Одна консоль, и она отказывает на месте.
Операции, кейсы сверки, согласования, игроки, промо и управление платформой в одной аудируемой консоли — шесть ролей, пятнадцать прав, девять защищённых действий.
Бэк-офис, если точно
Операции
Состояние из четырёх машин на каждой денежной команде, включая неоднозначные, с холдами, аудиторскими цепочками и исходными байтами запроса.
Кейсы сверки
Расхождение превращается в согласованную корректировку через кейс-процедуру. Пути от экрана к прямой правке не существует.
Согласования
Девять типов действий требуют двух названных людей, и разделение проверяется на каждой заявке, а не предполагается по роли.
Игроки
Стендинг, гейты, лимиты и кошелёк — всё на псевдонимных ссылках. Открытие документа само по себе защищённое действие.
Промо
Программы, выдачи, окна начислений и кейсы пересчёта, с правилом двух рук на всё, что создаёт ценность.
Платформа
Селлы и генерации, провайдеры, полиси-паки, сроки хранения и legal hold, аудит-лог и kill switch.
Какие контракты открывает
- Доступ
- Шесть ролей · пятнадцать прав · проверка на каждое действие
- Защищено
- Ручная корректировка · разморозка кошелька · break-glass · снятие legal hold · сокращение сроков хранения · удаление из архива · смена маршрутизации · активация генерации · изменение плана счетов
- Аудит
- Каждое действие записано с актором, полномочием и доказательством
Чего он не делает никогда
- Прятать защищённое действие от того, у кого нет права
- Показывать редактируемое поле баланса
- Позволять одному человеку двигать деньги в одиночку
Каждый модуль на этой платформе определяется не только тем, чем владеет, но и тем, что ему запрещено. Именно это делает границу проверяемой, а не декларативной.
Экран — это никогда не право. Защищённые действия отрисовываются и затем отказывают на месте, называя право, поэтому оператор понимает, почему нельзя — и кто может.
Посмотрите, как это работает
Каждый модуль здесь превращается в экраны, которыми оператор пользуется в понедельник. Попросите разбор тех, что решают вашу неделю.