Roller og tilladelser

Strise anvender rollebaseret adgangskontrol. Enhver bruger i et team har en eller flere roller, og hver rolle giver et fast sæt tilladelser. Hvad du kan se og gøre i Strise, afgøres af de roller, du har – handlinger, du ikke har tilladelse til, vises slet ikke.

Dette erstatter det tidligere to-niveaus setup ("Bruger" og "Manager") med fire klart definerede roller, så dit team kan give hver person det rette adgangsniveau – hverken mere eller mindre.

Rollerne

Nye medlemmer tildeles som standard rollen Analyst, når de inviteres.

Analyst

Standardrollen for alle, der arbejder med sager i Strise. Analytikere kan:

• Gennemføre vurderinger fra start til slut og fuldføre vurderinger
• Håndtere PEP-, sanktions- og adverse media-dispositioner
• Redigere entitetsdata: roller, ejere, kontakter, tags, tildelte personer, risikofelter
• Tilføje virksomheder og personer til porteføljen og administrere entitetsstatusser
• Bestille identitetsbekræftelse, kreditrapporter og registerdokumenter
• Administrere dokumenter, kommentarer, påmindelser og dataindsamlingsformularer

Analytikere kan ikke ændre indstillinger for hele teamet, administrere medlemmer eller udføre de massehandlinger og godkendelseshandlinger, der er forbeholdt Managere.

Manager

Rollen til compliance-ansvarlige. Managere har alle tilladelser, som en Analyst har, plus:

• Politikindstillinger -- udløsere for vurderinger, risikoklasser og -flag, konfiguration af PEP, sanktioner og adverse media, overvågningsindstillinger samt opsætning af vurderings-PDF
• Massehandlinger -- massehåndtering af advarsler
• Godkendelse -- fire-øjne-godkendelse af vurderinger
• Oprydningsrettigheder -- sletning af uploadede dokumenter, kommentarer og privatpersoner

Managere administrerer ikke medlemmer – det varetages af Team Admin.

Team Admin

Rollen til den, der har ansvaret for teamets opsætning. Team Admins kan:

• Invitere, redigere og fjerne medlemmer
• Tildele og ændre roller for ethvert medlem af deres team
• Følge teamets aktivitetslog
• Administrere CRM-feltmapping
• Køre datamigreringer

Team Admins kan se sagsarbejde – vurderinger, advarsler, vurderinger, entitetsdata – men kan ikke ændre noget af det og har bevidst ingen politikindstillinger. Disse varetages af Managere. At adskille hvem der administrerer teamet fra hvem der beslutter og konfigurerer compliance-arbejdet er et princip om funktionsadskillelse, som mange regulerede organisationer kræver. En person, der reelt varetager begge dele, har blot begge roller – se Kombination af roller.

Read-only

En ren read-only-rolle. Brugere med denne rolle kan se porteføljen, overvågning, vurderinger og entitetsdata, men har ingen form for skriveadgang. Velegnet til intern revision, eksterne kontrollanter eller enhver, der har brug for fuld synlighed uden mulighed for at ændre noget.

Kombination af roller

Roller er additive. En bruger kan have et vilkårligt antal roller, og brugerens tilladelser er foreningen af alt det, disse roller giver adgang til. Almindelige kombinationer:

Administration af roller

Team Admins administrerer roller direkte i appen under Settings → Members. Medlemsvisningen viser alle medlemmer af teamet med deres roller og giver Team Admins mulighed for at invitere nye medlemmer, ændre roller og fjerne medlemmer uden at kontakte Strise.

Er du i tvivl om, hvilke roller du har? Åbn Settings → Members, og find dig selv på listen.

Aktivitetslog

Enhver ændring af, hvem der kan gøre hvad i dit team, registreres. Team Admins finder loggen under Settings → Activity. Den viser, hvem der tildelte, ændrede eller fjernede en rolle, og hvem der inviterede eller fjernede et medlem – med aktøren, målet og tidspunktet. Ændringer foretaget via API'et registreres på samme måde som ændringer foretaget i appen.

Hvad skete der med "Bruger" og "Manager"?

De tidligere roller blev automatisk mappet, da de nye roller blev lanceret:

Ingen data, indstillinger eller arbejdsgange blev ændret ved migreringen. Hvis en person i dit team har brug for en af de flyttede handlinger, kan en Team Admin tildele vedkommende Manager-rollen.

Sådan håndhæves tilladelser

Tilladelser håndhæves i Strises backend ved enhver handling – ikke kun i brugergrænsefladen. Knapper og valgmuligheder, som du ikke har tilladelse til, skjules, og de samme kontroller gælder for direkte links og API-kald. Hver rolles tilladelser er faste og vedligeholdes af Strise, så den samme rolle betyder det samme i ethvert team.

Hvad er det næste

Disse fire roller er det første trin i en tretrinsplan.

Trin 2 — governance og identitet. Er under udarbejdelse nu. Det planlagte omfang:

• Single sign-on med SCIM -- forbind din identitetsudbyder, så brugere oprettes og slettes automatisk, hvor dine grupper fra identitetsudbyderen mappes til Strise-roller. Nye medarbejdere, interne flytninger og fratrædelser holdes synkroniseret, uden at nogen behøver at gøre noget i Strise.
• Brugertilpassede roller -- opbyg og vedligehold dine egne roller, hvis de fire standardroller ikke passer.
• Administration på kundeniveau -- administrer medlemmer og roller på tværs af alle dine teams fra ét sted.
• Aktivitetslog for hele organisationen -- én log på tværs af alle dine teams, ikke én pr. team.
• Udløb af roller.

Trin 3 — adgangskontrol til AI-æraen. Efterhånden som AI-agenter begynder at deltage i compliance-arbejdet, har de brug for samme stringens som mennesker: deres egne roller, tilladelser og revisionsspor. Dette trin er endnu ikke fastlagt i detaljer, men arbejdet begynder i de kommende måneder.

Vi holder den præcise rækkefølge og tidsplan fleksibel med vilje, så feedback på disse roller kan forme, hvad der lanceres først. Tal med din Customer Success Manager om, hvad der er vigtigst for dig.

Spørgsmål?

Kontakt din Customer Success Manager eller support@strise.ai.