All
Filtrovat podle:
Jak si mohu na účet vložit hotovost?
Potřebuji pomoc s ověřením účtu
Proč se nemohu přihlásit do svého účtu?
Jsou nějaké poplatky za výběr kryptoměny?
Potřebuji pomoc s přihlášením do svého účtu
Tato příručka vás provede zavedením požadavků na schválení do vaší Organizace, jeden pracovní postup za druhým. Nemusíte konfigurovat celé řízení najednou – systém je navržen tak, abyste mohli každý pracovní postup přesunout z rychlých jednoúčelových operací na plně řízené víceúčelové schvalování vlastním tempem.
Informace o tom, jak fungují zásady a nastavení schvalování, naleznete v článku Zásady, schvalování a řízení. Informace o modelu oprávnění naleznete v článku Oprávnění a pracovní postupy.
Interakce mezi Execute a „Always require approval“ vám poskytuje dvě možnosti řízení pro každý pracovní postup:
První tři kroky jsou vratné. Čtvrtý – uzamčení – je bodem závazku.
Owner začíná s plnými oprávněními pro všechny pracovní postupy. V této fázi je Owner jediným Memberem a může dokončit jakoukoli akci bez schválení. Toto je očekávaný počáteční stav.
Vytvořte nastavení schvalování pro konkrétní pracovní postup, zatímco „Always require approval“ zůstane vypnuto (OFF). Owner si ponechá oprávnění Execute a může pokračovat v běžné práci.
Na konci tohoto kroku jsou definována pravidla schvalování a správní lidé mají oprávnění, ale nic ještě není vynuceno. Owner může stále dokončovat akce prostřednictvím Execute a může stále sám měnit zásady.
Přepněte „Always require approval“ na ON pro cílový pracovní postup. Tím se každá akce, včetně akcí Ownera, vynutí schválením. Ověřte, zda:
Protože zásada ještě není uzamčena, můžete se stále vrátit zpět. Přepněte „Always require approval“ na OFF, abyste obnovili okamžité dokončení a upravili konfiguraci, než to zkusíte znovu.
Toto je bezpečné okno pro experimentování. Řízení je v platnosti pro cílový pracovní postup, ale Owner si zachovává jednostrannou kontrolu nad samotnou zásadou a může se kdykoli vrátit zpět.
Jakmile jste spokojeni, uzamkněte zásadu. Toto je bod závazku. Od této chvíle:
Důležité: Před uzamčením se ujistěte, že alespoň jeden další aktivní Member má oprávnění Approve pro pracovní postup Manage Policies. Systém vyžaduje nezávislého schvalovatele, než umožní uzamčení.
Důležité: Uzamčení znemožňuje jedné osobě samostatně oslabit správu tohoto pracovního postupu. Budoucí změny, včetně odemčení, závisí na tom, zda nezávislý schvalovatel zůstane k dispozici prostřednictvím pracovního postupu Správa zásad.
Všechny ostatní pracovní postupy zůstávají jako rychlé cesty — Vlastník může stále použít Spustit u jakéhokoli pracovního postupu, jehož zásada nebyla uzamčena. Pro další pracovní postup se vraťte ke kroku 2.
Tento postup je doporučením, nikoli požadavkem. Můžete neomezeně fungovat s jakoukoli kombinací řízených a neřízených pracovních postupů.
Finanční ředitel (CFO) si chce ponechat možnost okamžitě dokončit výběry, zatímco všechny výběry od správců fondů vyžadují projít kontrolou.
Nastavení oprávnění:
Člen | Zobrazit | Zahájit | Schválit | Provést |
|---|---|---|---|---|
CFO | Ano | Ano | Ano | Ano |
Správce fondu A | Ano | Ano | — | — |
Správce fondu B | Ano | Ano | — | — |
Nastavení zásad:
Finanční ředitel (CFO) může iniciovat a okamžitě dokončit výběry pomocí funkce Execute. Správci fondů mohou iniciovat výběry, ale každý požadavek vstupuje do schvalovací fronty a vyžaduje 1 schválení od finančního ředitele (CFO).
Přechod na plnou správu: Pokud se finanční ředitel (CFO) později rozhodne, že všechny výběry, včetně těch vlastních, musí projít schvalovacím procesem, požádá o změnu zásad (která sama vyžaduje nezávislé schválení, protože zásady jsou uzamčeny):
Po této změně zůstává finančnímu řediteli (CFO) přiřazeno oprávnění Execute, ale nemá žádný účinek. Zásady nyní vyžadují nezávislé schválení pro každý požadavek, včetně požadavků finančního ředitele (CFO).
Ponechání oprávnění Execute přiřazeného i v případě, že aktuálně nemá žádný účinek, zachovává rozsah přístupu člena v matici oprávnění. To bude obzvláště užitečné, až bude k dispozici podpora více účtů, kde Execute také definuje, na kterých účtech může člen provádět operace.
Tento příklad ukazuje plně nakonfigurovaný pracovní postup iniciace výběru a ilustruje, jak se v praxi projevuje interakce oprávnění a zásad. Rozvržení odráží matici oprávnění viditelnou v uživatelském rozhraní produktu.
Člen | Zobrazit | Zahájit | Schválit | Provést |
|---|---|---|---|---|
Vlastník organizace | Ano | Ano | Ano | Ano |
Alice | Ano | Ano | Ano | — |
Bob | Ano | — | Ano | — |
Charlie | Ano | Ano | — | — |
Zásady: Požadovaná schválení: 2 ze 3 dostupných schvalovatelů. Vždy vyžadovat schválení: ZAPNUTO.
Vlastník má oprávnění Execute, ale protože je "Vždy vyžadovat schválení" ZAPNUTO, nemá to žádný účinek.
Každá žádost o výběr musí být schválena 2 nezávislými členy. Osoba, která žádost iniciuje, je z fondu schvalovatelů pro tuto žádost vyloučena.
Scénář | Kdo iniciuje | Kdo musí schválit | Proč |
|---|---|---|---|
Vlastník vybírá | Majitel | Alice a Bob | Po vyloučení Vlastníka zůstanou pouze 2 členové s oprávněním Schvalovatel. Oba musí schválit. |
Alice vybírá | Alice | Vlastník a Bob | Alice je vyloučena. Zbývajícími schvalovateli jsou Vlastník a Bob. |
Charlie vybírá | Charlie | Libovolní 2 z: Vlastník, Alice, Bob | Charlie nemá oprávnění Schvalovatel, takže všichni 3 schvalovatelé jsou způsobilí. Stačí libovolní 2. |
Bob zahajuje | — | — | Bob nemá oprávnění Initiate. Nemůže vytvářet žádosti o výběr. Může pouze schvalovat. |