Ошибка Ошибка, из-за которой сотрудник, не имеющий права удалять гостевые счета, мог… в Tillypad: что это и как исправить

Почему возникает эта ошибка

• Устаревшая версия кассового ПО Tillypad, содержащая программный баг в модуле контроля прав доступа.
• Специфическая последовательность действий на POS-терминале (отмена регистрации с последующим удалением), позволяющая обойти системные ограничения.
• Некорректная настройка ролей и политик безопасности для линейного персонала в Tillypad Manager.
• Отсутствие глобального запрета на манипуляции с пустыми заказами в общих настройках безопасности ресторана.

Как исправить

1. 1
   Зафиксируйте время инцидента и учетную запись сотрудника, под которой произошло несанкционированное удаление счета.
2. 2
   Авторизуйтесь в Tillypad Manager под учетной записью администратора или управляющего.
3. 3
   Перейдите в справочник должностей и ролей, чтобы проверить текущие настройки прав доступа для линейного персонала.
4. 4
   Убедитесь, что привилегия на удаление гостевых счетов (включая пустые) строго отключена для официантов и кассиров.
5. 5
   Обратитесь в техническую поддержку Tillypad для получения обновления (патча), в котором исправлена данная уязвимость POS-терминала.
6. 6
   Установите полученное обновление на кассовый сервер и все POS-терминалы заведения в нерабочее время.
7. 7
   Проведите тестирование: авторизуйтесь под картой официанта, отмените регистрацию и попытайтесь удалить пустой счет, чтобы подтвердить успешность исправления.

Частые вопросы