Защищённые операции

Коды защищённых зон, второе подтверждение и согласование критичных действий

Настройки добавляют подтверждение к изменениям мерчантов, автовыплат, платёжных реквизитов, плагинов и другим критичным действиям. Они не заменяют права доступа: сотруднику сначала требуется право на сам раздел.

Где находится

Откройте:

«Настройки» — «Общие настройки» — «Основные» — «Безопасность» — «Защищённые операции»

Для настройки требуются критичные права на защиту платёжных операций. Подтверждение запроса требует отдельного права главного администратора.

Точный набор зависит от действия:

• для открытия вкладки безопасности — «Настройки безопасности» из блока «Безопасность»;
• для кода и временного доступа к мерчантам, автовыплатам и реквизитам — «Защита мерчантов, выплат и реквизитов» из блока «Безопасность»;
• для включения правила нескольких согласований — «Подтверждение несколькими администраторами» из блока «Безопасность»;
• для подтверждения чужого запроса — «Подтверждение критичных действий» из блока «Безопасность».

Права находятся по пути «Пользователи» — «Список групп пользователей». Откройте нужную группу.

Защищённые зоны

Отдельно настраиваются:

• «Мерчанты и автовыплаты»;
• «Платёжные реквизиты»;
• «Управление плагинами».

Для каждой зоны доступны:

• «Требовать код при изменениях»;
• шестизначный код раздела;
• время временного доступа после ввода кода;
• второе подтверждение через выбранный канал;
• список разрешённых IP или CIDR.

После сохранения код больше не показывается. При последующем изменении оставьте поле пустым, если код не нужно заменять.

Для области «Управление плагинами» код применяется к установке, включению, отключению, обычным настройкам, секретам, миграции, откату и удалению внешних модулей.

Изменение настроенной защиты

После первичной настройки параметры нельзя менять напрямую. «Изменить настройки» или «Запросить отключение» создают запрос главным администраторам.

Каждый участник получает код своим способом: email, Telegram-бот безопасности или Google 2FA. Запрос применяется только после всех обязательных подтверждений. Повторная отправка относится только к каналам, где создаётся доставляемый код.

Не просите администратора передавать пароль или секрет второго фактора. Требуется только одноразовый код текущего запроса.

Подтверждение несколькими администраторами

Право «Подтверждение критичных действий» из блока «Безопасность» позволяет согласовывать запросы других администраторов. Само правило нескольких согласований настраивается полем «Подтверждение несколькими администраторами». Задайте число подтверждений и области:

• мерчанты и автовыплаты;
• платёжные реквизиты;
• настройки безопасности;
• экспорт клиентских данных;
• партнёрские выплаты заявок;
• управление плагинами.

Для плагинов согласование применяется к установке, включению, отключению, сохранению секретов, миграции, откату и удалению. Обычное изменение настроек остаётся под кодом защищённой области, но не создаёт отдельный запрос нескольких подтверждений.

Система использует доступное число главных администраторов, если их меньше заданного порога. Поэтому перед включением проверьте состав защищённой группы и способы получения кодов.

Жизненный цикл критичного действия

1. Инициатор выполняет действие и вводит код зоны.
2. При необходимости подтверждает временный доступ вторым фактором.
3. Система создаёт запрос согласования.
4. Главные администраторы получают свои коды.
5. Каждый код вводится в строке соответствующего администратора.
6. После необходимого числа подтверждений действие выполняется.
7. Инициатор проверяет фактический результат и журнал.

Не повторяйте исходное действие, пока запрос ожидает подтверждения. Иначе можно создать несколько независимых операций.

Проверка

1. Настройте защиту на тестовом сценарии.
2. Проверьте неверный код раздела.
3. Проверьте истечение временного доступа.
4. Проверьте разрешённый и запрещённый IP.
5. Создайте критичное изменение без применения к реальному платёжному потоку.
6. Подтвердите его требуемым числом администраторов.
7. Проверьте результат и историю действий.

Если запрос не завершается, проверьте ожидающих администраторов, их канал подтверждения, срок кода и число принятых подтверждений. Не отключайте защиту для обхода незавершённого запроса.