Глоссарий
Ролевой доступ
Ролевой доступ, RBAC, даёт каждому пользователю роль, а каждой роли — набор прав: видеть платежи, делать возвраты, создавать выплату, утверждать выплату, менять маршрутизацию, подключать мерчанта, управлять пользователями. В платёжной платформе роли ещё и ограничены областью: сетью, мерчантом, набором мерчантов, так что администратор партнёра видит только свой бренд, а бухгалтер мерчанта — только его отчёты. Разделение обязанностей, когда создание выплаты и её утверждение — две роли, не даёт одному скомпрометированному аккаунту двигать деньги в одиночку.
Типичные роли
Администратор платформы; администратор сети для бренда; операции и поддержка, которые видят трассировки и могут пересылать вебхуки, но не двигать деньги; финансы, которые рассчитывают и утверждают выплаты; комплаенс, который подключает и проверяет мерчантов; владелец мерчанта, разработчик мерчанта с ключами и вебхуками, бухгалтер мерчанта с отчётами. Каждая роль должна быть наименьшим набором прав, нужным для её работы.
Что идёт вместе с ним
Двухфакторная аутентификация для каждого пользователя, который видит карточные данные или двигает деньги; ограничения сессий; процессы утверждения выплат и изменений маршрутизации выше порогов; журнал действий о том, кто что сделал; и пересмотр ролей, когда люди меняют должности или уходят.
На платформе
Бэк-офис и кабинет мерчанта Tranzify назначают пользователям роли, ограниченные сетями и мерчантами, требуют двухфакторную аутентификацию и записывают каждое действие в журнал действий; лицензированный клиент сам администрирует своих пользователей и пользователей сетей своих партнёров.
Обновлено: 2026-11-08