Контроль и казначейство
Пользователи и роли
Доступ к каждому действию определяется ролью и контекстом, а критичные операции требуют подтверждения второго сотрудника.
Что внутри
- 01
RBAC и ABAC модели доступа для ролей бэк-офиса
- 02
Аутентификация через LDAP, Active Directory, SAML и OIDC
- 03
Разделение полномочий (SoD) для критичных операций
- 04
Принцип четырёх глаз для крупных платежей и списаний
- 05
Неизменяемый аудит-лог всех действий пользователей
- 06
Ролевые рабочие места: операционист, кассир, кредитный специалист, бухгалтер
- 07
Движок согласований: инициатор не может подтвердить собственную операцию
- 08
Журнал аудита защищён от изменения на уровне базы данных
- 09
Собственный сервер OIDC и API-ключи, привязанные к банку
