安全性和访问控制

赌博大厅的安全性和访问控制是一个规则，角色，日志和限制系统，可保护收银机，游戏设备，付款，玩家钱包，报告和行政功能。

这样的系统可以帮助操作员了解谁可以访问重要的操作，谁执行了操作，进行了哪些更改以及需要验证哪些事件。

---

包括安全和访问控制

安全模块可以组合多个方向：

• 工作人员的作用；
• 访问权；
• 业务限制；
• 行动日志；
• 输入控制；
• 确认敏感交易；
• 监测事件；
• 票房控制；
• 控制设备设置；
• 限制对报告的访问；
• 用户锁定；
• 审核更改。

该系统的主要任务是使赌博大厅的工作透明，可管理并免受错误，滥用和未经授权的行为。

---

适合哪些对象

不同类型的赌博基础设施需要安全和访问控制。

对于一个大厅，本地控制很重要。对于对象网络-集中访问策略和单个安全日志。

---

工作人员的作用

在赌博厅，不同的员工应该有不同的权利。

系统可以支持以下角色：

• 管理员；
• 出纳员；
• 高级出纳员；
• 轮班经理；
• 技术专家；
• 财务经理；
• 合规专家；
• 网络所有者。

每个角色只能打开员工需要工作的那些功能。

例如，收银员可以进行标准付款，但不必更改自动机设置。技术人员可以看到设备错误,但不必编辑财务报告。

---

访问权

访问权限允许您精确定位特定角色或员工可用的活动。

操作员可以限制：

• 进入售票处；
• 获得付款；
• 访问TITO操作；
• 获得玩家的钱包；
• 查阅报告；
• 访问自动机设置；
• 使用奖金系统；
• 访问AML和KYC数据；
• 访问用户管理；
• 访问系统设置。

这种方法降低了意外错误和故意滥用的风险。

---

输入控制

安全系统必须记录员工的输入。

可以保存：

• 员工登录；
• 入境时间；
• 出口时间；
• IP地址或工作站；
• 地点；
• 入场结果；
• 尝试失败；
• 锁定；
• 更改密码。

输入控制有助于查看谁在系统上工作以及何时尝试访问。

---

确认敏感操作

某些操作需要进一步确认。

例如：

• 大笔付款；
• 手动调整资产负债表；
• 更改限制；
• 改变工作人员的权利；
• 取消付款；
• 锁定玩家；
• 解锁钱包；
• 更改jackpot设置；
• 现金余额的变化。

对于此类操作,系统可能需要得到经理、管理员或合规专家的确认。

---

售票处和金融安全

票房交易是赌博厅最敏感的地区之一。

系统应控制：

• 打开班次；
• 关闭班次；
• 充资；
• 付款；
• 退款；
• 手动调整；
• 票房差异；
• 确认巨额付款；
• 出纳员的行为；
• 轮班的结果。

每个现金交易都必须与员工，时间，轮班和基地有关。

---

球员钱包安全

如果操作员使用玩家钱包系统，则必须严格限制对资产负债表的访问。

系统可以控制：

• 查看资产负债表；
• 补充钱包；
• 提取资金；
• 手动调整；
• 锁定钱包；
• 解锁钱包；
• 更改限制；
• 查看事务历史记录。

记录资产负债表的所有手动变化尤为重要，因为此类交易可能会影响财务报表和对系统的信任。

---

TITO操作控制

TITO系统也需要保护。

系统可以记录：

• 创建门票；
• 检查机票；
• 还本票；
• 重复使用；
• 阅读错误；
• 尝试双重还款；
• 锁定机票；
• 出纳员的行动；
• 自动机动作。

TITO控制有助于降低错误、有争议的情况和不正确的支付风险。

---

访问老虎机

自动机技术设置仅供授权人员使用。

系统可以控制：

• 自动机状态的变化；
• 关闭设备；
• 重新启动；
• 服务活动；
• 更改配置；
• 连接游戏；
• 关闭游戏；
• 查看错误；
• 技术事件的确认。

这有助于保护设备并保持技术操作的透明度。

---

行动日志

行动日志是内部安全的基础。

系统可以记录：

• 工作人员进入；
• 改变访问权；
• 现金结算；
• 手动调整；
• 更改限制；
• 证明付款；
• 更改设置；
• 设备错误；
• TITO手术；
• 玩家的钱包动作；
• 用户锁定。

日志必须显示谁执行了该操作，何时执行该操作以及结果如何。

---

安全事件

系统可以突出显示需要验证的事件。

事件示例：

• 许多失败的进入尝试；
• 非轮班准入；
• 大量人工调整；
• 经常取消业务；
• 尝试访问封闭部分；
• 可疑付款；
• 票房差异；
• 尝试双重赎回TITO票；
• 没有理由改变权利。

此类事件可以发送给经理、管理员或安全部门。

---

轮班限制

访问控制可能与员工轮班有关。

如果以下情况,系统可能会限制活动：

• 轮班不开放；
• 班次已经关闭；
• 未指定工作人员轮班；
• 操作是在工作时间之外进行的；
• 工作人员不在其所在地工作；
• 超过了轮班限制。

这有助于将员工的活动与实际工作流联系起来。

---

访问报告

并非所有工作人员都应该看到财务和管理报告。

系统可以共享对报告的访问：

• 票房报告；
• GGR报告；
• 自动机报告；
• 付款报告；
• 玩家报告；
• AML和KYC报告；
• 监管报告；
• 网络摘要报告。

例如，收银员可以看到他的班次的报告，网络所有者可以看到所有大厅的摘要。

---

大厅网络的安全性

如果运营商经营多个赌博厅，则安全系统必须集中运行。

它可以支持：

• 共同作用；
• 统一访问规则；
• 地点限制；
• 员工集中锁定；
• 综合行动记录；
• 每个大厅的审计；
• 事件比较；
• 对对象的访问控制。

这有助于在整个网络中应用相同的安全规则。

---

整合

安全模块可以链接到平台的其他部分。

最常用的集成是：

• 赌博厅管理系统；
• 现金系统；
• TITO系统；
• 玩家钱包系统；
• 非现金付款；
• 老虎机；
• betting终端；
• AML和KYC控制；
• 监管报告；
• 监控服务器。

集成允许在单个安全系统中捕获来自不同模块的活动和事件。

---

为什么需要安全和访问控制

需要安全和访问控制来保护金融交易，设备，报告和玩家数据。

该系统可帮助操作员：

• 分担工作人员的作用；
• 限制对重要功能的访问；
• 控制收银员和付款；
• 保护玩家的钱包；
• 记录工作人员的行动；
• 跟踪事件；
• 检查有争议的交易；
• 减少滥用风险；
• 为审计准备数据；
• 控制大厅网络的访问。

对于一个赌博厅来说，这是内部控制的基础。对于大厅网络-集中式操作安全和审计系统。