Rols i permisos: RBAC per a la consola KYC

Aquest capítol de la lliçó de Didit Academy sobre el tauler i els rols arriba als membres de l’equip i als rols. La lliçó de l’Academy sobre equips arriba als membres i als rols al minut 4:04, i després repassa els cinc rols integrats i els rols personalitzats.

Visió general

Didit fa servir un sistema de control d’accés basat en rols (RBAC) per gestionar què poden fer els membres de l’equip a la consola. A cada membre se li assigna un rol, i cada rol té un conjunt de permisos que controlen l’accés a funcionalitats concretes.

Rols per defecte

Didit ofereix cinc rols integrats (del sistema) que cobreixen les estructures d’equip més habituals:

Rol	Descripció
Propietari	Accés complet a totes les funcionalitats, inclosa la gestió de l’organització, la facturació i la gestió de rols. Només els propietaris poden transferir la titularitat. Cap rol no pot eliminar una organització: el suport de Didit ho fa a petició.
Administrador	Gestió completa de les funcionalitats de verificació, dels membres de l’equip i de la configuració de les aplicacions. No pot gestionar rols.
Responsable de compliment	Centrat en revisar sessions, gestionar l’AML i les llistes de bloqueig, consultar els registres d’auditoria i gestionar les transaccions i els perfils d’empresa.
Desenvolupador	Gestiona fluxos de treball, webhooks, claus d’API, qüestionaris i la configuració de l’aplicació. També pot crear sessions de verificació, i en la resta de casos només les pot llegir.
Lector	Accés només de lectura a les seccions de la consola, excepte a les evidències de Bank Verification. No pot modificar cap dada.

Els rols del sistema no es poden editar ni eliminar.

Rols personalitzats

Els propietaris de l’organització poden crear rols personalitzats amb combinacions de permisos específiques, adaptades a les necessitats de l’equip. Per crear un rol personalitzat:

Ves a Settings > Organization > Roles and permissions
Fes clic a Create Role
Introdueix un nom, un slug i una descripció
Selecciona els permisos que vols concedir
Fes clic a Create Role

Els rols personalitzats es poden editar i eliminar en qualsevol moment. No pots eliminar un rol que estigui assignat actualment a membres; primer reassigna’ls.

Referència de permisos

Els permisos segueixen el format action:resource. Les accions disponibles són:

read: consultar un recurs
write: actualitzar un recurs
create: crear noves instàncies d’un recurs
delete: eliminar un recurs
list: llistar diverses instàncies d’un recurs

Permisos per recurs

Recurs	Accions disponibles	Secció de la consola
`organization`	read, write	Configuració de l’organització
`members`	read, list, write, delete	Membres de l’equip
`roles`	read, list, write, create, delete	Gestió de rols
`applications`	read, list, write, create, delete	Configuració de les aplicacions
`sessions`	read, list, create, write, delete	Sessions de verificació, canvis d’estat i eliminació de sessions
`users`	read, list, write, create, delete	Directori d’usuaris finals
`businesses`	read, list, write, create, delete	Perfils d’empresa (KYB)
`transactions`	read, list, create, write	Monitoratge de transaccions
`workflows`	read, write, create, delete	Editor de fluxos de treball
`questionnaires`	read, write, create, delete	Qüestionaris
`customization`	read, write	Marca blanca
`lists`	read, write, create, delete	Llistes (llistes de bloqueig i de permesos)
`blocklist`	read, write, create	Gestió de la llista de bloqueig
`webhooks`	read, write, create, delete	Destinacions de webhook
`api-keys`	read, write	Gestió de claus d’API
`analytics`	read	Tauler d’analítica
`audit-logs`	read, list	Registres d’auditoria
`subscription`	read, write	Facturació i ús
`saml`	read, write	Configuració de SSO/SAML
`authentication`	read, write	Autenticació per als usuaris finals
`integrations`	read, list, write, create, delete	Integracions i proveïdors connectats
`cases`	read, list, write	Casos
`messages`	read, list, write	Missatges
`networks`	read, list, write	Xarxes de frau
`bank-verifications`	read	Evidències de Bank Verification

Cada rol necessita read:organization, read:applications i list:applications per obrir la consola.

Assignar rols

En convidar un membre nou o en editar-ne un d’existent, pots triar entre tots els rols disponibles (del sistema i personalitzats). Els membres només poden tenir un rol alhora. Per canviar el rol d’un membre, ves a Settings > Organization > Members i edita’l.

Enllaços d’invitació

Cada invitació s’envia per correu electrònic com a enllaç d’un sol ús vinculat a l’adreça a la qual s’ha enviat la invitació, i caduca al cap de 30 dies. Si una persona convidada informa que el seu enllaç mostra Invitació no disponible, la invitació original ja no és vàlida; ves a Settings > Organization > Members i envia-li’n una de nova, en lloc de tornar a reenviar el correu antic.

Visió general

Preus

Fluxos de treball i verificació

Revisió i operacions

Entitats (usuaris i empreses)

Configuració i personalització

Seguretat i compliment

Didit Academy

Recursos

Rols i permisos: RBAC per a la consola KYC

Visió general

Rols per defecte

Rols personalitzats

Referència de permisos

Permisos per recurs

Assignar rols

Enllaços d’invitació

​Visió general

​Rols per defecte

​Rols personalitzats

​Referència de permisos

​Permisos per recurs

​Assignar rols

​Enllaços d’invitació

Visió general

Rols per defecte

Rols personalitzats

Referència de permisos

Permisos per recurs

Assignar rols

Enllaços d’invitació