Contrôle des accès et des pouvoirs
Définissez clairement les pouvoirs opérationnels
Un système financier doit préciser qui peut agir. HOLD OS s’appuie sur trois critères explicites, sans déduire l’un des autres.
- Rôle La fonction de l’utilisateur dans l’institution
- Compte Le périmètre dans lequel il travaille
- Actif L’actif concerné par l’opération
Opération autorisée Uniquement si les trois critères concordent
Le rôle et le compte courant
Les droits dépendent du rôle et du compte utilisé. Une autorisation sur un compte ne vaut pas automatiquement sur un autre.
Pour une modification sensible, comme celle des actifs de l’institution, le rôle est revérifié au moment de l’action.
Des opérations limitées à l’actif
Les droits peuvent être limités à un actif. Le sélectionner définit son contexte d’affichage et d’opération ; un ancien formulaire ou choix n’autorise rien sur un autre actif.
L’accès au studio de marque ou un rôle d’administrateur ordinaire ne confère aucun pouvoir sur les actifs. Seul l’administrateur général choisit les actifs activés et par défaut et enregistre les actifs Custom.
Modes de connexion
La connexion à HOLD OS se configure simplement. Chaque facteur supplémentaire est activé par la personne responsable.
-
Identifiant et mot de passe
Le mode de connexion par défaut pour chaque compte.
-
SMS
Une politique décidée par l’administrateur général de l’institution.
-
Authenticator personnel
Au choix du titulaire ; une fois activé, il confirme aussi les modifications sensibles.
Limites d’approbation
Certaines opérations exigent une nouvelle vérification d’identité ou des pouvoirs particuliers.
| Points à évaluer | L’approche de HOLD OS |
|---|---|
| Modifier les actifs activés | Administrateur général uniquement, avec le mot de passe actuel et Authenticator s’il est activé. |
| Approuver une transaction | Uniquement par une personne autorisée pour ce compte et cet actif. |
| Créer un compte | Un processus privé de l’institution, sans attribution automatique de pouvoirs financiers. |
Une carte claire des responsabilités
Comparez vos responsabilités actuelles à HOLD OS : qui définit les actifs et les règles, crée les comptes et approuve les transactions ?
La présentation reprend cette carte avec les rôles réels de votre organisation.
- Administrateur général
- Actifs actifs, actif par défaut et politique de connexion
- Équipe opérationnelle
- Comptes, vérification et approbation selon ses pouvoirs
- Client
- Son compte et son Authenticator personnel
Évaluez la répartition de vos pouvoirs
Examinons vos rôles, comptes et limites d’approbation à partir de votre scénario.