Erişim denetimi ve işlem yetkileri
İşlem yetkilerini açıkça belirleyin
Finansal sistemde «bunu yapmaya kim yetkiliydi?» sorusunun yanıtı açık olmalıdır. HOLD OS yetkiyi üç belirgin bileşenden kurar; birini diğerinden çıkarmaz.
- Rol Kullanıcının kurumdaki görevi
- Hesap Kullanıcının çalıştığı hesap
- Varlık İşlemin ilgili olduğu varlık
İzin verilen işlem Ancak üçü birlikte uygun olduğunda
Rol ve mevcut hesap
Yetki yalnızca role değil, çalışılan hesaba da bağlıdır. Bir hesaptaki yetki başka bir hesapta kendiliğinden geçerli olmaz.
Kurumun varlıklarını değiştirmek gibi hassas işlemlerde, giriş anındaki duruma güvenilmez; rol işlem sırasında yeniden doğrulanır.
Varlıkla sınırlı işlemler
Yetki belirli bir varlıkla sınırlandırılabilir. Arayüzdeki seçim yalnızca o varlığın görünümünü ve izinli işlemlerini belirler; eski bir form veya önceki seçim başka varlıkta işlem yetkisi vermez.
Marka stüdyosuna erişim veya normal yönetici olmak, kurumun varlıklarını yönetme yetkisi sağlamaz. Etkin ve varsayılan varlık seçimi ile Custom kaydı genel yöneticinin yetkisindedir.
Giriş yöntemleri
HOLD OS'ye giriş basit ve yapılandırılabilirdir. Her ek doğrulama unsurunu sorumlu kişi veya kurum etkinleştirir.
-
Kullanıcı adı ve parola
Her hesap için varsayılan giriş yöntemi.
-
SMS
Kurumun genel yöneticisinin belirlediği politika.
-
Kişisel Authenticator
Hesap sahibinin güvenlik tercihi; etkinleştirildiğinde hassas değişiklikleri de doğrular.
Onay sınırları
Bazı işlemler yeniden kimlik doğrulama veya belirli bir yetki gerektirir.
| Neyi değerlendirmeli? | HOLD OS'nin yaklaşımı |
|---|---|
| Kurumun etkin varlıklarını değiştirmek | Yalnızca genel yönetici; mevcut parola ve etkinse Authenticator ile. |
| İşlem onaylamak | Yalnızca ilgili hesapta, ilgili varlık için yetkili kişi. |
| Hesap oluşturmak | Kurumun özel süreci; kendiliğinden finansal yetki verilmez. |
Açık bir sorumluluk haritası
HOLD OS'yi değerlendirirken sorumluluklarınızı bu yapıyla karşılaştırın: varlık ve kuralları kim belirler, hesapları kim açar, işlemleri kim onaylar?
Tanıtımda bu haritayı kurumunuzun gerçek rolleri üzerinden inceleriz.
- Genel yönetici
- Etkin varlıklar, varsayılan varlık ve giriş politikası
- Operasyon ekibi
- Yetkisi kapsamındaki hesaplar, inceleme ve onay
- Müşteri
- Kendi hesabı ve kişisel Authenticator
Kurumunuzun yetki yapısını değerlendirin
Tanıtımda rol, hesap ve onay sınırlarını sizin senaryonuzla inceleriz.