الأدوار والصلاحيات
أقل صلاحية ممكنة لكل دور، مع فصل واضح بين الإدارة والمالية والامتثال والدعم.
أدوار المنصة والمؤسسة
بيانات تجريبية
- Platform Owner
- Platform Admin
- Security Admin
- Finance
- Compliance
- Support
- Organization Owner
- Merchant Manager
- Branch Manager
- Cashier
- Developer
- Read-only Auditor
فصل المهام
- من ينشئ الطلب لا يعتمده
- الاسترجاع يتطلب موافقة مالية
- تغيير المزود يتطلب دور أمني
- الوصول لمستندات الهوية مقيد بالامتثال
- الدعم يرى بيانات مُقنَّعة فقط
ضوابط إضافية
- مصادقة متعددة العوامل
- جلسات محدودة المدة
- تسجيل الأجهزة
- حدود مبالغ لكل دور
- موافقة مزدوجة
- مراجعة دورية للوصول
تُخزَّن الأدوار في جدول صلاحيات منفصل ولا تُشتق أبداً من بيانات المستخدم القابلة للتعديل.