访问控制与操作权限

让每项操作的权限有据可依

金融系统必须清楚回答“谁有权执行这项操作”。HOLD OS 以三个明确维度确定权限，不从其中一项推断另一项。

预约产品演示全部功能

获准操作 三个维度均允许时才能执行

说明示意图

角色与当前账户

用户权限不仅取决于角色，也取决于当前账户。在一个账户中拥有权限，并不意味着在另一个账户中也拥有相同权限。

变更机构资产等敏感操作会即时重新核验用户角色，不仅依赖登录时的状态。

操作权限可限定至具体资产。界面中的资产选择只确定显示内容和获准操作；旧表单或先前的选择不能授权对其他资产执行操作。

能够进入品牌工作室或担任普通管理员，并不意味着有权管理机构资产。启用资产、设置默认资产及登记自定义资产由总管理员负责。

HOLD OS 的登录方式清晰且可配置。每个附加验证因素均由相应责任方决定是否启用。

部分操作要求重新确认身份或具备专门权限。

评估要点	HOLD OS 的处理方式
变更机构启用的资产	仅限总管理员，须验证当前密码；已启用 Authenticator 时还须进行第二因素验证。
审批交易	仅限在该账户、该资产范围内具有审批权限的人员。
创建账户	由机构的内部流程处理，不会自动授予金融操作权限。

评估 HOLD OS 时，可以将机构现有职责映射到这一结构：谁设置资产和规则、谁创建账户、谁审批交易。

产品演示会结合您机构的真实岗位，逐一梳理这些职责。

通过您提供的场景，演示角色、账户与审批边界如何协同。