Controlo de acesso e permissões operacionais
Definir claramente as permissões operacionais
O HOLD OS determina quem podia agir através de três condições explícitas, sem deduzir uma das outras.
- Função Posição do utilizador na instituição
- Conta O seu âmbito de trabalho
- Ativo O ativo da operação
Operação permitida Apenas quando as três condições coincidem
Função e conta atual
As permissões dependem também da conta atual. A autorização numa conta não se estende automaticamente a outras.
Em alterações sensíveis, como mudar ativos institucionais, a função é novamente verificada nesse momento.
Permissões por ativo
Selecionar um ativo define o contexto visual e as operações permitidas. Uma seleção anterior ou formulário antigo não autoriza operações sobre outro ativo.
O estúdio de marca e as permissões administrativas comuns não permitem gerir ativos institucionais. O administrador principal define ativos habilitados e predefinidos e regista os Custom.
Métodos de acesso
O acesso é configurável. Cada fator adicional é ativado pelo seu responsável.
-
Utilizador e palavra-passe
Método de acesso predefinido.
-
SMS
Política decidida pelo administrador principal.
-
Authenticator pessoal
Escolha do titular; quando ativo, também confirma alterações sensíveis.
Limites de aprovação
Algumas operações exigem nova confirmação de identidade ou permissões específicas.
| O que avaliar | A abordagem do HOLD OS |
|---|---|
| Alterar ativos habilitados | Apenas o administrador principal, com palavra-passe atual e Authenticator, se ativo. |
| Aprovar uma operação | Apenas com autorização para essa conta e ativo. |
| Criar uma conta | Processo interno; não concede automaticamente permissões financeiras. |
Um mapa simples de responsabilidades
Compare a sua estrutura: quem define ativos e regras, cria contas e aprova operações.
A demonstração aplica este mapa às funções reais da organização.
- Administrador principal
- Ativos ativos, ativo predefinido e política de acesso
- Equipa operacional
- Contas, revisão e aprovação dentro das suas permissões
- Cliente
- A sua conta e Authenticator pessoal
Avaliar a estrutura de permissões
Analisamos funções, contas e limites de aprovação com o seu cenário.