При необходимости система обеспечивает ограничение набора устройств, с которые пользователь может входить в систему. Для этого на стороне банка формируются белые списки IP-адресов и MAC-адресов. Адрес считается допустимым по списку, если соответствующий белый список адресов пуст, или адрес входит в этот список адресов.

Белые списки формируются индивидуально для пользователя. Фильтрация адресов по белым спискам включается / отключается независимо для каждого пользователя и раздельно по списку IP-адресов и списку MAC-адресов данного пользователя.

Если для пользователя включена фильтрация адресов по одному или обоим белым спискам, соответствие IP-адреса и / или MAC-адреса данного пользователя белым спискам проверяется не только при авторизации, но и при каждом обращении к системе в ходе работы. Если при работе в системе IP-адрес или MAC-адрес пользователя оказывается недопустимым, сессия пользователя завершается, а пользователь перенаправляется в форму авторизации (см. рис. 2.1).

Вход в систему и доступ к действиям в системе предоставляется пользователю, логин которого используется для входа, в следующих случаях: