01基础概念
角色模型由企业账户、成员、角色、权限和团队等基础概念组成。企业账户是 Finger Manager 中的组织主体,一个企业账户下可以包含多个成员、团队、角色、模块和业务数据。成员是企业账户下的具体使用者,可以是运营人员、审核人员、客服人员、管理人员、技术人员或其他内部团队成员。角色是一组权限的集合,权限决定成员可以查看什么、处理什么、修改什么和导出什么。团队用于组织成员关系,企业可以按照部门、区域、业务线、IB 团队、审核团队或风控团队设置不同团队。
- 企业账户:Finger Manager 中的组织主体。
- 成员:企业账户下的具体使用者。
- 角色:一组权限的集合。
- 权限:决定成员可以查看、处理、修改和导出的内容。
- 团队:用于组织成员关系,可以按部门、区域、业务线或审核团队设置。
02超级管理员
超级管理员拥有企业账户的最高管理权限,建议仅为少数核心管理人员分配该角色。
- 管理企业账户
- 添加和删除成员
- 设置角色权限
- 启用或关闭模块
- 查看系统配置
- 管理数据范围
- 查看操作记录
- 配置工作流规则
03管理员
管理员负责企业日常系统配置和人员管理。管理员不一定需要拥有全部系统权限,可以根据企业内部要求限制其访问范围。
- 管理成员账户
- 分配团队和角色
- 配置部分模块
- 查看团队数据
- 管理任务队列
- 查看基础报表
04运营人员
运营人员负责日常客户和业务流程处理,通常是 Finger Manager 的主要使用者。
- 查看客户资料
- 跟进客户状态
- 处理运营任务
- 查看工单和备注
- 处理基础审核队列
- 提交复核请求
- 查看相关报表
05客服人员
客服人员负责客户沟通、资料跟进和问题处理。客服人员不一定需要查看完整交易、财务或风险数据。
- 查看客户基础信息
- 创建或处理客户工单
- 跟进 KYC 补件
- 添加客户备注
- 查看客户状态
- 接收任务提醒
06KYC 审核人员
KYC 审核人员负责客户身份资料和准入流程审核。企业可以根据内部合规要求限制 KYC 资料的访问范围。
- 查看 KYC 资料
- 处理 KYC 审核任务
- 标记通过、拒绝或补件
- 添加审核备注
- 查看历史审核记录
- 提交复核请求
07支付审核人员
支付审核人员负责入金、出金和支付相关审核流程,通常需要与运营、客服和风控团队协作。
- 查看支付审核队列
- 处理入金申请
- 处理出金申请
- 标记支付状态
- 添加审核意见
- 提交异常任务
- 导出支付相关报表
08交易运营人员
交易运营人员负责交易相关运营支持事项。交易运营人员不等同于交易决策人员,其主要职责是运营支持和流程处理。
- 查看账户交易状态
- 处理品种权限申请
- 跟进交易相关任务
- 管理交易运营请求
- 查看账户状态变更记录
- 协助处理交易异常事项
09风控人员
风控人员负责风险提醒、异常事件和账户状态监控。风控人员应具备必要的数据访问权限,但不一定拥有系统管理权限。
- 查看风险事件
- 处理异常提醒
- 查看客户风险状态
- 查看 KYC 与权限相关信息
- 提交限制、复核或升级请求
- 添加风险处理记录
- 查看风险报表
10合规人员
合规人员负责审查、复核、留痕和内部合规流程。合规人员通常需要较强的审计查看权限,但不一定参与日常任务处理。
- 查看审计记录
- 查看 KYC 状态
- 查看权限变更记录
- 查看风险处理历史
- 复核异常事件
- 导出合规相关记录
- 查看操作日志
11管理层
管理层主要查看业务概览、团队效率、风险状态和报表。管理层权限应偏向查看和复核,不一定需要直接处理所有任务。
- 查看业务总览
- 查看团队表现
- 查看风险概览
- 查看报表数据
- 查看任务处理情况
- 查看关键指标
12权限类型
权限决定成员可以看到哪些页面、模块和数据,可以执行哪些动作,是否可以管理系统设置,以及是否可以导出数据或报表。导出权限应谨慎配置,建议仅分配给有明确业务需要的人员。
- 查看权限:查看客户资料、KYC 信息、支付记录、风险事件、报表和操作日志。
- 操作权限:审核通过、审核拒绝、发起补件、提交复核、修改客户状态、创建任务、关闭任务。
- 管理权限:添加成员、删除成员、修改角色、配置模块、设置工作流、管理企业信息。
- 导出权限:决定成员是否可以导出数据或报表。
13数据范围
Finger Manager 可以根据企业需求配置不同的数据范围。数据范围可以帮助企业在多人协作时保持信息安全和职责边界。
- 仅本人任务
- 所属团队数据
- 指定部门数据
- 指定区域数据
- 指定客户组数据
- 全企业数据
14角色配置建议
企业可以根据团队规模从简单角色开始配置,并随着部门、区域和业务线变多逐步细化角色。
- 小型团队:管理员、运营人员、审核人员、管理层。
- 中型团队:管理员、客服人员、KYC 审核人员、支付审核人员、风控人员、管理层。
- 大型团队:总部管理员、区域管理员、IB 管理人员、客服团队、KYC 团队、支付运营团队、交易运营团队、风控团队、合规团队、管理层。
15最佳实践
角色和权限设置应根据企业内部管理要求定期复核,尤其是在人员变动、岗位调整或团队重组后。
- 最小权限原则:成员只应拥有完成工作所需的最小权限。
- 定期检查权限:企业应定期检查成员权限。
- 管理员权限谨慎分配:管理员和超级管理员权限应只分配给可信任的核心人员。
- 关键操作保留记录:审核、拒绝、权限变更、导出、风险处理等关键操作应保留日志。
- 离职和岗位变更及时处理:成员离职或岗位变化后,应及时停用账户或调整权限。
16角色模型上线步骤
角色模型不是一次性设置完成后就不再变化。企业可以根据业务发展和内部管理要求持续调整。
- 梳理企业组织结构
- 确认使用 Finger Manager 的团队
- 定义每个团队的职责
- 设置基础角色
- 配置查看和操作权限
- 配置数据范围
- 邀请成员加入
- 测试权限是否符合预期
- 正式上线
- 定期复核权限设置
17