Admin
Szabályok, csatlakozók (MOCK), szerepkörök, audit
Üzemmód
Vezetői kivétel (havária, keret-túllépés) csak VEZETO/ADMIN szerepkörrel.
Munkakezdési PO szabály vevőnként
| Duna Ipari Demo Kft. | |
| Északi Üzemtechnika Mintacég Kft. | |
| Kisvárosi Vízmű Demo Zrt. |
Megjegyzés: a számlázhatóságnál a munkavégzés napján érvényes szerződésverzió PO-szabálya az elsődleges.
Helyi csatlakozók (MOCK)
| Illesztési pont | Most (DEMO) | Helyi üzem cél | Állapot |
|---|---|---|---|
| Adatbázis / API | DEMO: böngésző localStorage | Helyi PostgreSQL + REST API (V2) | MOCK |
| E-mail kimenő | DEMO: soha nem küld | Helyi SMTP relay (V2) | MOCK |
| E-mail bejövő | DEMO inbox szimulátor | Helyi IMAP (V2) | MOCK |
| AI válaszfeldolgozó | Helyi szabályalapú mock | Helyi LLM (pl. Ollama) – szűrt egress (V2) | MOCK |
| Munkalap import | Idempotens demó adapter | Ditusz munkalaprendszer export/API (V2) | MOCK |
| Webportál | Csak státusz-szimuláció | Nincs automatizálás jóváhagyás nélkül (backlog) | MOCK |
| Számlázó | PDF/nyomtatási előnézet | Számlázó integráció (backlog) | MOCK |
Titkos adatok (jelszavak, kulcsok) nem tárolhatók a böngészőben; helyi üzemben szerveroldali secret store.
Microsoft 365 Outlook – valódi teszt-küldés
NINCS BEKÖTVEEngedélyezett feladó
—
Címzetti allowlist (TO/CC/BCC)
—
Szerveroldali bejelentkezés
Nincs
Mai küldések / korlát
—
Küldés jelenleg tiltva: Szerveroldali állapot ismeretlen
Bekötés lépései (adminnak)
- Az app közzétett láthatóságát állítsd csak a munkaterület tagjaira. Nyilvános appba érzékeny postafiókot nem kötünk be.
- A Lovable csatlakozók között a Microsoft Outlook kapcsolat a t.tamas@wellnessgate.hu fiókkal legyen hitelesítve. Ezután kérd meg az asszisztenst, hogy kösse a projekthez. Tokent soha ne illessz be a chatbe.
- Szerveroldali titokként állítsd be:
MAIL_AUTHORIZED_USER_IDS= a jogosult Lovable felhasználóazonosító(k). - Csak az első kontrollált teszt előtt állítsd be:
OUTLOOK_SEND_ENABLED=true. A teszt után állítsd vissza. - Itt kattints az „Állapot frissítése” gombra. A szerver minden küldés előtt ellenőrzi, hogy a fiók valóban a rögzített feladó-e.
Ismert biztonsági hiányosságok
- Teszt-időszak: bárki küldhet (bejelentkezés nélkül is), de csak a rögzített feladóból, az egyetlen engedélyezett címzettnek, jóváhagyás után, napi korláttal. Vészleállító:
OUTLOOK_SEND_ENABLED=false. - Nincs tartós szerveroldali tárolás. A jóváhagyási állapotot a böngésző küldi, ezért a szerver nem tudja függetlenül igazolni.
- A napi korlát számlálója a szerver memóriájában van, újraindításkor elveszik. Ez gyenge korlát.
- A szerepkör-választó csak demó. Valódi jogosultság csak a szerveroldali felhasználóazonosító-lista.
- A válaszok beolvasása (Graph inbox + párosítás) előkészítve, de még nincs a felületen.
Kommunikációs szabályok
| Scope | Dokumentum | TO | CC | Változások |
|---|---|---|---|---|
| GLOBAL | PO_KERES | facility tag | beszerzés tag | 1 |
| CUSTOMER:c1 | PO_KERES | Fikció Ferenc <facility.ferenc@example.com> | Minta Mária <beszerzes.maria@example.com> | 1 |
| INSTALLATION:i2 | PO_KERES | Fikció Ferenc <facility.ferenc@example.com> | Minta Mária <beszerzes.maria@example.com>; Teszt Tamara <muszaki.tamara@example.com> | 1 |
| CUSTOMER:c1 | SZAMLAZASI_ERTESITES | Számla Szilvia <szamla@example.com> | Minta Mária <beszerzes.maria@example.com> | 1 |
| CUSTOMER:c2 | PO_KERES | Kitalált Kornél <facility.kornel@example.com> | Demo Dóra <po.dora@example.com> | 1 |
Audit napló
- 2026-10-16 07:00:00 · Rendszer · SEED · Fiktív demó adatok betöltve.
- 2026-10-14 02:10:00 · Demo Vezető · HAVARIA_FELULBIRALAS · u4 – kezdés PO nélkül engedélyezve, utólagos PO határidő 2026-10-23.