Контроль доступу й повноважень
Визначте повноваження на операції
Фінансова система має точно відповідати, хто вправі виконати дію. HOLD OS перевіряє три незалежні підстави повноважень.
- Роль Становище користувача в установі
- Рахунок Контекст роботи користувача
- Актив Актив, якого стосується операція
Дозволена операція Лише за узгодження всіх трьох умов
Роль і поточний рахунок
Повноваження залежать і від ролі, і від поточного рахунку. Права в одному рахунку не поширюються автоматично на інший.
Під час чутливих змін, наприклад переліку активів, роль перевіряється знову в момент дії, а не лише під час входу.
Операції в межах активу
Права можуть обмежуватися конкретним активом. Його вибір змінює контекст відображення й дозволених операцій; стара форма чи попередній вибір не дають прав на інший актив.
Доступ до студії бренду й звичайна роль адміністратора не дають прав на активи установи. Активні й основні активи та реєстрацію Custom визначає головний адміністратор.
Способи входу
Вхід у HOLD OS простий і налаштовується. Кожен додатковий фактор вмикає відповідальна за нього особа.
-
Ім’я користувача й пароль
Типовий спосіб входу для всіх облікових записів.
-
SMS
Визначається політикою головного адміністратора установи.
-
Особистий Authenticator
Вибір власника облікового запису; після ввімкнення підтверджує й чутливі зміни.
Межі погодження
Деякі операції потребують повторного підтвердження особи чи окремих повноважень.
| Що оцінити | Підхід HOLD OS |
|---|---|
| Зміна активованих активів | Лише головний адміністратор, із поточним паролем та Authenticator, якщо його ввімкнено. |
| Підтвердження угоди | Лише уповноваженою особою для цього рахунку й активу. |
| Створення облікового запису | Закритий процес установи, без автоматичного надання фінансових повноважень. |
Зрозуміла карта відповідальності
Зіставте ролі вашої установи зі структурою HOLD OS: хто визначає активи й правила, створює рахунки та підтверджує угоди.
На демонстрації розглянемо цю карту з реальними ролями вашої установи.
- Головний адміністратор
- Активні й основний активи, політика входу
- Операційна команда
- Рахунки, перевірка й погодження в межах повноважень
- Клієнт
- Власний рахунок і особистий Authenticator
Оцініть структуру повноважень
На демонстрації розберемо ролі, рахунки й межі погодження за вашим сценарієм.