El sistema de derechos de acceso es un elemento básico de la seguridad de la plataforma de juegos de back-office. Determina qué actividades pueden realizar los empleados, qué particiones del sistema están disponibles para ellos y con qué datos pueden trabajar.
Dentro del back office se encuentran las zonas sensibles de la plataforma: gestión de usuarios, transacciones financieras, mecánicas de bonificación, procesos KYC y AML, análisis, configuración de campañas y funciones administrativas. Sin una configuración precisa de permissions, aumenta el riesgo de errores, abusos y acceso no autorizado.
El sistema de gestión de permisos le permite especificar el acceso no sólo a nivel de rol, sino también a nivel de acción individual. Esto ayuda a configurar con flexibilidad la autoridad de los empleados y a construir un modelo de trabajo seguro dentro de la plataforma.
JackCode implementa un sistema de derechos de acceso que permite a las plataformas controlar las acciones administrativas, restringir las operaciones de módulos y mantener una arquitectura interna segura de back-office.
Principales objetivos del sistema de derechos de acceso:
- Delimitación de las competencias administrativas
- Restricción del acceso a los módulos del sistema
- Control de acceso a datos sensibles
- Configurar permisos por acción
- Reducir el riesgo de errores de los empleados
- Soporte de seguridad interna
- Auditoría de operaciones administrativas
Qué niveles de acceso admite el sistema
| Nivel de acceso |
Asignación |
| Module Access |
Acceso a particiones individuales de back-office |
| Action Permission |
Permiso para realizar acciones específicas |
| Read Access |
Ver datos sin editar |
| Write Access |
Cambiar datos y parámetros |
| Approval Access |
Confirmación de transacciones y solicitudes |
| Admin Access |
Autoridad administrativa ampliada |
Qué controla el sistema de permissions
| Componente |
Asignación |
| Module Permissions |
Acceso a módulos de plataforma |
| Action Restrictions |
Limitar las operaciones individuales |
| Sensitive Data Access |
Supervisión de datos críticos |
| Approval Flows |
Derechos de confirmación de acciones |
| Employee Accounts |
Vincular permisos a empleados |
| Audit Logs |
Historial de uso de derechos de acceso |
Permisos de tipo en back-office
| Resolución |
Descripción |
| View Player Data |
Ver los datos de los jugadores |
| Edit Player Status |
Cambiar el estado de las cuentas |
| Manage Payments |
Trabajar con depósitos y retiros |
| Approve Withdrawals |
Confirmación de pagos |
| Edit Bonus Rules |
Personalización de mecánicas de bonificación |
| View Reports |
Acceso a análisis e informes |
| Manage Admin Permissions |
Gestión de los derechos de los empleados |
Proceso modelo de configuración de derechos de acceso
| Etapa |
Descripción |
| Definir zona de acceso |
Se seleccionan los módulos y las acciones que desee |
| Creación de un conjunto permission |
Se genera un conjunto de permisos |
| Vincular a un empleado o a un rol |
Los derechos se asignan a la cuenta |
| Validación de restricciones |
El sistema prueba el acceso |
| Uso en el trabajo |
El empleado trabaja dentro de los permisos |
| Auditoría de cambios |
Todas las acciones se registran en el registro |
Ventajas del sistema de derechos de acceso
| Ventaja |
Valor práctico |
| Alta seguridad de back-office |
Reducir el riesgo de actividades no autorizadas |
| Flexibilidad para configurar permisos |
Modelo exacto de autoridad |
| Control de operaciones críticas |
Protección de datos financieros y de usuario |
| Reducción del número de errores |
Acceso sólo a las funciones deseadas |
| Transparencia de procesos internos |
Estructura de trabajo administrativo comprensible |
Quién utiliza el sistema de derechos de acceso
| Participante |
Función |
| Super Admins |
Configurar permisos globales |
| Security Teams |
Controlan la seguridad de acceso |
| Compliance Teams |
Supervisan la corrección de la autoridad |
| Operations Managers |
Organizar el trabajo de los equipos |
| Platform Owners |
Definir un modelo común de control administrativo |
El sistema de derechos de acceso permite que la plataforma de juegos administre de forma segura las funciones administrativas, limite las acciones de los empleados, proteja los datos sensibles y mantenga la infraestructura de back office estable.
