10.4 · المقاعد والتفويضات
فالمقعد هو الموضع، والتفويض هو الحد؛ وكلما اقتربنا من التسوية، كان التفويض أضيق وكانت المراجعة أكثر صرامة.
بدون قوائم ACL واضحة، سوف تتحول الشبكات متعددة الوكالات إلى مجموعات WeChat. تقوم WCN بتقسيم المقعد والاستحقاق: الأول هو المسمى الوظيفي للمؤسسة ونطاق المسؤولية في الشبكة، والأخير عبارة عن مجموعة منطقية محددة قابلة للقراءة والكتابة والتسوية في النظام - المنطق قريب من دور SSO للمؤسسة + جدول أذونات الحساب الفرعي للتبادل.
أربعة أنواع من المقاعد (يمكن تكديسها)
مقاعد وظيفيةهويات المسؤولية الرئيسية مثل رأس المال والمشروع والخدمة والتوزيع والمنطقة والوكيل. حدد قالب سير العمل الافتراضي وفئة مؤشرات الأداء الرئيسية (على سبيل المثال، جانب رأس المال هو وقت الاستجابة + معدل تحويل الاستثمار، وجانب الخدمة هو معدل التسليم في الوقت المحدد + معدل نجاح إعادة الفحص).
المقاعد الإقليميةتغطية البلد/المدينة/المنطقة الزمنية؛ غالبًا ما يكون مصحوبًا بـ الحصرية أو الحصص (على سبيل المثال، فقط N عقد رئيسية في نفس الولاية القضائية) لتجنب الاستيلاء على النظام الداخلي وتخفيف السمعة.
مقاعد الصناعةعلامات مثل الذكاء الاصطناعي، وRWA، والمدفوعات، والبنية التحتية؛ قم بقيادة مطابقة الوزن من المستوى 1 إلى المستوى 2 وأهلية الحملة ذات العلامات التجارية المشتركة.
مقعد المهمةربط معرف الصفقة أو معرف المهمة أو رمز النشاط المحدد؛ يتم تحديد الأذونات في إطار زمني وإعادة تدويرها أو تخفيض مستواها عند انتهاء المهمة - على غرار التحكم في الوصول إلى المستشارين القائم على المشروع.
أربعة أنواع من التفويض (متماثل مع المسؤوليات)
الوصول (قراءة)غرفة الصفقات المرئية، وإصدار المستند، ونطاق لوحة المؤشر. يمكن تقسيمها إلى المستوى الميداني وفقًا لـ "مبدأ الحاجة إلى المعرفة" (استراتيجية PDF ذات علامة مائية لقياس غرف بيانات البنوك الاستثمارية).
يخطبيمكنك تقديم العطاءات والتعليق والمطالبة بالمهام والانضمام إلى تسلسل الاجتماع. عادةً ما تكون إعلانات التعارض مطلوبة لتكون مُسبقة.
حق العمل (القانون)الإجراءات على السلسلة أو على مستوى واجهة برمجة التطبيقات: استخراج بيانات الاعتماد، وتشغيل التخصيصات، واستدعاء دفعات الوكيل. مراجعة مزدوجة أو قفل الوقت غالبًا ما يكون مطلوبًا.
تأهيل التسوية (تسوية)شروط الدخول إلى مسار الإسناد وتخصيص القيمة لـ PoB: حزمة الأدلة الكاملة، وتوقيع المحكم، وعدم وجود تذاكر نزاع مفتوحة. إذا لم يتم استيفاءها، يمكن تجميد الأذونات بينما لا تزال الهوية موجودة.
المقعد يجيب على "ما نوع المسؤولية المؤسسية التي تمثلها؟"; التفويض يجيب على السؤال "من الذي يمكنك تحريكه في هذه الجولة؟" لا تعني ترقية المقاعد تلقائيًا ترخيص التوسيع - حيث يلزم مراجعة الامتثال والأمان.
لماذا يعتمد النظام على هذه الطبقة؟
بدون المقاعد والتفويض، لا يمكن أتمتة خريطة التعاون، حيث تفقد خوارزميات المطابقة وقواعد التحكم في المخاطر وسجلات التدقيق موضوعاتها. تمت ترقية WCN من "من يعرف من" إلى "من فعل ماذا وبأي كائن وفي أي وقت وبموجب أي ترخيص" - وهو نفس متطلبات الدقة مثل سجلات أوامر التبادل ومسارات تدقيق المستخدم النهائي.
إن المقعد + الترخيص + سلسلة الأدلة هي أصغر هيكل يمكن توسيع نطاقه على المستوى المؤسسي؛ إذا كان أحد المفقودين، سيتم إرجاع الحسنات والوعود الشفهية.