3. Permissions matrix

Key

Mark	Meaning
Y	Yes
Y*	Yes, but needs two-step verification and a recent sign-in
S	Yes, but only within the user's own scope (state, institution or own organisation)
O	Yes, own records only
—	No

Role columns

Code	Role
PSA	Platform Super Administrator
CSA	Client System Administrator
PA	Programme Administrator
SCA	State Coordinator Administrator
IA	Institution Administrator
FEO	Finance Entry Officer (maker)
FA	Finance Approver (checker)
MA	Monitoring & Evaluation Analyst
AUD	Auditor / Compliance
EXEC	Executive / development-partner viewer
INV	Investor viewer
SUP	Support
Pub	Public applicant and scheme member

Access to pages

Action	PSA	CSA	PA	SCA	IA	FEO	FA	MA	AUD	EXEC	INV	SUP	Pub
Sign in	Y	Y	Y	Y	Y	Y	Y	Y	Y	Y	Y	Y	Y
Executive dashboard	Y	Y	Y	Y	Y	Y	Y	Y	Y	Y	Y	Y	—
Finance pages (view)	Y	Y	Y	S	S	Y	Y	—	Y	Y	S	—	O
Monitoring (view)	Y	Y	Y	S	S	—	Y	Y	Y	Y	S	—	—
Investment schemes (view)	Y	Y	Y	S	—	Y	Y	Y	Y	Y	S	—	O
Reports (view)	Y	Y	Y	Y	Y	—	Y	Y	Y	Y	—	—	—

| Exports (download) | Y | Y | Y | Y | Y | — | Y | Y | Y | Y | Y | — | — | | Audit trail (view) | Y | Y | — | — | — | — | — | — | Y | — | — | — | — |

Finance actions

Action	PSA	CSA	PA	SCA	IA	FEO	FA	MA	AUD	EXEC	INV	SUP	Pub
Make a finance transaction (maker)	Y	Y	Y	—	Y	Y	—	—	—	—	—	—	—
Approve or reject a finance transaction (checker)	Y*	—	—	—	—	—	Y*	—	—	—	—	—	—
Request a correction or reversal	Y*	—	—	—	—	Y*	Y*	—	—	—	—	—	—
Approve a reversal or refund	Y*	—	—	—	—	—	Y*	—	—	—	—	—	—
Decide a finance application or committee decision	Y	—	—	Y	—	—	Y	—	—	—	—	—	—
Open a financing case	Y*	Y*	Y*	—	Y*	Y*	Y*	—	—	—	—	—	—
Move a financing case to a high-risk stage (ready to disburse, active, default)	Y*	—	—	—	—	—	Y*	—	—	—	—	—	—
Record a repayment or start a tranche payout (maker)	Y	Y	Y	—	Y	Y	—	—	—	—	—	—	—
Record a finance disbursement (maker)	Y	Y	Y	—	Y	Y	—	—	—	—	—	—	—

Investment schemes

Action	PSA	CSA	PA	SCA	IA	FEO	FA	MA	AUD	EXEC	INV	SUP	Pub
Open or close a scheme ("Manage")	Y	Y	Y	—	—	—	—	—	—	—	—	—	—
Register a cooperative or a member (Registrar)	Y	Y	Y	Y	—	—	—	—	—	—	—	—	—
Verify a cooperative or a member (second registrar)	Y	Y	Y	Y	—	—	—	—	—	—	—	—	—
Record a scheme contribution or payout (maker)	Y*	Y*	Y*	—	—	Y*	—	—	—	—	—	—	—
Record NAV or declare a dividend (Valuation)	Y	Y	Y	—	—	Y	—	—	—	—	—	—	—
Approve or reject a NAV or dividend (checker)	Y	—	—	—	—	—	Y	—	—	—	—	—	—
Approve or decline a redemption (Admin)	Y	Y	Y	—	—	—	—	—	—	—	—	—	—
Appraise or update a portfolio investment	Y	Y	Y	—	—	—	—	Y	—	—	—	—	—
Change withholding tax on a scheme	Y	—	—	—	—	—	—	—	—	—	—	—	—
Join SCAFI, contribute, or request a redemption	—	—	—	—	—	—	—	—	—	—	—	—	Y

Monitoring and risk

Action	PSA	CSA	PA	SCA	IA	FEO	FA	MA	AUD	EXEC	INV	SUP	Pub
Record a climate reading or a market price	Y	Y	Y	Y	—	—	—	Y	—	—	—	—	—
Acknowledge an early warning	Y	Y	Y	Y	Y	—	Y	Y	—	—	—	—	—
Resolve an early warning	Y	Y	Y	—	—	—	—	Y	—	—	—	—	—
Record a risk assessment, indicator or benchmark	Y	Y	Y	Y	Y	—	—	Y	—	—	—	—	—
Escalate a stalled decision manually	Y	Y	Y	—	—	—	—	—	—	—	—	—	—
Resolve an escalation	Y	Y	Y	—	—	—	—	—	—	—	—	—	—

Administration

Action	PSA	CSA	PA	SCA	IA	FEO	FA	MA	AUD	EXEC	INV	SUP	Pub
Invite staff and change a staff role	Y	Y	—	—	—	—	—	—	—	—	—	—	—
Save role policies	Y	—	—	—	—	—	—	—	—	—	—	—	—
Change the MFA policy	Y	—	—	—	—	—	—	—	—	—	—	—	—
Save escalation service levels or early-warning thresholds	Y	Y	—	—	—	—	—	—	—	—	—	—	—
Review marketplace requests	Y	—	—	—	—	—	—	—	—	—	—	—	—
Use integrations and system health	Y	Y	—	—	—	—	—	—	—	—	—	Y	—
Send a staff message	Y	Y	—	—	—	—	—	—	—	—	—	Y	—
Create or generate a report	Y	Y	Y	Y	Y	—	Y	Y	Y*	—	—	—	—
Apply for finance or join a scheme	—	—	—	—	—	—	—	—	—	—	—	—	Y

Notes

• Only the PSA can save role policies. A saved policy can narrow a role's access. It can never widen it.
• A role with no saved policy keeps its normal access.
• Read-only roles (AUD, EXEC, INV and SUP for business data) cannot change business records.
• The table shows the standard access. The data scope (state, institution, organisation, programme) also applies. See Part E.