Следуя ряду тенденций, происходящих на рынке приема платежей, Soft-Logic
внедрил ряд улучшений программного комплекса Pay Logic направленного на усиление
безопасности.
1) Аутентификация с помощью клиентских сертификатов. Сохранение сертификатов
на eToken.
При создании новой персоны администратор вправе указать тип
аутентификации пользователя. На текущий момент поддерживается 2 вида
аутентификации - с помощью имени и пароля или с помощью клиентского
сертификата
Рисунок 1. Создание пользователя
Для генерации нового клиентского сертификата не требуется загрузка
дополнительного программного обеспечения. Генерация происходит в личном кабинете
дилера.
Рисунок 2. Тип аутентификации - сертификат
Рисунок 3. Генерация сертификата
После процедуры генерации клиентского сертификата, возможно установить данный
сертификат как в локальное хранилище сертификатов так и на eToken.
Рисунок 4. Импортированый сертификат
Рисунок 5. Окно аутентификации
2) Суточные лимиты.
Агент, исходя из оборота конкретного терминала вправе
сам установить суточный лимит. При превышении суточного лимита терминала - все
последующие платежи ставятся в специальный статус "Заблокирован". Проведение
возможно только после ручного подтверждения. Если такая функция не требуется то
агент вправе отключить дневные лимиты на автоматах, установив сумму лимита = 0.
Особенностью данной функции в системе Pay Logic является то, что оборот
считается не по суткам(от 0 часов и до 23:59:59) а за 24 часа начиная от момента
запроса автомата. Таким образом, если автомат похищен в вечернее время это не
позволит злоумышленнику провести часть платежей вечером а часть ночью, после
обнуления лимита на сервере. Это позволяет более качественно решить задачу
защиты оборотных средств при похищении автомата.
3) Настраиваемая политика безопасности.
Система Pay Logic использует
ролевую политику безопасности, всего выделено 6 основных ролей: Дилер,
Бухгалтер, Техник, Инкассатор, Менеджер, Кассир. В настоящий момент система
позволяет администратору сконфигурировать права доступа каждой роли. Это
позволяет адаптировать процессинговый центр Pay Logic к принятым в конкретной
компании обязанностям сотрудников.
Рисунок 6. Список ролей пользователей
Рисунок 7. Список разрешенных целей и действий для ролей
Источник: Kiosks.ru
| 
