アクセス権システムはバックオフィスのゲームプラットフォームの基本的なセキュリティ要素です。従業員が実行できるアクション、システムのどのセクションが利用可能か、どのようなデータを使用できるかを決定します。
バックオフィス内には、ユーザー管理、金融取引、ボーナスメカニクス、KYCおよびAMLプロセス、分析、キャンペーン設定、管理機能など、プラットフォームの機密領域があります。パーミッションを微調整することなく、エラー、悪用、不正アクセスのリスクが高まります。
権限管理システムを使用すると、ロールレベルだけでなく、個々のアクションのレベルでもアクセスを設定できます。これにより、柔軟に従業員の資格情報を設定し、プラットフォーム内で安全な作業モデルを構築できます。
JackCodeは、プラットフォームが管理アクションを制御し、モジュール操作を制限し、安全な内部バックオフィスアーキテクチャを維持できるアクセス権システムを実装しています。
アクセス権システムの主なタスク：
- 行政機関の区分
- システムモジュールへのアクセスを制限する
- 機密データアクセス制御
- アクションパーミッションの設定
- 従業員のエラーのリスクを軽減
- 内部セキュリティサポート
- 管理業務の監査
システムはどのレベルのアクセスをサポートしていますか？
| アクセスレベル | アポイントメント |
|---|---|
| モジュールアクセス | バックオフィスの各セクションへのアクセス |
| アクションパーミッション | 特定のアクションを実行する権限 |
| アクセスを読む | 編集せずにデータを表示する |
| アクセスの書き込み | データと設定の変更 |
| 承認アクセス | 取引の確認と購入の要求 |
| 管理者アクセス | 拡張された管理権限 |
パーミッションシステムが制御するもの
| ［コンポーネント］ | アポイントメント |
|---|---|
| モジュールパーミッション | プラットフォームモジュールへのアクセス |
| アクションの制限 | 個々の操作を制限する |
| 機密データアクセス | 重要なデータ監視 |
| 承認フロー | アクションを確認する権利 |
| 従業員アカウント | 従業員へのアクセス許可の関連付け |
| 監査ログ | アクセス権の履歴 |
バックオフィスの典型的なアクセス許可
| アクセス許可（Permission） | Description |
|---|---|
| プレイヤーデータの表示 | プレイヤーデータの表示 |
| プレイヤーステータスの編集 | アカウントのステータスを変更する |
| 支払いの管理 | 預金と結論を扱う |
| 出金を承認する | 支払いの確認 |
| ボーナスルールの編集 | ボーナスメカニクスの設定 |
| レポートの表示 | 分析とレポートへのアクセス |
| 管理者権限の管理 | 従業員の権利管理 |
典型的なアクセス権の設定プロセス
| Stage（ステージ） | Description |
|---|---|
| アクセスエリアの定義 | 必要なモジュールとアクションが選択されます |
| アクセス権セットの作成 | アクセス権セットが生成されます |
| 従業員または役割へのリンク | 権利はアカウントに割り当てられています |
| 制限事項の確認 | システムテストアクセス |
| 仕事での使用 | 許可の範囲内で働く従業員 |
| 変更の監査 | すべてのアクションがログに記録されます |
アクセス権システムの利点
| アドバンテージ | 実用的な価値 |
|---|---|
| 高いセキュリティのバックオフィス | 許可されていない活動のリスクを軽減 |
| アクセス権の設定の柔軟性 | 正確な承認モデル |
| 重要な操作制御 | 財務データとユーザーデータの保護 |
| エラーの削減 | 必要な機能だけにアクセス |
| 社内プロセスの透明性 | 管理業務の明確な構造 |
アクセス権システムを使用する人
| 参加者（参加者） | ロール（役割） |
|---|---|
| スーパー管理者 | グローバルパーミッションの設定 |
| セキュリティチーム | 制御アクセスセキュリティ |
| コンプライアンスチーム | 権限の正確性を監視する |
| オペレーションマネージャ | チームの仕事を整理する |
| プラットフォームの所有者 | 共通の管理制御モデルを定義する |
アクセス権システムにより、ゲームプラットフォームは管理機能を安全に管理し、従業員の行動を制限し、機密データを保護し、安定したバックオフィスインフラストラクチャを維持できます。