منو

کنترل دسترسی و اختیار عملیات

اختیار هر عملیات مشخص باشد

در یک سامانه مالی، پرسش «چه کسی اجازه این کار را داشت؟» باید پاسخ روشن داشته باشد. HOLD OS اختیار را از سه جزء صریح می‌سازد و هیچ‌کدام را از دیگری استنباط نمی‌کند.

درخواست جلسه معرفی همه قابلیت‌ها
  • نقش جایگاه کاربر در مؤسسه
  • حساب حسابی که در آن کار می‌کند
  • دارایی دارایی مربوط به عملیات

عملیات مجاز فقط با سازگاری هر سه

نمودار توضیحی

نقش و حساب جاری

اختیار کاربر به نقش او محدود نمی‌شود؛ به حسابی که در آن کار می‌کند هم وابسته است. کسی که در یک حساب اختیار دارد، به‌طور خودکار در حساب دیگری همان اختیار را ندارد.

برای تغییرات حساس، مانند تغییر دارایی‌های مؤسسه، نقش کاربر در همان لحظه دوباره بررسی می‌شود و به وضعیت زمان ورود اکتفا نمی‌شود.

عملیات وابسته به دارایی

اختیار عملیات می‌تواند به دارایی مشخص محدود باشد. انتخاب یک دارایی در رابط فقط زمینه نمایش و عملیات مجاز همان دارایی را تعیین می‌کند؛ فرم قدیمی یا انتخاب قبلی، اجازه عملیات روی دارایی دیگری نمی‌دهد.

دسترسی به استودیوی برند یا مدیر عادی بودن، اختیار تغییر دارایی‌های کل مؤسسه را ایجاد نمی‌کند. تعیین دارایی‌های فعال و پیش‌فرض و ثبت دارایی سفارشی در اختیار مدیر کل است.

روش‌های ورود

ورود به HOLD OS ساده و قابل تنظیم است. هر عامل اضافه، به تصمیم شخص یا نهادی که مسئول آن است فعال می‌شود.

مرزهای تأیید

برخی عملیات فقط با تأیید دوباره هویت یا اختیار ویژه انجام می‌شوند.

آنچه باید بررسی کنیدرویکرد HOLD OS
تغییر دارایی‌های فعال مؤسسهفقط مدیر کل، با گذرواژه فعلی و در صورت فعال‌بودن، Authenticator.
تأیید معاملهفقط فرد دارای اختیار در همان حساب و برای همان دارایی.
ایجاد حسابفرایند خصوصی مؤسسه؛ بدون اعطای خودکار اختیار مالی.

نقشه ساده مسئولیت‌ها

برای ارزیابی HOLD OS، کافی است مسئولیت‌های فعلی مؤسسه خود را کنار این ساختار بگذارید: چه کسی دارایی‌ها و قواعد را تعیین می‌کند، چه کسی حساب ایجاد می‌کند و چه کسی معاملات را تأیید می‌کند.

در جلسه معرفی، همین نقشه را با نقش‌های واقعی مجموعه شما مرور می‌کنیم.

مدیر کل
دارایی‌های فعال، پیش‌فرض و سیاست ورود
تیم عملیات
حساب‌ها، بررسی و تأیید در محدوده اختیار
مشتری
حساب خود و Authenticator شخصی

ساختار اختیار مؤسسه خود را بسنجید

در جلسه معرفی، نقش‌ها، حساب‌ها و مرزهای تأیید را با سناریوی شما بررسی می‌کنیم.

درخواست جلسه معرفی دسترسی و یکپارچگی سوابق