ماژول مدیریت کاربران و سطوح دسترسی (IAM)
کنترل دقیق دسترسی‌ها؛ تعریف نقش‌ها و مجوزها بر اساس اصل حداقل دسترسی
امنیت یک زنجیره به اندازه ضعیف‌ترین حلقه‌ی آن است. در یک محیط سازمانی، کنترل دقیق بر اینکه چه کسی به چه چیزی دسترسی دارد، یکی از حیاتی‌ترین لایه‌های امنیتی است. ماژول مدیریت کاربران و سطوح دسترسی (Identity and Access Management)، ابزار شما برای پیاده‌سازی این کنترل در پلتفرم MPC Wallet راهبرد است. این ماژول به شما اجازه می‌دهد تا کاربران داخلی سازمان خود را مدیریت کرده، نقش‌های دقیقی برای آن‌ها تعریف کنید و اطمینان حاصل نمایید که هر فرد فقط و فقط به اطلاعات و اقداماتی دسترسی دارد که برای انجام وظایفش ضروری است.
درخواست دمو و مشاوره
با تکمیل فرم زیر، جلسه‌ی دمو رایگان برای شما تنظیم خواهد شد تا با امکانات پلتفرم معاملاتی راهبرد، روند معاملات و قابلیت‌های ویژه آن بیشتر آشنا شوید.
ویژگی‌های کلیدی ماژول
مدیریت کامل چرخه حیات کاربران (User Lifecycle Management)
دعوت امن کاربران: امکان ارسال دعوت‌نامه‌های امن و زمان‌دار برای پیوستن مدیران و اپراتورهای جدید به پلتفرم.
مدیریت وضعیت کاربران: قابلیت فعال‌سازی، غیرفعال‌سازی موقت (Suspend) یا حذف کامل کاربران با چند کلیک ساده.
لاگ کامل فعالیت‌ها: ثبت تمام اقدامات هر کاربر در سیستم، از اولین ورود تا آخرین فعالیت، برای مقاصد حسابرسی.
سیستم مدیریت نقش‌های سفارشی (Custom Role Management)
نقش‌های پیش‌فرض: ارائه مجموعه‌ای از نقش‌های استاندارد و از پیش تعریف‌شده (مانند مدیر ارشد، اپراتور مالی، بازبین امنیتی) برای راه‌اندازی سریع.
تخصیص مجوزهای دقیق (Granular Permissions): امکان تخصیص مجوزهای بسیار دقیق به هر نقش (مثلاً مجوز مشاهده موجودی بدون مجوز ، ایجاد تراکنش).
ایجاد نقش‌های جدید: قابلیت ایجاد نقش‌های کاملاً سفارشی و جدید، دقیقاً مطابق با ساختار و سلسله مراتب سازمان شما.
پیاده‌سازی اصل حداقل دسترسی (Principle of Least Privilege)
کنترل دقیق بر داده‌ها و اقدامات: این ماژول تضمین می‌کند که به صورت پیش‌فرض، هیچ کاربری به هیچ چیزی دسترسی ندارد، مگر اینکه به صراحت به نقش او مجوز داده شده باشد.
کاهش سطح حمله: با محدود کردن دسترسی‌ها، حتی در صورت به خطر افتادن حساب یک کاربر، آسیب احتمالی به حداقل ممکن محدود می‌شود.
تعامل با سایر ماژول‌ها
این ماژول به صورت بنیادین با تمام اجزای دیگر پلتفرم در ارتباط است. موتور سیاست‌گذاری از نقش‌ها و گروه‌های تعریف‌شده در IAM برای ساختن گردش‌کارهای تأیید خود استفاده می‌کند. دسترسی به بخش‌های مختلف پنل مدیریتی بر اساس مجوزهای تعریف‌شده در این ماژول کنترل می‌شود و اپلیکیشن موبایل امن نیز فقط برای کاربرانی فعال می‌شود که نقش تأییدکننده به آن‌ها تخصیص داده شده باشد.
مزایای کلیدی برای پلتفرم
جلوگیری مؤثر از خطاهای انسانی و سوءاستفاده‌های عمدی توسط کاربران داخلی سازمان.
اطمینان از اینکه فرآیندهای حساس فقط توسط افراد مجاز و آموزش‌دیده قابل انجام هستند.
فراهم کردن یک ابزار متمرکز و کارآمد برای مدیریت دسترسی صدها کاربر با نقش‌های متفاوت.
پیاده‌سازی این ماژول، یکی از الزامات اصلی استانداردهای امنیتی معتبری مانند ISO 27001 است.
ماژول‌ها و فیچرهای کلیدی
User & Access Management (IAM)
سیستم مدیریت کاربران داخلی و تعریف نقش‌ها و سطوح دسترسی دقیق بر اساس اصل حداقل دسترسی.
پرسش‌های متداول
نقش مجموعه‌ای از مجوزهاست (مثلاً نقش "حسابدار" می‌تواند گزارش‌های مالی را مشاهده کند). گروه مجموعه‌ای از کاربران است (مثلاً "گروه تأییدکنندگان تراکنش‌های بزرگ"). شما می‌توانید یک نقش را به یک گروه تخصیص دهید تا تمام اعضای آن گروه، مجوزهای آن نقش را دریافت کنند.
بله. شما می‌توانید به سادگی حساب یک کاربر را به حالت تعلیق (Suspend) درآورید. در این حالت، کاربر قادر به ورود به سیستم نخواهد بود، اما تمام سوابق و فعالیت‌های او حفظ می‌شود و شما می‌توانید هر زمان که بخواهید، حساب او را مجدداً فعال کنید.
بله، در نسخه‌های سازمانی پیشرفته، امکان یکپارچه‌سازی با سیستم‌های مدیریت هویت از طریق پروتکل‌های استانداردی مانند SAML یا LDAP برای پیاده‌سازی ورود یکپارچه (Single Sign-On - SSO) وجود دارد.
پنل مدیریتی به شما اجازه می‌دهد تا به صورت دوره‌ای گزارش‌های کاملی از دسترسی‌های هر کاربر یا هر نقش تهیه کنید. این گزارش‌ها به مدیران امنیت کمک می‌کند تا فرآیند بازبینی دسترسی‌ها را به صورت منظم انجام داده و اطمینان حاصل کنند که هیچ دسترسی غیرضروری در سیستم وجود ندارد.