Control de acceso y permisos operativos
Definir claramente los permisos operativos
HOLD OS responde quién podía actuar mediante tres condiciones explícitas, sin deducir unas de otras.
- Rol Posición del usuario en la institución
- Cuenta Su ámbito de trabajo
- Activo El activo de la operación
Operación permitida Solo cuando coinciden las tres condiciones
Rol y cuenta actual
Los permisos dependen también de la cuenta actual. Tener autorización en una cuenta no la concede en otras.
En cambios sensibles, como modificar los activos institucionales, se vuelve a comprobar el rol en ese momento.
Permisos por activo
Seleccionar un activo establece su contexto visual y las operaciones permitidas. Una selección anterior o un formulario antiguo no autorizan operaciones sobre otro activo.
El estudio de marca y los permisos administrativos ordinarios no permiten administrar activos institucionales. El administrador principal determina activos habilitados y predeterminados y registra los Custom.
Métodos de acceso
El acceso es configurable. Cada factor adicional lo activa su responsable.
-
Usuario y contraseña
Método de acceso predeterminado.
-
SMS
Política decidida por el administrador principal.
-
Authenticator personal
Elección del titular; cuando está activo, también confirma cambios sensibles.
Límites de aprobación
Algunas operaciones requieren confirmar de nuevo la identidad o disponer de permisos específicos.
| Qué evaluar | El enfoque de HOLD OS |
|---|---|
| Cambiar activos habilitados | Solo el administrador principal, con contraseña actual y Authenticator si está habilitado. |
| Aprobar una operación | Solo con autorización para esa cuenta y ese activo. |
| Crear una cuenta | Proceso interno; no concede automáticamente permisos financieros. |
Un mapa sencillo de responsabilidades
Compare su estructura: quién define activos y reglas, crea cuentas y aprueba operaciones.
La demostración aplica este mapa a los roles reales de su organización.
- Administrador principal
- Activos activos, activo predeterminado y política de acceso
- Equipo operativo
- Cuentas, revisión y aprobación dentro de sus permisos
- Cliente
- Su cuenta y Authenticator personal
Evaluar la estructura de permisos
Revisamos roles, cuentas y límites de aprobación con su escenario.