Контроль доступа и полномочий
Определите полномочия на операции
Финансовая система должна точно отвечать, кто вправе выполнить действие. HOLD OS проверяет три независимых основания полномочий.
- Роль Положение пользователя в организации
- Счёт Контекст работы пользователя
- Актив Актив, к которому относится операция
Разрешённая операция Только при согласовании всех трёх условий
Роль и текущий счёт
Полномочия зависят и от роли, и от текущего счёта. Права в одном счёте не распространяются автоматически на другой.
При чувствительных изменениях, например перечня активов, роль проверяется заново в момент действия, а не только при входе.
Операции в пределах актива
Права могут ограничиваться конкретным активом. Его выбор меняет контекст отображения и разрешённых операций; старая форма или прежний выбор не дают прав на другой актив.
Доступ к студии бренда и обычная роль администратора не дают прав на активы организации. Активные и основные активы, а также регистрацию Custom определяет главный администратор.
Способы входа
Вход в HOLD OS прост и настраивается. Каждый дополнительный фактор включает ответственное за него лицо.
-
Имя пользователя и пароль
Способ входа по умолчанию для всех учётных записей.
-
SMS
Определяется политикой главного администратора организации.
-
Личный Authenticator
Выбор владельца учётной записи; после включения подтверждает и чувствительные изменения.
Границы согласования
Некоторые операции требуют повторного подтверждения личности или отдельных полномочий.
| Что оценить | Подход HOLD OS |
|---|---|
| Изменение активированных активов | Только главный администратор, с текущим паролем и Authenticator, если он включён. |
| Подтверждение сделки | Только уполномоченным лицом для данного счёта и актива. |
| Создание учётной записи | Закрытый процесс организации, без автоматической выдачи финансовых полномочий. |
Понятная карта ответственности
Сопоставьте роли вашей организации со структурой HOLD OS: кто задаёт активы и правила, создаёт счета и подтверждает сделки.
На демонстрации рассмотрим эту карту с реальными ролями вашей организации.
- Главный администратор
- Активные и основной активы, политика входа
- Операционная команда
- Счета, проверка и согласование в пределах полномочий
- Клиент
- Собственный счёт и личный Authenticator
Оцените структуру полномочий
На демонстрации разберём роли, счета и границы согласования по вашему сценарию.