011画面で見るデプロイ状況
一日はオーバービューから始まります。メンテナンス、APIブリッジ、データベース、キャッシュにわたるシステムの状態。ブレーカー、プロバイダー、未解決エラーのシグナル。件数付きキューで示される作業量——KYCレビュー待ち12件(最古は5h 02m)、照合の不一致8件(入金待ち€18,240)、承認待ち2件。直近の特権操作とプロバイダー別の状態は下に並びます。この画面だけで、他のツールは要りません。
- システム、シグナル、キューを縦一列で把握
- すべてのカードが、集計元のキューにリンク
- レール別のプロバイダー状態——低下、正常、復旧中
02オペレーター向けコパイロット
コパイロットドックは、どの画面の横にも開き、文脈に応じた質問例(チャージが失敗する理由、未解決インシデントの要約など)を提示します。読み取り専用で、操作は実行しません。また、できないことは正直に示します。モデルのエンドポイントが接続されるまでは、答えをでっち上げず、その旨をはっきり表示します。
03インサイト
運用全体を1画面で:ユーザー42,180人、アクティブ12,408人、アクティベーション率61.8%、成功率96.4%、30日間の資金フローは流入+€1.84M、流出−€1.52M。KYCとオンボーディングのファネルも並ぶため、アクティベーションの低下は始まった週に見えます。金額に関する指標は、財務ロールの権限がないと表示されません。
04エラートリアージ
アラートストリームは重複排除されて届きます。WebhookSignatureError 1種類の142件(影響ユーザー38人)は、確認と解決のアクションを備えたクリティカルの1行にまとまり、画面は10秒ごとに更新されます。オペレーターが対処するのは、ノイズの山ではなくシグネチャです。
- エラーシグネチャごとに1行、件数付き
- 各シグネチャに影響ユーザーを紐付け
- 確認と解決は監査対象のアクション
05あらゆる条件で検索できるユーザー
12,408件のアカウントを、名前、メールアドレス、電話番号、IDで検索できます。各行にKYCとアカウントのステータスを表示し、KYC保留、確認済み、否認、ブロック、アーカイブのタブも用意。どの行も User 360 に展開でき、残高、カード、デバイス、KYCレベル、全履歴を1人の顧客につき1画面で確認できます。
06KYCレビューキュー
保留中のレビューは、経過時間つきの件数付きキューとして届きます。デモでは12件で、各行にプロバイダー、ステータス、最新の理由、申請者の待ち時間を表示。5h 02m 止まっているライブネス再試行は赤で示されます。承認、却下、リセットはコンソール内で行え、すべての判断に理由の入力が必須で、監査され、アカウントのステータスが全体に一斉に反映されます。
- 保留、事前完了、却下、すべてをタブで切り替え
- 行ごとに理由を表示——住所確認、ライブネス再試行、書類確認
- 待ち時間を表示し、最長のものにフラグ
07元帳ドリルダウン
金額を伴うすべての行を、最下層まで開けます。送金 TR-90211(完了済みの€120.00の個人間決済)では、送金者、受取者、そして計上された両方の元帳レッグ(−€120.00の借方と+€120.00の貸方)が確認でき、複式簿記で残高が一致しています。オペレーターと元帳のあいだに、要約ビューは挟まりません。
08暗号資産チャージ
オンチェーン入金は、どこか別の場所から取り込んだものではなく、最初から正式な行として扱われます。成功した Base ネットワークのチャージでは、250.00 USDC がEUR元帳に入金され、為替レート、手数料、ウォレットアドレス、トランザクションハッシュがドロワーに表示されます。2つのレールを1つのコンソールで、チェーンまで追跡できます。
09照合・突合
SEPAの着金は自動的にユーザーと照合され、例外は件数付きのワークキューに入ります。入金待ちの照合済み行、2件の候補を持つ送金元不明の支払い、そして入金待ち、要確認、未照合、履歴のタブ。照合が明確ならワンクリックで入金でき、そうでなければ理由を伴う判断になります。手動入金はすべて理由の入力が必須で、金額の上限は設定から読み込まれます。
- 支払いをユーザーに照合し、入金して消込
- 曖昧な送金元は候補とともに保留し、レビューへ
- 銀行レポートをそのままキューに取り込み
10Tracer
リファレンスを貼り付けるだけで、一部始終がわかります。トレース 9F21-0716 はホップのトレースとして開きます——リクエスト送信、ポリシーに対する元帳の検証、プロバイダーのクォート記録、Base でのオンチェーン確認(12/12)、決済の完了。各ホップに+42msから+22sまでの所要時間が付きます。設計上、読み取り専用です。Tracer は説明するだけで、何も変更しません。
- 1つのリファレンスで、リクエストから決済までの全ホップを追跡
- 各ホップで適用されたポリシーとクォートを記録
- トレース上でべき等キーを確認可能
11承認インボックス
上限を超えるクレジットは、2人目のオペレーターを待ちます。インボックスは「自分の承認待ち」と「自分が申請したもの」に分かれ、前者には€500.00のグッドウィル・クレジットと€120.00の失敗チャージ返金、後者には共同署名者待ちの自分の€40.00手数料取消が並びます。自分が申請した項目は承認できませんが、取り下げることはできます。
12監査ログ
追記専用テーブルに、オペレーター操作18,942件を記録します。時刻、オペレーター、操作、対象、記載された理由、そして元のリクエストとレスポンスコード。システムによる操作も人の操作と同じ流れに記録されます。オペレーター、操作、日付で絞り込み、コンソール外から求められたらCSVでエクスポートできます。
- 追記専用——エントリは編集も削除もされない
- すべての行に理由とリクエストを紐付け
- フィルター、ページング、エクスポートに対応
13Webhookの検査とリプレイ
プロバイダーからの受信イベント18,204件。各行に署名検証の結果が表示されます。失敗したイベントはリプレイして、取りこぼした結果を再適用できます。理由の入力が必須で、通知の重複もありません。ただし署名が有効な場合に限り、無効な署名は信頼されず、リプレイはブロックされます。生のペイロードを表示するとマスクされていないPIIがブラウザに送られるため、操作すると監査イベントが記録されます。
14フィーチャーフラグとリモート設定
8つの領域にわたる38個の型付きキー(トグル、金額、列挙型)で、カード、チャージ、KYCなどランタイム全般を制御します。各キーに最終更新者と日時が表示され、変更はすべて差分表示、理由入力、監査の対象です。利用限度額やプロバイダーの切り替えは、ストアリリースではなくコンソールでの編集で済みます。
- 型付きコントロール——自由入力の設定文字列はなし
- キーごとの履歴:誰が、何を、いつ、なぜ
- アプリのリリースなしで変更が反映
15キルスイッチ
何かを止めなければならないとき、ここから止められます。グローバルフリーズでアプリ起動時にメンテナンス画面を表示し、機能別のキルスイッチでカード、チャージ、送金、KYCを個別に停止できます。デモでは4つが稼働中、無効は0です。QA用のOTPバイパスは独立したスイッチで、デフォルトはオフ。変更はすべて記録され、二重確認が求められます。
16オペレーターとロール
チームの管理は、作業する場所で完結します。6つのオペレーターアカウントが superadmin から auditor までのロールで動き、各レコードに直近の監査済みアクティビティが表示されます。ロール変更は理由ダイアログを経由し、自分自身のロール変更や無効化はできません。それができるのは別の superadmin だけです。
- 6つのロール——superadmin、ops、compliance、engineer、support、auditor
- 各オペレーターの直近の操作をレコードに表示
- 自己昇格も自己無効化も不可
17理由入力が必須の操作
特権操作は、実行前に自らを説明します。カード 4417 のフリーズでは、影響範囲を示し、理由の記入を求め、本番環境であるため、確認ボタンが有効になる前にオペレーターに PROD の入力を求めるダイアログが開きます。理由は、操作そのものと並んで、変更不可の監査ログに記録されます。
18ブレーカーとプロバイダーの稼働状況
エンジニアリング側では、ブレーカーとプロバイダーの稼働状況をリアルタイムで監視します。プロバイダーに劣化が起きると、サポートへの問い合わせが届く前にブレーカーの状態がコンソールに表示され、復旧の様子も同じ画面で確認できます。
19ペイメントリンクのバックオフィス
顧客が作成したリンクには、オペレーター向けのビューがあります。デモでは支払済み・有効・期限切れを合わせて214件のリンクが並び、それぞれに決済の入金転送が紐づき、Tracerで開くリンクから全トレースを確認できます。リンクの無効化は返金ではありません。操作する前に、コンソールがその旨を表示します。
20ログイン許可リストとマスクされたPII
コンソールへのアクセスは許可リストで管理され、オペレーターに表示される情報は初期状態で最小限です。メールアドレスと電話番号は意図して表示操作をするまでマスクされ、金額に関する指標は財務ロールの権限下にあります。より多くの情報を見る操作は、意図的で、ログに記録される行為です。
21手動クレジットと入金
ユーザーへの入金は、データベースの書き換えではなく、コンソールの正式なフローです。すべてのクレジットに理由の記入が必要で、しきい値を超える場合は承認インボックスを経由し、別のオペレーターの承認を得ます。
22カード運用
全カードを横断して管理できます。影響範囲を明示したうえでの凍結と凍結解除、プログラムごとのカードバリアントの管理、そして各カードから所有者のUser 360へ直接アクセスできます。取り消しのきかない操作にも、他の操作と同じ理由必須のダイアログが表示されます。
23銀行口座
プラットフォームの銀行口座には専用のビューがあり、取り込んだ銀行レポートは照合キューに直接流れ込みます。実際に資金が動くレールを、着金先の元帳と同じコンソールで確認できます。
24コマンドパレットと検索
⌘Kでどの画面からでもパレットを開けます。名前、メールアドレス、電話番号、IDのいずれかで検索すれば、該当するレコードへ直接移動します。障害対応の最中でも、キーボードだけで操作できるように作られています。
25キャンペーン、紹介、招待コード
グロース関連の機能も同じコンソールに集約されています。キャンペーンの設定と効果測定、紹介プログラムのモニタリング、招待コードの発行と無効化。プロモーションの運用に、別の管理ツールは要りません。
26アプリバージョンとモバイルのタブ
稼働中のアプリバージョンを確認し、モバイルアプリのタブ構成をリモートで設定できます。アプリの外枠もコンソールから操作でき、タブの変更はリリースではなく設定変更で済みます。
27コンテンツ、FAQ、チャット
アプリ内コンテンツ、FAQ、カスタマーチャットをコンソール内で運用できます。サポート対応の担当者は、別システムの別タブではなく、ワンクリックでUser 360を開けます。
28暗号資産オペレーション
暗号資産には専用のセクションがあります。暗号資産の概要、ウォレット、アセットレジストリ、暗号資産アクションに加え、トップアップキューも備えています。オペレーターは、法定通貨の元帳と同じ深さでオンチェーンの状況を確認できます。
29エクスポート
必要なときに、データをきれいに取り出せます。監査ログや運用テーブルをCSVでエクスポートでき、表示どおりのフィルター条件が適用されます。監査人からの依頼は、エンジニアリングのチケットではなく、ダウンロードで完結します。
30ホワイトレーベルと環境
コンソールはお客様のブランドで動作します。デモ環境はYourBrandであり、当社のブランドではありません。環境を示すバナーが常時表示され、本番のビューにはprodバッジが付き、本番の操作ではオペレーターにPRODの入力を求めます。どの環境にいるのかを取り違えることはありません。