पहुँच नियंत्रण और संचालन अधिकार
संचालन अधिकार स्पष्ट करें
वित्तीय प्रणाली में «यह करने का अधिकार किसे था?» का उत्तर स्पष्ट होना चाहिए। HOLD OS अधिकार को तीन स्पष्ट हिस्सों से बनाता है; एक से दूसरे का अनुमान नहीं लगाता।
- भूमिका संस्था में उपयोगकर्ता की जिम्मेदारी
- खाता वह खाता जिसमें काम हो रहा है
- परिसंपत्ति वह परिसंपत्ति जिससे कार्रवाई जुड़ी है
अनुमत कार्रवाई केवल जब तीनों अनुमति दें
भूमिका और वर्तमान खाता
अधिकार केवल भूमिका पर नहीं, काम किए जा रहे खाते पर भी निर्भर है। एक खाते का अधिकार दूसरे में स्वतः लागू नहीं होता।
संस्था की परिसंपत्तियाँ बदलने जैसी संवेदनशील कार्रवाई के समय भूमिका दोबारा जाँची जाती है; प्रवेश के समय की स्थिति पर निर्भर नहीं रहा जाता।
परिसंपत्ति तक सीमित कार्रवाइयाँ
अधिकार किसी खास परिसंपत्ति तक सीमित हो सकता है। इंटरफ़ेस में चयन केवल उसका दृश्य और अनुमत कार्रवाइयाँ तय करता है; पुराना फ़ॉर्म या चयन दूसरी परिसंपत्ति का अधिकार नहीं देता।
ब्रांड स्टूडियो की पहुँच या सामान्य प्रशासक की भूमिका संस्था की परिसंपत्तियों पर अधिकार नहीं देती। सक्रिय और मूलभूत परिसंपत्ति चुनना तथा Custom दर्ज करना मुख्य प्रशासक का अधिकार है।
प्रवेश के तरीके
HOLD OS में प्रवेश सरल और विन्यास योग्य है। हर अतिरिक्त प्रमाणीकरण चरण संबंधित व्यक्ति या संस्था सक्रिय करती है।
-
उपयोगकर्ता नाम और पासवर्ड
सभी खातों का मूल प्रवेश तरीका।
-
SMS
संस्था का मुख्य प्रशासक इसकी नीति तय करता है।
-
व्यक्तिगत Authenticator
खाताधारक का सुरक्षा विकल्प; सक्रिय होने पर संवेदनशील बदलाव भी इससे पुष्ट होते हैं।
मंज़ूरी की सीमाएँ
कुछ कार्रवाइयों के लिए पहचान दोबारा पुष्ट करना या विशेष अधिकार आवश्यक है।
| क्या मूल्यांकन करें? | HOLD OS का तरीका |
|---|---|
| सक्रिय परिसंपत्तियाँ बदलना | केवल मुख्य प्रशासक, वर्तमान पासवर्ड और सक्रिय होने पर Authenticator के साथ। |
| लेन-देन मंज़ूर करना | केवल उस खाते और परिसंपत्ति का अधिकृत व्यक्ति। |
| खाता बनाना | संस्था की निजी प्रक्रिया; वित्तीय अधिकार स्वतः नहीं मिलते। |
जिम्मेदारियों का स्पष्ट मानचित्र
HOLD OS का मूल्यांकन करते समय देखें: परिसंपत्तियाँ और नियम कौन तय करता है, खाते कौन बनाता है और लेन-देन कौन मंज़ूर करता है?
प्रदर्शन में आपकी संस्था की वास्तविक भूमिकाओं के साथ यह मानचित्र समझते हैं।
- मुख्य प्रशासक
- सक्रिय परिसंपत्तियाँ, मूलभूत परिसंपत्ति और प्रवेश नीति
- संचालन टीम
- अपने अधिकार के भीतर खाते, समीक्षा और मंज़ूरी
- ग्राहक
- अपना खाता और व्यक्तिगत Authenticator
अपनी संस्था के अधिकार ढाँचे का मूल्यांकन करें
प्रदर्शन में आपके परिदृश्य से भूमिकाएँ, खाते और मंज़ूरी की सीमाएँ देखते हैं।