Обновление Xroad: зачем нужна система разграничения прав в GUI

Как работает система разграничения прав

Для входа в систему нужна аутентификация пользователя: он предоставляет учетные данные, например имя пользователя и пароль, для доступа к торговой платформе. После аутентификации система назначает соответствующие разрешения на основе роли пользователя и индивидуальных настроек.

Управление доступом на основе ролей — это распространенный подход, при котором пользователи назначаются на определенные роли и у каждого из них появляется свой набор разрешений. Например, роль «трейдер» дает право на проведение сделок и просмотр истории операций, а роль «сотрудник службы поддержки» дает право на настройку системных параметров. Так это реализовано в Xroad:

Платформа Xroad позволяет администратору создавать пользовательские роли и управлять разрешениями. Он может настроить правила, связанные с отправкой ордеров, доступом к рыночным данным, изменением настроек, получением торговых нотификаций и др. Пользователи объединены в группы на основе обязанностей, поэтому администратор может управлять ролями для нескольких пользователей одновременно и контролировать доступ в соответствии с их потребностями.

Особенности системы разграничения прав на платформе Xroad

Для оптимизации управления торговлей разработчики сделали гибкую систему разграничения прав в GUI. Теперь Xroad можно настроить под любую организацию с любой структурой и иерархией. Рассказываем, в чем особенности системы:

1. Система разграничения прав состоит из настраиваемых шаблонов. Количество шаблонов не ограничено.
2. Есть возможность создания пользовательских ролей, настройки разрешений и контроля доступа с учетом потребностей трейдеров, команд или отделов.
3. Можно организовать любую структуру десков, группировать пользователей по уровням доступа (L1 или L2) и менять набор разрешений для нескольких пользователей одновременно.
4. В дополнение к стандартным разрешениям на просмотр и изменение объектов можно добавить свои опции.
5. В системе легко понять, какой доступ есть у каждого пользователя.

Как использовать разграничение прав

Допустим, нужно предоставить пользователю доступ к определенным рыночным данным. Выбираем подходящий параметр из выпадающего списка — биржу или рынок, уровень доступа (L1 или L2) и актив. В системе это выглядит так:

Если в компании одновременно работает несколько торговых десков, а пользователи не должны видеть заявки и сделки на десках друг друга, создаем несколько ролей. Количество ролей для пользователя зависит от количества десков. Для каждой роли задаются свои параметры доступа на просмотр данных, например по счетам или по номеру деска. Это выглядит так:

Благодаря системе разграничения прав трейдинг становится более организованным, безопасным и прозрачным. Платформа Xroad — это удобство для всей команды.