Licences, profils, droits par liste et unités décident de ce que chacun peut voir et faire. Tout changement sensible exige une seconde personne, et chaque action est inscrite au journal d’audit avec la valeur avant et après.
Illustration — noms et chiffres inventés.
Profils & droits
Actifv12Chaque niveau ne peut que retirer. Ce qui reste correspond exactement à ce que la personne peut utiliser — rien d’autre n’apparaît à l’écran.
Qui se connecte ?
Ce que cette personne voit
Agence Nord
Filtrage
Listes
Travail
Administration
Un changement sur les utilisateurs, profils, unités, workflows, règles, canaux, listes ou règles de notification attend une seconde personne. Son auteur ne peut pas l’approuver.
Soumis aux quatre yeux
Nouvel utilisateur · J. Okafor
En attente d’approbationPas de bouton Approuver ici. Une autre personne doit approuver.
Nouvel utilisateur · J. Okafor
Les unités répartissent le travail par agence ou par service. Chaque utilisateur ne traite que les dossiers, canaux et lots de ses propres unités.
Dossiers ouverts
116
Dernier dossier
C-0411· Banque des entreprises
L’unité principale voit toutes les unités, y compris celles ajoutées plus tard.
Une ou plusieurs unités par utilisateur. Les superviseurs peuvent cocher « Toutes les unités ».
Une unité qui a des utilisateurs peut être désactivée, jamais supprimée. Votre licence fixe le nombre d’unités possibles.
Chaque application tient son propre journal d’audit, protégé par son propre droit : qui a fait quoi, quand, et ce qui a changé. Et chaque décision de filtrage peut être rejouée à l’identique.
Décision D-118204
Retenu · score 0,91Connexion multifacteur, secrets chiffrés, données séparées par société et clés d’API que vous maîtrisez — sur l’infrastructure de votre choix.
Un code d’application d’authentification en plus du mot de passe, configuré une fois par QR code. Les nouveaux utilisateurs changent d’abord leur mot de passe.
Authentificateur
WICS · a.karim
482 913
Nouveau code toutes les 30 s
Connexion
Code d’authentification
Les nouveaux utilisateurs changent d’abord leur mot de passe
Les mots de passe et clés des canaux sont chiffrés. Une fois enregistrés, ils ne sont plus jamais affichés — on peut seulement les remplacer.
Canal · Core banking SFTP
Chaque canal a sa propre clé, avec des portées, une liste d’adresses IP autorisées et des signatures HMAC en option.
Clé · Core banking REST
wics_••••3f9aLa sécurité au niveau des lignes, dans la base de données, sépare chaque société. Une requête ne renvoie que ses propres lignes.
Une base · une table
Connecté à Société A3 lignes masquées par la sécurité au niveau des lignes
Kubernetes sur site, cloud SaaS ou hybride. Sur site, rien ne quitte la banque.
Votre centre de données
Cloud
Rien ne quitte la banque.
Toute l’application en anglais, en français et en arabe, écriture de droite à gauche comprise. Chaque utilisateur garde sa langue, son fuseau horaire et son apparence.
Changez de langue, l’écran suit. L’arabe se lit de droite à gauche. Les heures s’affichent dans le fuseau horaire de chaque utilisateur.
Case C-0412
Level 1 reviewLanguage: English · Time zone: Europe/London
Chaque utilisateur choisit le style de couleur, les angles, la densité, la taille du texte, les ombres, les animations, le survol et la police. L’apparence est enregistrée dans son compte.
Studio de design
Style de couleur
Angles
Densité
Taille du texte
Ombres
Police