6Ролевых профилей
100%Privileged с MFA
0Scope violations
SHA-256Audit hash-chain
Authorization matrixсерверная модель
| Роль | Проекты | Финансы | Закупки | Approval |
|---|---|---|---|---|
| Project manager | RW | R | RC | — |
| Finance | R | RW | R | по policy |
| Approver | R | R | R | A |
| Admin | по scope | по scope | по scope | A + MFA |
Security gates7 / 7
Tenant isolationЗапрос другого tenant отклоняется.
Project scopeПроверка доступа до каждой операции.
MFA gateОбязателен для high-value approvals.
IdempotencyПовторный request не создаёт второй платёж/PO.
Последние audit eventsцепочка проверяется от GENESIS до HEAD
| Время | Actor | Событие | Сущность | Request ID | Hash |
|---|---|---|---|---|---|
| 01:27:14 | u-fin-04 | approved | PAY-884 | req_9f12 | d4a9…c812 |
| 01:25:03 | u-pm-02 | submitted | RP-17 | req_9ef1 | 8a31…59de |
| 01:21:42 | u-sup-11 | updated | PO-248 | req_9da4 | 19bc…a772 |