Center · 運用コンソール

オペレーション全体を、ひとつの画面から。

オペレーションとは、キューと、2つのレールを流れるお金と、権限の異なるチームのことです。Center はそのすべてをひとつの画面に集約し、特権操作には実行前に必ず理由の記述を求めます。

01

顧客より先に、オペレーターが問題に気づく

一日の始まりは概要画面です。システムの状態、ブレーカー、プロバイダー、そして時間経過が見えるキューとして届く作業——保留中のKYC審査、未解消の照合差異、承認待ち——が並びます。エラートリアージはアラートの流れを重複排除し、同一シグネチャの142件を、確認して解決するだけの1行にまとめます。ノイズが本当のインシデントを埋もれさせることはありません。

  1. 01KYC審査、照合差異、承認を件数付きのキューで管理
  2. 02エンジニアリング向けにブレーカーとプロバイダーの状態を表示
  3. 03アラートの流れを相関分析するエラートリアージ——142回ではなく、1回で解決
2人目のオペレーターの承認を待つクレジット2件と、共同承認者を待つ未処理の申請1件を表示したコンソールの承認受信箱。自分が申請した項目は承認できないというルールも表示されている

承認 — クレジットは2人で共同承認。自分の申請は承認できません。

02

規律を、標準で

凍結、クレジット付与、廃止といった特権操作はすべて、影響範囲を示したうえで理由の記述を求めるダイアログから始まり、その理由は改ざんできない監査ログに残ります。本番環境の操作では、PROD と入力するまでボタンが有効になりません。メールアドレスと電話番号は、意図して表示操作をするまでマスクされ、金額に関する指標は financial ロールの権限が必要です。

  1. 01すべての特権操作で、理由の入力を必須とするダイアログ
  2. 02改ざん不可の監査ログ——誰が、何を、なぜ行ったかを文章で記録
  3. 03個人情報はマスク表示で、意図した場合のみ表示。金額指標はロールで制限
  4. 04しきい値を超えるクレジット付与は、別のオペレーターの承認を待機
オペレーター操作18,942件を追記専用のテーブルに一覧表示したコンソールの監査ログ。時刻、オペレーター、操作、対象、記入された理由、元のリクエストを含み、オペレーター・操作・日付で絞り込め、CSV でエクスポートできる

監査ログ — 18,942件の操作を、実行者・理由・リクエストとともに追記専用で記録。

03

キューから顧客まで、ワンクリックで

入口はユーザー一覧、行き先は User 360 です。ひとりの顧客の残高、累計フロー、カード、デバイス、KYCティア、184件の取引が1画面に揃います。金額の行はすべてドリルダウンでき、€120.00 の送金を開けば、複式記帳で貸借が一致した2つの元帳エントリーの計上を確認でき、送金者と受取人へもワンクリックで移動できます。

プロバイダーからの受信イベント18,204件を、イベントごとの署名検証とともに一覧表示したコンソールの Webhook 画面。署名が無効な場合は再送が拒否される旨の警告と、生のペイロードを表示すると監査イベントが記録される詳細パネルが表示されている

Webhook — イベントを確認して再送。署名が無効なイベントは再送できません。

04

チームの管理も、同じ場所で

オペレーター、招待、ロールはコンソール内で管理します。ロールは superadmin、ops、compliance、engineer、support、auditor の6種類で、各オペレーターの直近の操作もその記録に紐づきます。ロール変更は理由ダイアログを経由し、自分のロールの変更や自分自身の無効化はできません。それは別の superadmin が行います。

8つの領域にまたがる型付きキー38個(カード、チャージ、KYC のトグル・金額・列挙値)を表示したコンソールのフィーチャーフラグとリモート設定画面。各キーの最終変更者と変更日時が表示されている

フィーチャーフラグ — 型付きのランタイム設定。すべての変更に差分と理由を記録し、監査します。

機能

Protocore Center の全機能。

  1. 011画面で見るデプロイ状況
  2. 02オペレーター向けコパイロット
  3. 03インサイト
  4. 04エラートリアージ
  5. 05あらゆる条件で検索できるユーザー
  6. 06KYCレビューキュー
  7. 07元帳ドリルダウン
  8. 08暗号資産チャージ
  9. 09照合・突合
  10. 10Tracer
  1. 11承認インボックス
  2. 12監査ログ
  3. 13Webhookの検査とリプレイ
  4. 14フィーチャーフラグとリモート設定
  5. 15キルスイッチ
  6. 16オペレーターとロール
  7. 17理由入力が必須の操作
  8. 18ブレーカーとプロバイダーの稼働状況
  9. 19ペイメントリンクのバックオフィス
  10. 20ログイン許可リストとマスクされたPII
  1. 21手動クレジットと入金
  2. 22カード運用
  3. 23銀行口座
  4. 24コマンドパレットと検索
  5. 25キャンペーン、紹介、招待コード
  6. 26アプリバージョンとモバイルのタブ
  7. 27コンテンツ、FAQ、チャット
  8. 28暗号資産オペレーション
  9. 29エクスポート
  10. 30ホワイトレーベルと環境
全30機能を詳しく見る

011画面で見るデプロイ状況

一日はオーバービューから始まります。メンテナンス、APIブリッジ、データベース、キャッシュにわたるシステムの状態。ブレーカー、プロバイダー、未解決エラーのシグナル。件数付きキューで示される作業量——KYCレビュー待ち12件(最古は5h 02m)、照合の不一致8件(入金待ち€18,240)、承認待ち2件。直近の特権操作とプロバイダー別の状態は下に並びます。この画面だけで、他のツールは要りません。

  • システム、シグナル、キューを縦一列で把握
  • すべてのカードが、集計元のキューにリンク
  • レール別のプロバイダー状態——低下、正常、復旧中

02オペレーター向けコパイロット

コパイロットドックは、どの画面の横にも開き、文脈に応じた質問例(チャージが失敗する理由、未解決インシデントの要約など)を提示します。読み取り専用で、操作は実行しません。また、できないことは正直に示します。モデルのエンドポイントが接続されるまでは、答えをでっち上げず、その旨をはっきり表示します。

03インサイト

運用全体を1画面で:ユーザー42,180人、アクティブ12,408人、アクティベーション率61.8%、成功率96.4%、30日間の資金フローは流入+€1.84M、流出−€1.52M。KYCとオンボーディングのファネルも並ぶため、アクティベーションの低下は始まった週に見えます。金額に関する指標は、財務ロールの権限がないと表示されません。

04エラートリアージ

アラートストリームは重複排除されて届きます。WebhookSignatureError 1種類の142件(影響ユーザー38人)は、確認と解決のアクションを備えたクリティカルの1行にまとまり、画面は10秒ごとに更新されます。オペレーターが対処するのは、ノイズの山ではなくシグネチャです。

  • エラーシグネチャごとに1行、件数付き
  • 各シグネチャに影響ユーザーを紐付け
  • 確認と解決は監査対象のアクション

05あらゆる条件で検索できるユーザー

12,408件のアカウントを、名前、メールアドレス、電話番号、IDで検索できます。各行にKYCとアカウントのステータスを表示し、KYC保留、確認済み、否認、ブロック、アーカイブのタブも用意。どの行も User 360 に展開でき、残高、カード、デバイス、KYCレベル、全履歴を1人の顧客につき1画面で確認できます。

06KYCレビューキュー

保留中のレビューは、経過時間つきの件数付きキューとして届きます。デモでは12件で、各行にプロバイダー、ステータス、最新の理由、申請者の待ち時間を表示。5h 02m 止まっているライブネス再試行は赤で示されます。承認、却下、リセットはコンソール内で行え、すべての判断に理由の入力が必須で、監査され、アカウントのステータスが全体に一斉に反映されます。

  • 保留、事前完了、却下、すべてをタブで切り替え
  • 行ごとに理由を表示——住所確認、ライブネス再試行、書類確認
  • 待ち時間を表示し、最長のものにフラグ

07元帳ドリルダウン

金額を伴うすべての行を、最下層まで開けます。送金 TR-90211(完了済みの€120.00の個人間決済)では、送金者、受取者、そして計上された両方の元帳レッグ(−€120.00の借方と+€120.00の貸方)が確認でき、複式簿記で残高が一致しています。オペレーターと元帳のあいだに、要約ビューは挟まりません。

08暗号資産チャージ

オンチェーン入金は、どこか別の場所から取り込んだものではなく、最初から正式な行として扱われます。成功した Base ネットワークのチャージでは、250.00 USDC がEUR元帳に入金され、為替レート、手数料、ウォレットアドレス、トランザクションハッシュがドロワーに表示されます。2つのレールを1つのコンソールで、チェーンまで追跡できます。

09照合・突合

SEPAの着金は自動的にユーザーと照合され、例外は件数付きのワークキューに入ります。入金待ちの照合済み行、2件の候補を持つ送金元不明の支払い、そして入金待ち、要確認、未照合、履歴のタブ。照合が明確ならワンクリックで入金でき、そうでなければ理由を伴う判断になります。手動入金はすべて理由の入力が必須で、金額の上限は設定から読み込まれます。

  • 支払いをユーザーに照合し、入金して消込
  • 曖昧な送金元は候補とともに保留し、レビューへ
  • 銀行レポートをそのままキューに取り込み

10Tracer

リファレンスを貼り付けるだけで、一部始終がわかります。トレース 9F21-0716 はホップのトレースとして開きます——リクエスト送信、ポリシーに対する元帳の検証、プロバイダーのクォート記録、Base でのオンチェーン確認(12/12)、決済の完了。各ホップに+42msから+22sまでの所要時間が付きます。設計上、読み取り専用です。Tracer は説明するだけで、何も変更しません。

  • 1つのリファレンスで、リクエストから決済までの全ホップを追跡
  • 各ホップで適用されたポリシーとクォートを記録
  • トレース上でべき等キーを確認可能

11承認インボックス

上限を超えるクレジットは、2人目のオペレーターを待ちます。インボックスは「自分の承認待ち」と「自分が申請したもの」に分かれ、前者には€500.00のグッドウィル・クレジットと€120.00の失敗チャージ返金、後者には共同署名者待ちの自分の€40.00手数料取消が並びます。自分が申請した項目は承認できませんが、取り下げることはできます。

12監査ログ

追記専用テーブルに、オペレーター操作18,942件を記録します。時刻、オペレーター、操作、対象、記載された理由、そして元のリクエストとレスポンスコード。システムによる操作も人の操作と同じ流れに記録されます。オペレーター、操作、日付で絞り込み、コンソール外から求められたらCSVでエクスポートできます。

  • 追記専用——エントリは編集も削除もされない
  • すべての行に理由とリクエストを紐付け
  • フィルター、ページング、エクスポートに対応

13Webhookの検査とリプレイ

プロバイダーからの受信イベント18,204件。各行に署名検証の結果が表示されます。失敗したイベントはリプレイして、取りこぼした結果を再適用できます。理由の入力が必須で、通知の重複もありません。ただし署名が有効な場合に限り、無効な署名は信頼されず、リプレイはブロックされます。生のペイロードを表示するとマスクされていないPIIがブラウザに送られるため、操作すると監査イベントが記録されます。

14フィーチャーフラグとリモート設定

8つの領域にわたる38個の型付きキー(トグル、金額、列挙型)で、カード、チャージ、KYCなどランタイム全般を制御します。各キーに最終更新者と日時が表示され、変更はすべて差分表示、理由入力、監査の対象です。利用限度額やプロバイダーの切り替えは、ストアリリースではなくコンソールでの編集で済みます。

  • 型付きコントロール——自由入力の設定文字列はなし
  • キーごとの履歴:誰が、何を、いつ、なぜ
  • アプリのリリースなしで変更が反映

15キルスイッチ

何かを止めなければならないとき、ここから止められます。グローバルフリーズでアプリ起動時にメンテナンス画面を表示し、機能別のキルスイッチでカード、チャージ、送金、KYCを個別に停止できます。デモでは4つが稼働中、無効は0です。QA用のOTPバイパスは独立したスイッチで、デフォルトはオフ。変更はすべて記録され、二重確認が求められます。

16オペレーターとロール

チームの管理は、作業する場所で完結します。6つのオペレーターアカウントが superadmin から auditor までのロールで動き、各レコードに直近の監査済みアクティビティが表示されます。ロール変更は理由ダイアログを経由し、自分自身のロール変更や無効化はできません。それができるのは別の superadmin だけです。

  • 6つのロール——superadmin、ops、compliance、engineer、support、auditor
  • 各オペレーターの直近の操作をレコードに表示
  • 自己昇格も自己無効化も不可

17理由入力が必須の操作

特権操作は、実行前に自らを説明します。カード 4417 のフリーズでは、影響範囲を示し、理由の記入を求め、本番環境であるため、確認ボタンが有効になる前にオペレーターに PROD の入力を求めるダイアログが開きます。理由は、操作そのものと並んで、変更不可の監査ログに記録されます。

18ブレーカーとプロバイダーの稼働状況

エンジニアリング側では、ブレーカーとプロバイダーの稼働状況をリアルタイムで監視します。プロバイダーに劣化が起きると、サポートへの問い合わせが届く前にブレーカーの状態がコンソールに表示され、復旧の様子も同じ画面で確認できます。

19ペイメントリンクのバックオフィス

顧客が作成したリンクには、オペレーター向けのビューがあります。デモでは支払済み・有効・期限切れを合わせて214件のリンクが並び、それぞれに決済の入金転送が紐づき、Tracerで開くリンクから全トレースを確認できます。リンクの無効化は返金ではありません。操作する前に、コンソールがその旨を表示します。

20ログイン許可リストとマスクされたPII

コンソールへのアクセスは許可リストで管理され、オペレーターに表示される情報は初期状態で最小限です。メールアドレスと電話番号は意図して表示操作をするまでマスクされ、金額に関する指標は財務ロールの権限下にあります。より多くの情報を見る操作は、意図的で、ログに記録される行為です。

21手動クレジットと入金

ユーザーへの入金は、データベースの書き換えではなく、コンソールの正式なフローです。すべてのクレジットに理由の記入が必要で、しきい値を超える場合は承認インボックスを経由し、別のオペレーターの承認を得ます。

22カード運用

全カードを横断して管理できます。影響範囲を明示したうえでの凍結と凍結解除、プログラムごとのカードバリアントの管理、そして各カードから所有者のUser 360へ直接アクセスできます。取り消しのきかない操作にも、他の操作と同じ理由必須のダイアログが表示されます。

23銀行口座

プラットフォームの銀行口座には専用のビューがあり、取り込んだ銀行レポートは照合キューに直接流れ込みます。実際に資金が動くレールを、着金先の元帳と同じコンソールで確認できます。

24コマンドパレットと検索

⌘Kでどの画面からでもパレットを開けます。名前、メールアドレス、電話番号、IDのいずれかで検索すれば、該当するレコードへ直接移動します。障害対応の最中でも、キーボードだけで操作できるように作られています。

25キャンペーン、紹介、招待コード

グロース関連の機能も同じコンソールに集約されています。キャンペーンの設定と効果測定、紹介プログラムのモニタリング、招待コードの発行と無効化。プロモーションの運用に、別の管理ツールは要りません。

26アプリバージョンとモバイルのタブ

稼働中のアプリバージョンを確認し、モバイルアプリのタブ構成をリモートで設定できます。アプリの外枠もコンソールから操作でき、タブの変更はリリースではなく設定変更で済みます。

27コンテンツ、FAQ、チャット

アプリ内コンテンツ、FAQ、カスタマーチャットをコンソール内で運用できます。サポート対応の担当者は、別システムの別タブではなく、ワンクリックでUser 360を開けます。

28暗号資産オペレーション

暗号資産には専用のセクションがあります。暗号資産の概要、ウォレット、アセットレジストリ、暗号資産アクションに加え、トップアップキューも備えています。オペレーターは、法定通貨の元帳と同じ深さでオンチェーンの状況を確認できます。

29エクスポート

必要なときに、データをきれいに取り出せます。監査ログや運用テーブルをCSVでエクスポートでき、表示どおりのフィルター条件が適用されます。監査人からの依頼は、エンジニアリングのチケットではなく、ダウンロードで完結します。

30ホワイトレーベルと環境

コンソールはお客様のブランドで動作します。デモ環境はYourBrandであり、当社のブランドではありません。環境を示すバナーが常時表示され、本番のビューにはprodバッジが付き、本番の操作ではオペレーターにPRODの入力を求めます。どの環境にいるのかを取り違えることはありません。

画面

製品の中身。

実際の製品UIをデモデータで表示しています。

概要 — システム、シグナル、キュー。デプロイ全体をひとつの画面で。
コパイロットドック — 状況に応じた質問例、読み取り専用。未接続のときは正直にそう伝えます。
インサイト — ユーザー42,180、30日間の入金 €1.84M。金額系の指標は財務ロールのみ閲覧可能。
エラートリアージ — 同一シグネチャの ×142 件を1行にまとめ、確認と解決をまとめて実行。

FAQ

バックオフィス運用のQ&A

  • オペレーターは操作できます。カードの凍結、クレジットの付与、デバイスの廃止などです。ただし特権操作はすべて、影響範囲を示したうえで理由の記述を求めるダイアログから始まり、その理由は追記専用の監査ログに残ります。本番環境の操作では、PROD と入力するまでボタンが有効になりません。

  • メールアドレスと電話番号は、意図して表示操作をするまでマスクされ、その表示操作自体も監査対象のイベントになります。残高やフローといった金額指標は financial ロールが必要で、ログインだけでなく権限によって閲覧範囲が決まります。

  • 多層的な統制です。すべての操作で理由入力を必須とするダイアログ、誰が何をなぜ行ったかを残す改ざん不可のログ、しきい値を超えるクレジット付与に対する別のオペレーターの共同承認、そして自分の申請を自分で承認することも自分のロールを変更することもできないというルールで構成されています。

  • 両方のレールをひとつの画面で扱えます。取引一覧には法定通貨と暗号資産が並んで表示され、暗号資産のチャージはレート、手数料、ウォレットアドレス、トランザクションハッシュまでドリルダウンできます。Tracer は、ひとつのリファレンスをリクエストから決済までのすべての経路で追跡します。

  • superadmin、ops、compliance、engineer、support、auditor の6つのロールがあり、それぞれの権限で許された範囲だけが見えます。ロール変更は理由ダイアログを経由し、付与には別の superadmin が必要です。

  • グローバル凍結と、カード、チャージ、送金、KYCなど機能単位のキルスイッチを備えています。いずれも記録され、二重確認が入ります。概要画面にはブレーカー、プロバイダーの状態、キューが表示されるため、多くの場合、顧客より先にオペレーターが問題に気づきます。

評価のポイント

オペレーターの席に座ってみる。

01

ガイド付きコンソール ウォークスルー

概要、キュー、User 360、監査ログをライブで案内します。理由入力が必須の操作と、2人承認の流れもご覧いただけます。

02

サンドボックスコンソール

キュー、取引、ロールを設定済みのデプロイ環境にオペレーターとしてログインできます。運用・コンプライアンスの責任者が、実際のシフトさながらに操作できます。

03

ロール別テストアカウント

superadmin から auditor まで、6つのロールのログインを用意しています。各権限でできること・できないことを正確にご確認いただけます。

04

単体でもバンドルでも

お客様自身の環境に接続して Center を評価することも、Protocore Pay に標準搭載されたコンソールとして評価することもできます。どちらの場合も、画面にはお客様のブランドが表示されます。

提供状況

Protocore Pay に標準搭載。お客様自身の環境に接続して単体でも稼働し、ブランドはお客様のものを使用できます。

エコシステム

エコシステムの中で:Center は製品ファミリー全体を支えるバックオフィスです。Pay の顧客、Gateway の支払いリンク、ATM のフリート管理、vIBAN が送り込む照合キューを扱います。

プロダクトを選ぶ。コアだけでも。

上記はすべて、本番稼働のデモでご案内できます。単体でも、ホワイトレーベルでも、1つのプラットフォームとしても導入可能です。ご検討中の内容をお聞かせください。最短の道筋をご提案します。