За да осигури максимална гъвкавост на компаниите при спазване на строги стандарти за сигурност, Payhawk управлява действията на потребителите чрез структурирана тристепенна архитектура за достъп. Тази рамка гарантира, че всяко действие е надлежно удостоверено, последователно управлявано и контекстуално ограничено.
Моделът за достъп в Payhawk
Моделът за достъп в Payhawk работи на следните нива:
Роли и разрешения (идентичност и упълномощаване) – Определят самоличността на потребителя в системата и основните му привилегии (кой има право да взаимодейства с платформата).
Работни процеси (управление на процесите) – Управляват процедурната последователност от действия (кога даден потребител е упълномощен да действа).
Видимост (достъп на ниво данни) – Определя до кои данни потребителят може да получи достъп или да ги промени по време на стъпките в работния си процес (къде потребителят може да преглежда или прилага данни).
В следващите секции е обяснено как тези 3 нива си взаимодействат, за да се поддържа пълен контрол и сигурност над процесите по управление на разходите.
Основното ниво за контрол на достъпа
Ролите и разрешенията формират основния слой на модела за достъп в Payhawk, като установяват базовите права на потребителите за взаимодействие с конкретни модули и обекти в платформата.
Стандартизирани минимални разрешения – Всяка роля в Payhawk включва предварително зададен набор от основни разрешения, еквивалентни на базовите възможности на Служител на Payhawk.
Детайлно персонализиране с персонализирани роли – Администраторите на Payhawk могат да разширяват достъпа на ролите чрез разширения на роли и персонализирани роли, като коригират и комбинират разрешения според нуждите и до пълни привилегии на Администратор на Payhawk.
Различни обхвати на действие – Ролите определят с какво може да взаимодейства даден потребител, докато работните процеси определят кога и как се извършват тези действия. Действия като одобряване, проверка или плащане се контролират единствено чрез работни процеси, а не чрез разрешения на роли.
Ниво на управление и изпълнение на процесите
Работните процеси определят как действията преминават през зададените етапи от жизнения цикъл на даден обект, като служат за оперативна основа на стъпките за упълномощаване, като подаване, одобряване, проверка, иницииране на плащане и потвърждение на плащане.
Правилата за изпълнение на работния процес предвиждат следните сценарии:
Изрично участие – Само потребители или роли, на които изрично им е възложена дадена стъпка от работен процес, могат да изпълняват или отменят действия на този етап.
Ограничения въз основа на роля – Стандартните роли на служители не могат да участват във всички стъпки на работния процес.
Административен достъп по подразбиране – Администраторите на Payhawk и Счетоводителите на Payhawk имат универсални правомощия в рамките на всички работни процеси, което им позволява да предприемат действия дори ако даден процес не им е възложен изрично.
Ниво на регулиране на обхвата на данните
Видимостта е последният слой, който ограничава или разширява достъпа на потребителите до елементи с данни по време на изпълнение на работния процес.
Прецизно насочване – Настройките за видимост се прилагат към елементи на ниво обект, като персонализирани полета, опции в падащи менюта или категории разходи.
Управление на обхвата – То действа като динамични филтри, които коригират достъпните за потребителя данни въз основа на организационните правила и йерархия.
Например Мениджър на екип с разрешение да преглежда разходите на екипа може да вижда само конкретни разходни центрове по отдели при одобряване на фактури, докато персонализираните полета от по-високо ниво остават скрити.
За повече информация относно настройките за видимост вижте: