我的服务台团队应该对我们的用户帐户有哪些控制？

Question

我们正在建立一个软件，我们有公司注册他们的产品。我们(管理员)将有一个服务台团队，能够在遇到问题时帮助我们的用户(公司)。

我们的平台执行事务，因此，我们期望用户支持。

我的服务台团队应该对我们用户的帐户有哪些控制？

例如，让他们..。

• 更改帐户基本信息？(地址、电话号码、姓名、电子邮件)
• 更改帐户密码？还是发新密码电子邮件？
• 更改交易信息？
• 取消交易？
• 退货？
• 添加或删除用户？(区域内的用户可以删除其帐户，并可以在登录页中创建新帐户)

正如你所看到的，我是这个领域的新手，我不知道这些设置的市场标准是什么。

非常感谢。

Answer 1

所有这些都不应该被任何人直接控制

我的意思是，没有人能够简单地删除一个帐户/事务、更改一个密码等等。这些过程中的每一个都需要在执行时进行所有相关的审计跟踪和检查。

一旦你这样做了，你就不再信任一个人了，谁发起这个行动就变得不那么重要了，因为无论发生什么事情，这个过程都是被保证会遵循的。

编程您的系统，以便没有“管理”帐户是永远需要的。