Zugriffskontrolle und operative Befugnisse
Operative Befugnisse klar festlegen
Die Frage „Wer durfte das tun?“ braucht eine klare Antwort. HOLD OS prüft drei ausdrückliche Voraussetzungen, ohne eine aus der anderen abzuleiten.
- Rolle Die Position des Nutzers in der Institution
- Konto Der aktuelle Arbeitsbereich
- Vermögenswert Der Gegenstand des Vorgangs
Zulässiger Vorgang Nur wenn alle drei Voraussetzungen erfüllt sind
Rolle und aktuelles Konto
Befugnisse hängen von Rolle und aktuellem Konto ab. Eine Berechtigung in einem Konto gilt nicht automatisch für andere Konten.
Bei sensiblen Änderungen, etwa am Vermögenswertkatalog, wird die Rolle erneut geprüft; der Anmeldestatus allein genügt nicht.
Befugnisse je Vermögenswert
Befugnisse können auf einzelne Vermögenswerte begrenzt sein. Eine Auswahl setzt nur den Anzeige- und zulässigen Handlungskontext. Alte Formulare oder frühere Auswahlen berechtigen nicht zu Vorgängen mit anderen Vermögenswerten.
Zugang zum Markenstudio oder eine gewöhnliche Administratorrolle berechtigen nicht zur Verwaltung der institutionellen Vermögenswerte. Aktive und standardmäßige Werte sowie Custom-Definitionen bestimmt der Hauptverwalter.
Anmeldemethoden
Die Anmeldung ist einfach und konfigurierbar. Zusätzliche Faktoren werden jeweils von der zuständigen Person oder Institution aktiviert.
-
Benutzername und Passwort
Die Standardanmeldung für jedes Konto.
-
SMS
Eine Richtlinie, über die der Hauptverwalter entscheidet.
-
Persönlicher Authenticator
Eine Sicherheitsentscheidung des Kontoinhabers; nach Aktivierung bestätigt er auch sensible Änderungen.
Grenzen der Freigabe
Bestimmte Vorgänge benötigen eine erneute Identitätsbestätigung oder eine besondere Befugnis.
| Was Sie prüfen sollten | Der Ansatz von HOLD OS |
|---|---|
| Aktive Vermögenswerte ändern | Nur der Hauptverwalter, mit aktuellem Passwort und gegebenenfalls Authenticator. |
| Geschäft freigeben | Nur mit Berechtigung für das betreffende Konto und den Vermögenswert. |
| Konto anlegen | Ein interner Vorgang der Institution; finanzielle Befugnisse entstehen nicht automatisch. |
Zuständigkeiten übersichtlich zuordnen
Vergleichen Sie Ihre Zuständigkeiten mit dieser Struktur: Wer bestimmt Vermögenswerte und Regeln, wer legt Konten an und wer genehmigt Geschäfte?
In der Vorführung ordnen wir Ihre tatsächlichen Rollen dieser Struktur zu.
- Hauptverwalter
- Aktive Vermögenswerte, Standardwert und Anmelderichtlinie
- Betriebsteam
- Konten, Prüfung und Freigabe innerhalb seiner Befugnisse
- Kunde
- Eigenes Konto und persönlicher Authenticator
Die Berechtigungsstruktur Ihrer Institution prüfen
Wir betrachten Rollen, Konten und Freigabegrenzen anhand Ihres Szenarios.