DEMO · Fiktív adatok · Nincs valódi kiküldés (e-mail, portál, számla) · Belső fejlesztési prototípus
Ditusz PO KontrollDEMO

Admin

Szabályok, csatlakozók (MOCK), szerepkörök, audit

Üzemmód

Vezetői kivétel (havária, keret-túllépés) csak VEZETO/ADMIN szerepkörrel.

Munkakezdési PO szabály vevőnként

Duna Ipari Demo Kft.
Északi Üzemtechnika Mintacég Kft.
Kisvárosi Vízmű Demo Zrt.

Megjegyzés: a számlázhatóságnál a munkavégzés napján érvényes szerződésverzió PO-szabálya az elsődleges.

Helyi csatlakozók (MOCK)

Illesztési pontMost (DEMO)Helyi üzem célÁllapot
Adatbázis / APIDEMO: böngésző localStorageHelyi PostgreSQL + REST API (V2)MOCK
E-mail kimenőDEMO: soha nem küldHelyi SMTP relay (V2)MOCK
E-mail bejövőDEMO inbox szimulátorHelyi IMAP (V2)MOCK
AI válaszfeldolgozóHelyi szabályalapú mockHelyi LLM (pl. Ollama) – szűrt egress (V2)MOCK
Munkalap importIdempotens demó adapterDitusz munkalaprendszer export/API (V2)MOCK
WebportálCsak státusz-szimulációNincs automatizálás jóváhagyás nélkül (backlog)MOCK
SzámlázóPDF/nyomtatási előnézetSzámlázó integráció (backlog)MOCK

Titkos adatok (jelszavak, kulcsok) nem tárolhatók a böngészőben; helyi üzemben szerveroldali secret store.

Microsoft 365 Outlook – valódi teszt-küldés

NINCS BEKÖTVE
Engedélyezett feladó
—
Címzetti allowlist (TO/CC/BCC)
—
Szerveroldali bejelentkezés
Nincs
Mai küldések / korlát
—

Küldés jelenleg tiltva: Szerveroldali állapot ismeretlen

Bekötés lépései (adminnak)

  1. Az app közzétett láthatóságát állítsd csak a munkaterület tagjaira. Nyilvános appba érzékeny postafiókot nem kötünk be.
  2. A Lovable csatlakozók között a Microsoft Outlook kapcsolat a t.tamas@wellnessgate.hu fiókkal legyen hitelesítve. Ezután kérd meg az asszisztenst, hogy kösse a projekthez. Tokent soha ne illessz be a chatbe.
  3. Szerveroldali titokként állítsd be: MAIL_AUTHORIZED_USER_IDS = a jogosult Lovable felhasználóazonosító(k).
  4. Csak az első kontrollált teszt előtt állítsd be: OUTLOOK_SEND_ENABLED=true. A teszt után állítsd vissza.
  5. Itt kattints az „Állapot frissítése” gombra. A szerver minden küldés előtt ellenőrzi, hogy a fiók valóban a rögzített feladó-e.

Ismert biztonsági hiányosságok

  • Teszt-időszak: bárki küldhet (bejelentkezés nélkül is), de csak a rögzített feladóból, az egyetlen engedélyezett címzettnek, jóváhagyás után, napi korláttal. Vészleállító: OUTLOOK_SEND_ENABLED=false.
  • Nincs tartós szerveroldali tárolás. A jóváhagyási állapotot a böngésző küldi, ezért a szerver nem tudja függetlenül igazolni.
  • A napi korlát számlálója a szerver memóriájában van, újraindításkor elveszik. Ez gyenge korlát.
  • A szerepkör-választó csak demó. Valódi jogosultság csak a szerveroldali felhasználóazonosító-lista.
  • A válaszok beolvasása (Graph inbox + párosítás) előkészítve, de még nincs a felületen.

Kommunikációs szabályok

ScopeDokumentumTOCCVáltozások
GLOBALPO_KERESfacility tagbeszerzés tag1
CUSTOMER:c1PO_KERESFikció Ferenc <facility.ferenc@example.com>Minta Mária <beszerzes.maria@example.com>1
INSTALLATION:i2PO_KERESFikció Ferenc <facility.ferenc@example.com>Minta Mária <beszerzes.maria@example.com>; Teszt Tamara <muszaki.tamara@example.com>1
CUSTOMER:c1SZAMLAZASI_ERTESITESSzámla Szilvia <szamla@example.com>Minta Mária <beszerzes.maria@example.com>1
CUSTOMER:c2PO_KERESKitalált Kornél <facility.kornel@example.com>Demo Dóra <po.dora@example.com>1

Audit napló

  • 2026-10-16 07:00:00 · Rendszer · SEED · Fiktív demó adatok betöltve.
  • 2026-10-14 02:10:00 · Demo Vezető · HAVARIA_FELULBIRALAS · u4 – kezdés PO nélkül engedélyezve, utólagos PO határidő 2026-10-23.