Roller og tillatelser

Strise bruker rollebasert tilgangskontroll. Hver bruker i et team har én eller flere roller, og hver rolle gir et fast sett med tillatelser. Hva du kan se og gjøre i Strise bestemmes av rollene du har – handlinger du ikke har tillatelse til, vises rett og slett ikke.

Dette erstatter det tidligere oppsettet med to nivåer («Bruker» og «Manager») med fire tydelig avgrensede roller, slik at teamet ditt kan gi hver person riktig tilgangsnivå – verken mer eller mindre.

Rollene

Nye medlemmer tildeles Analyst-rollen som standard når de inviteres.

Analyst

Standardrollen for alle som jobber med saker i Strise. Analysts kan:

• Gjennomføre vurderinger fra start til slutt og fullføre vurderinger
• Håndtere disposisjoner for PEP, sanksjoner og adverse media
• Redigere entitetsdata: roller, eiere, kontakter, tagger, tildelte personer, risikofelt
• Legge til selskaper og personer i porteføljen og administrere entitetsstatuser
• Bestille identitetsbekreftelse, kredittopplysninger og registerdokumenter
• Administrere dokumenter, kommentarer, påminnelser og datainnsamlingsskjemaer

Analysts kan ikke endre teamomfattende innstillinger, administrere medlemmer eller utføre masse- og godkjenningshandlinger som er forbeholdt Managers.

Manager

Rollen for compliance-ansvarlige. Managers har alle Analyst-tillatelser, i tillegg til:

• Policy-innstillinger -- vurderingstriggere, risikoklasser og -flagg, konfigurasjon for PEP, sanksjoner og adverse media, innstillinger for monitorering og oppsett av vurderings-PDF
• Massehandlinger -- massehåndtering av varsler
• Godkjenning -- fireøyne-godkjenning av vurderinger
• Oppryddingsrettigheter -- sletting av opplastede dokumenter, kommentarer og private personer

Managers administrerer ikke medlemmer – det ansvaret ligger hos Team Admin.

Team Admin

Rollen for den som eier oppsettet av teamet. Team Admins kan:

• Invitere, redigere og fjerne medlemmer
• Tildele og endre roller for alle medlemmer i teamet sitt
• Følge teamets aktivitetslogg
• Administrere feltkobling for CRM
• Kjøre datamigreringer

Team Admins kan se saksbehandling – vurderinger, varsler, vurderinger, entitetsdata – men kan ikke endre noe av det, og har etter design ingen tilgang til policy-innstillinger. De ligger hos Managers. Å skille hvem som administrerer teamet fra hvem som beslutter og konfigurerer compliance-arbeidet er et prinsipp om funksjonsfordeling som mange regulerte organisasjoner krever. En person som faktisk gjør begge deler, tildeles rett og slett begge roller – se Kombinere roller.

Read-only

En ren leserolle. Brukere med denne rollen kan se porteføljen, monitorering, vurderinger og entitetsdata, men har ingen skrive- eller endringstillatelser av noe slag. Egnet for internrevisjon, eksterne kontrollører eller alle som trenger full oversikt uten mulighet til å endre noe.

Kombinere roller

Roller er additive. En bruker kan ha et ubegrenset antall roller, og tillatelsene deres er summen av alt disse rollene gir. Vanlige kombinasjoner:

Administrere roller

Team Admins administrerer roller direkte i appen under Innstillinger → Medlemmer. Medlemsvisningen viser alle medlemmer i teamet med rollene deres, og lar Team Admins invitere nye medlemmer, endre roller og fjerne medlemmer uten å kontakte Strise.

Er du usikker på hvilke roller du har? Åpne Innstillinger → Medlemmer og finn deg selv i listen.

Aktivitetslogg

Hver endring av hvem som kan gjøre hva i teamet ditt blir registrert. Team Admins finner loggen under Innstillinger → Aktivitet. Den viser hvem som tildelte, endret eller fjernet en rolle, og hvem som inviterte eller fjernet et medlem – med aktør, mål og tidspunkt. Endringer gjort via API-et registreres på samme måte som endringer gjort i appen.

Hva skjedde med «Bruker» og «Manager»?

De tidligere rollene ble automatisk koblet da de nye rollene ble lansert:

Ingen data, innstillinger eller arbeidsflyter ble endret av migreringen. Hvis noen i teamet ditt trenger en av handlingene som ble flyttet, kan en Team Admin tildele dem Manager-rollen.

Hvordan tillatelser håndheves

Tillatelser håndheves i Strise-backend for hver handling – ikke bare i grensesnittet. Knapper og alternativer du mangler tillatelse til er skjult, og de samme kontrollene gjelder for direkte lenker og API-kall. Hver rolles tillatelser er faste og vedlikeholdes av Strise, slik at samme rolle betyr det samme i hvert team.

Hva kommer fremover

Disse fire rollene er det første steget i en tretrinnsplan.

Steg 2 – virksomhetsstyring og identitet. Under utforming nå. Det planlagte omfanget:

• Single sign-on med SCIM -- koble til identitetsleverandøren din slik at brukere klargjøres og deaktiveres automatisk, med identitetsleverandørens grupper koblet til Strise-roller. Nyansettelser, interne bytter og fratredelser holdes synkronisert uten at noen trenger å røre Strise.
• Egendefinerte roller -- bygg og vedlikehold egne roller når de fire standardrollene ikke passer.
• Administrasjon på kundenivå -- administrer medlemmer og roller på tvers av alle teamene dine fra ett sted.
• Aktivitetslogg for hele organisasjonen -- én felles logg på tvers av alle teamene dine, ikke én per team.
• Utløp av roller.

Steg 3 – tilgangskontroll for AI-æraen. Etter hvert som AI-agenter begynner å ta del i compliance-arbeidet, trenger de samme nøyaktighet og kontroll som mennesker: egne roller, tillatelser og sporingslogger. Dette steget er ikke ferdig spesifisert ennå, men arbeidet starter i månedene som kommer.

Vi holder den nøyaktige rekkefølgen og tidslinjen fleksibel med vilje, slik at tilbakemeldinger på disse rollene kan påvirke hva som lanseres først. Ta kontakt med din Customer Success Manager om hva som er viktigst for deg.

Spørsmål?

Ta kontakt med din Customer Success Manager eller support@strise.ai.