**'ın işaretini
   kaldırın. Sekmenin sayacı 114'ten 113'e iner.

![Rol — Yetkiler ağacı](https://erpdocs.corexlogic.com/img/screens/yonetim/rol-yetkiler.png)
1. Verilen / toplam izin
2. Arama — modül, sayfa ya da işlem
3. Modül — hepsini birden işaretler
4. İşlem — tek izin
5. Bu rolde verilmemiş izin
6. Salt Okunur — yalnız Görüntüle izinleri kalır

3. **Ekranlar** sekmesinde katalog şablondan gelir (31 ekran); dokunmadan **Rolü Oluştur**.

![Rol — Ekranlar (menü kataloğu)](https://erpdocs.corexlogic.com/img/screens/yonetim/rol-ekranlar.png)
1. Bütün ekranlar — izni olan her ekran menüde
2. Rolün yazdığı ekranları ekler
3. Alan › bölüm › ekran — menüde görünecekler
4. Seçili / toplam ekran

Rol listede "Kurumun rolleri" alanında, **Kapsam (yazma)** sütununda yazdığı modüllerle görünür.
Şablondan açılan rol şablona bağlı değildir; bütün izinleri değiştirilebilir. Ayrıntı:
[Rol oluşturmak](https://erpdocs.corexlogic.com/yonetim/islemler/rol-olusturma).

## 2. Hesabı açın

**Yönetim › Kullanıcı ve Roller › Kullanıcılar › Yeni Kullanıcı**

1. **Ad** `Demo`, **Soyad** `Satış Temsilcisi`, **E-posta** `satis.temsilcisi@demo.corexlogic.com`.
2. **Davet e-postası gönder — kullanıcı şifresini kendisi belirlesin** (önerilen yol).

![Yeni Kullanıcı — Kullanıcı Bilgileri](https://erpdocs.corexlogic.com/img/screens/yonetim/yeni-kullanici.png)
1. Sekmeler — bilgiler, roller, organizasyon birimi
2. E-posta — giriş kimliği, sonradan değişmez
3. Davet — 3 gün geçerli tek kullanımlık bağlantı (önerilen)
4. Şifreyi yönetici belirler — hesap hemen açılır
5. Hatalı denemede kilitleme
6. Davet Gönder — e-posta ayarı gerekir

3. **Roller** sekmesinde **Demo — Satış Temsilcisi**'ni işaretleyin.

![Yeni Kullanıcı — Roller sekmesi](https://erpdocs.corexlogic.com/img/screens/yonetim/yeni-kullanici-roller.png)
1. Roller — seçilen sayısı parantezde
2. Rol ya da alan arama
3. Rolü işaretleyin; birden çok rol seçilebilir

4. **Davet Gönder**. Hesap **Davet bekliyor** rozetiyle açılır; kişi 3 gün geçerli bağlantıyla şifresini
   belirler. Ayrıntı: [Kullanıcı davet etmek](https://erpdocs.corexlogic.com/yonetim/islemler/kullanici-davet-etme).

> **Demo ortamında davet**
Demo kurulumunda e-posta ayarı yoktur; **Davet Gönder** şu iletiyle durdu ve hesap açılmadı: "E-posta
gönderimi yapılandırılmamış (Yönetim › Özelleştirme › Genel › E-posta Ayarları). Davet bağlantısı
gönderilemez; hesabı şifre belirleyerek açabilirsiniz." Senaryo ikinci yolla sürdü:
**Şifreyi ben belirleyeyim** → **Rastgele Üret** → **İlk girişte şifre değiştirilmesi zorunlu olsun**
işaretli → **Hesabın açıldığını kullanıcıya e-postayla bildir** işaretsiz → **Oluştur**. Bildirim:
"Kullanıcı oluşturuldu: Demo Satış Temsilcisi". Ayrıntı: [Şifreyle kullanıcı açmak](https://erpdocs.corexlogic.com/yonetim/islemler/kullanici-sifreyle-olusturma).

![Yeni Kullanıcı — şifreyi yönetici belirler](https://erpdocs.corexlogic.com/img/screens/yonetim/yeni-kullanici-sifre.png)
1. Şifre — en az 8 karakter, bir rakam, bir küçük harf
2. Rastgele Üret ve Kopyala
3. İlk girişte şifre değişsin
4. Bilgi e-postası — şifre e-postada yazmaz
5. Oluştur

Hesap listede **Aktif** durumda, **Roller** sütununda yeni rolle görünür:

![Kullanıcılar listesi](https://erpdocs.corexlogic.com/img/screens/yonetim/kullanicilar.png)
1. Yeni Kullanıcı — davet ya da şifreyle hesap açar
2. Ad ya da e-postayla arama
3. Rol süzgeci
4. Durum: Aktif · Pasif (devre dışı) · Kilitli · Tümü
5. Satır: ad, roller ve hesap (e-posta)
6. İşlemler — düzenle, yetki, şifre, devre dışı bırak

## 3. Gerekirse kısıt ve ek izin

Satış temsilcisi için gerekmedi. İhtiyaç olduğunda satırın **İşlemler** menüsünden:

- **Organizasyon Kısıtlaması** — depo sorumlusunu kendi deposuna, operatörü kendi iş merkezine daraltır:
  [Organizasyon kısıtlaması vermek](https://erpdocs.corexlogic.com/yonetim/islemler/organizasyon-kisitlamasi-verme).
- **Ekstra Yetkiler** — tek kişiye rolün dışında izin (ör. geçici teklif onayı):
  [Ekstra yetki vermek](https://erpdocs.corexlogic.com/yonetim/islemler/ekstra-yetki-verme).

![Kullanıcı satırının İşlemler menüsü](https://erpdocs.corexlogic.com/img/screens/yonetim/kullanici-islemler.png)
1. Ad, telefon, roller ve organizasyon birimi
2. Rolün üstüne kişiye özel izin
3. Yetkiyi depo ve iş merkezine daraltır
4. Sıfırlama bağlantısı ya da elle şifre
5. Hesabı kapatır — kayıt silinmez

## 4. İlk giriş

Kullanıcı giriş ekranında e-postası ve kendisine iletilen şifreyle giriş yapar. Şifre yönetici
tarafından belirlendiği için uygulama önce **Parolanızı değiştirin** ekranını açar: "Güvenliğiniz için
devam etmeden önce parolanızı değiştirmeniz gerekiyor." — **Mevcut parola**, **Yeni parola**, **Yeni
parola (tekrar)** → **Parolamı Değiştir ve Devam Et**. Ardından Ana Sayfa açılır; selamlamanın altında
kişinin rolü (**Demo — Satış Temsilcisi**) yazar.

Davetle açılan hesapta bu adım yerine e-postadaki bağlantının **Hesabınızı etkinleştirin** sayfası
kullanılır (ad soyad ve parola → **Hesabımı Etkinleştir**).

Giriş ve şifre değişikliği yönetici tarafında iz bırakır:

![Erişim Günlüğü](https://erpdocs.corexlogic.com/img/screens/yonetim/erisim-gunlugu.png)
1. Olay süzgeci — giriş, başarısız giriş, kilit, çıkış
2. Kullanıcı ya da e-postayla arama
3. Olay türü
4. Bağlantının geldiği adres

![İşlem Kayıtları](https://erpdocs.corexlogic.com/img/screens/yonetim/islem-kayitlari.png)
1. Kullanıcı süzgeci
2. Varlık türü — hangi kayıt
3. Oluşturma · Güncelleme · Silme
4. Değişen alanlar
5. Eski ve yeni değer

## 5. Yetkiyi denetleyin

Demo ortamında yeni kullanıcıyla girilerek doğrulandı:

| Kontrol | Görülen |
|---|---|
| Üst menü | **Satış, Stok Yönetimi, Lojistik Yönetimi, Üretim, Ana Veriler, Finans**. **Satın Alma, Servis, Bakım, Yönetim** yok. |
| Satış › Sipariş Yönetimi › Satış Siparişleri | **Yeni Sipariş** var. Taslak siparişte **Düzenle**, **Siparişi Onayla**, **Siparişi İptal Et** var. |
| Satış › Teklif Yönetimi › Satış Teklifleri | Taslak teklifte **Gönder**, **Düzenle**, **İptal Et**; gönderilmiş teklifte **Siparişe Dönüştür**, **Revize Et**, **Kaybedildi**. |
| Satış › Ana Veriler › Fiyat Listeleri | Liste okunur; yalnız **Dışa Aktar** var — yeni liste düğmesi yok (`erp-sales-price-lists.create` yok). |
| Satın alma siparişi listesinin adresi | Menüde yok ama adresle açılır ve okunur (okuma tabanı); **Yeni Sipariş** düğmesi yok. |
| `/users`, `/roles`, `/module-management` adresleri | "Bu işlemi gerçekleştirmek için yetkiniz bulunmuyor." · "Erişim gerekiyorsa sistem yöneticinizle iletişime geçin." · **Ana Sayfa'ya dön** |

Kullanıcı bir düğmeyi göremediğini söylerse sırayla bakın:

1. Rolünde (ya da biriminin rolünde, ek izinlerinde) o işlemin izni var mı? [İzin listesi](https://erpdocs.corexlogic.com/yonetim/izin-listesi)'nde
   düğmenin kaynağını bulun, rolün **Yetkiler** sekmesinde kontrol edin.
2. Özellik **Modül Yönetimi**'nde açık mı? Kapalıysa ileti "Bu özellik kuruluşunuzda etkin değil." olur.
3. Ekran menüde yoksa rolün **Ekranlar** kataloğunda mı?
4. Belgenin durumu düğmeye izin veriyor mu? Kural engelliyorsa düğme görünür ama kapalıdır; nedeni
   üzerine gelince yazar.

## 6. Ayrılan çalışanın hesabını kapatın

**Yönetim › Kullanıcı ve Roller › Kullanıcılar** — **Demo Eski Çalışan** satırı › **İşlemler** ›
**Devre Dışı Bırak** → **Devre dışı bırak**.

![Hesap devre dışı bırakılsın mı?](https://erpdocs.corexlogic.com/img/screens/yonetim/devre-disi-onay.png)
1. Giriş kapanır, açık oturum düşer; roller durur

Hesap giriş yapamaz; açık oturumu bir sonraki istekte düşer. Kayıt silinmez: rolleri durur, geçmiş
belgeler hesabı göstermeye devam eder, bekleyen davet ve şifre bağlantıları geçersiz olur. Hesap
**Durum: Pasif (devre dışı)** süzgecinde görünür ve gerekirse **Geri Yükle** ile rolleriyle birlikte
geri açılır.

![Devre dışı hesaplar ve Geri Yükle](https://erpdocs.corexlogic.com/img/screens/yonetim/kullanicilar-pasif.png)
1. Durum: Pasif (devre dışı)
2. Devre dışı rozeti
3. Geri Yükle — rolleriyle birlikte geri açar

Ayrıntı: [Kullanıcıyı devre dışı bırakmak](https://erpdocs.corexlogic.com/yonetim/islemler/kullaniciyi-devre-disi-birakma).

## Sık sorulanlar / Sorun giderme

| İleti ya da durum | Neden | Ne yapılır |
|---|---|---|
| "E-posta gönderimi yapılandırılmamış (Yönetim › Özelleştirme › Genel › E-posta Ayarları). Davet bağlantısı gönderilemez; hesabı şifre belirleyerek açabilirsiniz." | E-posta ayarı yok. | E-posta ayarını yaptırın ya da **Şifreyi ben belirleyeyim** ile açın. |
| "Hesap açıldı ama davet e-postası gönderilemedi (…)" | Hesap açıldı, e-posta o an gitmedi. | **İşlemler › Daveti Yeniden Gönder**. |
| "Bu davet geçersiz ya da süresi dolmuş." | Bağlantı 3 günü aştı, kullanıldı ya da yenisi gönderildi. | **Daveti Yeniden Gönder**. |
| "Bu işlemi gerçekleştirmek için yetkiniz bulunmuyor." | İzin yok (HTTP 403). | Rolüne izni ekleyin ya da uygun rolü verin; değişiklik hemen etkilidir. |
| "Bu özellik kuruluşunuzda etkin değil." | İzin rolde var, özellik kapalı. | **Modül Yönetimi**'nde özelliği açın. |
| "Devam etmeden önce parolanızı değiştirmeniz gerekiyor — bu parolayı sizden başka biri de biliyor." | İlk girişte şifre değiştirme zorunlu. | Kullanıcı **Parolanızı değiştirin** ekranını tamamlar. |
| "E-posta veya parola hatalı." | Yanlış e-posta ya da şifre. | **Erişim Günlüğü**'nde açıklamaya bakın (Hatalı parola / Bilinmeyen e-posta / Hesap devre dışı). |
| "Hesap … başarısız giriş denemesi nedeniyle kilitlendi. …" | 5 hatalı deneme, 15 dakika kilit. | Bekleyin ya da [Kilidi kaldırın](https://erpdocs.corexlogic.com/yonetim/islemler/kilit-kaldirma); şifre unutulduysa bağlantı gönderin. |
| "Çok fazla deneme yapıldı. 60 saniye sonra tekrar deneyin." | Aynı adresten dakikada 10'dan çok giriş denemesi. | Bir dakika bekleyip yeniden deneyin. |
| `'<depo kodu>' deposunda işlem yetkiniz yok.` | Organizasyon kısıtı. | Kısıta depoyu ekleyin ya da işi yetkili kişiye bırakın. |
| Atanan onay rolü onay kutusunda görünmüyor | Onay rolü oturumun rol adlarından okunur. | Kullanıcı sayfayı yenilesin. |
| "Kendi hesabınızı devre dışı bırakamazsınız. Bunu başka bir yönetici yapmalı." | Kendi hesabınızı kapatmaya çalıştınız. | Başka bir yönetici yapar. |
| "… Yönetici rolünü taşıyan son etkin hesap. …" | Son yöneticiden rol kaldırılıyor. | Önce başka bir kullanıcıya Yönetici rolü verin. |
| "Lisans en çok … etkin kullanıcıya izin veriyor; …" | Lisansın kullanıcı sınırı dolu. | Kullanılmayan hesabı devre dışı bırakın ya da lisansı genişletin. |

## Adım adım işlemler

- [1. Rol oluşturmak](https://erpdocs.corexlogic.com/yonetim/islemler/rol-olusturma) — Şablondan rol, yetkiler ve ekranlar.
  - [2a. Kullanıcı davet etmek](https://erpdocs.corexlogic.com/yonetim/islemler/kullanici-davet-etme) — E-postayla davet.
  - [2b. Şifreyle kullanıcı açmak](https://erpdocs.corexlogic.com/yonetim/islemler/kullanici-sifreyle-olusturma) — E-posta ayarı yoksa.
  - [3a. Organizasyon kısıtlaması](https://erpdocs.corexlogic.com/yonetim/islemler/organizasyon-kisitlamasi-verme) — Depo ve iş merkezi.
  - [3b. Ekstra yetki](https://erpdocs.corexlogic.com/yonetim/islemler/ekstra-yetki-verme) — Kişiye özel izin.
  - [Rol değiştirmek](https://erpdocs.corexlogic.com/yonetim/islemler/kullaniciya-rol-atama) — Görev değişikliğinde rol atama.
  - [Şifre sıfırlamak](https://erpdocs.corexlogic.com/yonetim/islemler/sifre-sifirlama) — Bağlantı ya da elle şifre.
  - [6. Devre dışı bırakmak](https://erpdocs.corexlogic.com/yonetim/islemler/kullaniciyi-devre-disi-birakma) — Ayrılan çalışan.
