Главное
- Давайте каждому только те права, которые нужны для его работы.
- Никогда не используйте один логин на нескольких людей.
- Проверяйте доступы ежемесячно и при каждом кадровом изменении.
Права по ролям
- Поддержка: просмотр счетов, ограниченные изменения.
- Финансы: балансовые операции и отчёты.
- Дилинг: мониторинг и управление позициями.
- Администраторы: конфигурация, только для поимённо определённых сотрудников.
- Внешние подрядчики: только то, что требует согласованный объём работ.
Гигиена доступов
- Только именные учётные записи.
- Надёжные пароли и ограничения по IP для чувствительных прав.
- Немедленное удаление доступов уволившихся.
- Ведение реестра доступов.