All
Filtrer efter:
Hvordan indbetaler jeg kontanter på min konto?
Jeg har brug for hjælp til kontoverificering
Hvorfor kan jeg ikke få adgang til min konto?
Er der gebyrer for kryptoudbetaling?
Jeg har brug for hjælp til at logge ind på min konto
Denne artikel forklarer, hvordan adgangskontrol fungerer i organisationer, hvem der kan gøre hvad, og på hvilke konti. For at se hvordan godkendelsespolitikker styrer disse handlinger, se Politikker, godkendelser og styring. For et overordnet overblik, se Om organisationer.
Adgang i organisationer er bygget op omkring to lag:
Tilladelser definerer, hvad et medlem må gøre, og på hvilke konti.
Politikker afgør, om en handling udføres med det samme, eller om den først skal godkendes af andre medlemmer.
Et medlems effektive adgang afhænger af begge lag. Tilladelser bestemmer, hvad et medlem kan gøre; arbejdsgangens politik afgør, om handlingen udføres med det samme, eller om den først kræver uafhængig godkendelse.
Du kan tillade nogle medlemmer at udføre handlinger med det samme, mens alle andre skal igennem godkendelse, eller kræve godkendelse for enhver anmodning, uanset hvem der igangsætter den.
For at se hvordan politikker og godkendelser fungerer, se Politikker, godkendelser og styring.
Tilladelser definerer, hvad et medlem er autoriseret til at gøre. De falder i to kategorier baseret på, hvad de giver adgang til.
Kontotilladelser definerer, hvilke handlinger et medlem kan udføre, og på hvilke konti. Hver tildeling er knyttet til en specifik konto — adgang til én konto overføres ikke til en anden. Under beta er kun én konto tilgængelig — se Beta-begrænsninger. Den effektive adgang er en kombination af tilladelsestildelingen, kontoomfanget og arbejdsgangspolitikken.
Tilladelse | Hvad den tillader |
|---|---|
Handel | Placer og administrer ordrer på Spot- og Margin-markeder |
Optjen tildeling | Tildel aktiver til Optjen (staking- og yield)-produkter |
Optjen frigørelse | Frigør (unstake) aktiver fra Optjen-produkter |
Kontotilladelser træder i kraft med det samme for handel og Optjen-operationer. Når understøttelse af flere konti bliver tilgængelig, vil risiko også blive håndteret gennem kontosegregation, der kontrollerer, hvilke konti et medlem kan operere på.
Arbejdsgangtilladelser styrer, hvordan handlinger udføres inden for hver arbejdsgang. Disse tilladelser gælder kun for medlemmer. Servicebrugere autoriseres i stedet via API-nøgletilladelser — se Servicebrugere for detaljer.
Hver arbejdsgang understøtter de samme fire niveauer:
Tilladelsesniveau | Hvad den tillader |
|---|---|
Se | Skrivebeskyttet adgang til workflowets data og anmodningshistorik |
Påbegynd | Opret en ny anmodning. Anmodningen sendes til godkendelseskøen, medmindre medlemmet også har 'Execute'-tilladelse, og politikken tillader øjeblikkelig fuldførelse. |
Godkend | Gennemgå og godkend eller afvis en afventende anmodning, der er oprettet af et andet medlem |
Execute | Udfør handlinger øjeblikkeligt uden at vente på godkendelse, men kun når workflowpolitikken tillader det |
Hvordan en anmodning fuldføres, afhænger af medlemmets tilladelser og workflowets politik:
Medlemmets tilladelser | „Kræv altid godkendelse” | Hvad der sker |
|---|---|---|
Påbegynd (uden 'Execute') | FRA eller TIL | Anmodning sendes til godkendelseskøen |
Påbegynd + Execute | FRA | Anmodning fuldføres øjeblikkeligt |
Påbegynd + Execute | TIL | Anmodning sendes til godkendelseskøen |
Execute omgår godkendelseskøen, når workflowpolitikken tillader det. Når „Kræv altid godkendelse” er TIL, har Execute ingen virkning.
Se Execute og politikinteraktion for detaljer.
Nogle tilladelser gives automatisk, så medlemmerne har den synlighed, de har brug for:
Når et medlem har... | Modtager de automatisk... | Hvorfor |
|---|---|---|
Påbegynde eller godkende en hvilken som helst arbejdsgang | Se på den samme arbejdsgang | Medlemmer, der deltager i en arbejdsgang, skal kunne se dens data |
Påbegynde eller udføre på Igangsæt udbetaling | Se på Administrer adresser | Medlemmer, der kan udbetale midler, skal kunne se godkendte destinationer |
Påbegynde eller udføre på Administrer politikker | Se på Administrer adgang | Medlemmer, der kan redigere politikker, skal kunne se aktuelle tilladelser |
Disse implicitte tildelinger kan ikke fjernes uafhængigt. For at fjerne en implicit visningstilladelse skal du fjerne den tilladelse, der udløste den.
Alle styrede handlinger er organiseret i arbejdsgange. Hver arbejdsgang indeholder et defineret sæt af operationer og har sin egen uafhængigt konfigurerbare politik. De fire tilladelsesniveauer (Se, Påbegynde, Godkende, Udføre) fungerer på samme måde på tværs af alle arbejdsgange.
Styrer hvem der kan anmode om, godkende og gennemføre fiat- og krypto-udbetalinger.
Operationer:
Da udbetalinger flytter midler ud af organisationen, er denne arbejdsgang typisk den første, der konfigureres til at kræve godkendelse.
Sådan anvendes tilladelser her:
Styrer hvem der kan tilføje eller fjerne godkendte udbetalingsdestinationer. Midler kan kun sendes til adresser på denne liste, så ændringer her påvirker direkte udbetalingsrisikoen.
Operationer:
Sådan anvendes tilladelser her:
Når et medlem bruger Udfør til at gennemføre en adresseændring med det samme, kræver systemet e-mailbekræftelse, før ændringen træder i kraft. I Beta-perioden sendes bekræftelsen til organisationens ejer. Se e-mailbekræftelse for adresseændringer.
Vigtigt: Administrationsarbejdsgange følger den samme styringsmodel som finansieringsarbejdsgange. Når en politik er konfigureret, er ejeren og alle medlemmer bundet af de samme godkendelsesregler, herunder for styring af adgang og ændring af politikker.
Kontrollerer hvem der kan administrere organisationens medlemmer og Service Users.
Operationer:
Sådan anvendes rettigheder her:
Kontrollerer hvem der kan ændre godkendelsesreglerne, der gælder for hver arbejdsgang. Dette er den arbejdsgang, der styrer hvordan alle andre arbejdsgange fungerer.
Operationer:
Sådan anvendes rettigheder her:
Forsigtig: Administrer politikker er en af de arbejdsgange med størst indflydelse. En ændring her kan påvirke hvordan alle andre arbejdsgange fungerer. Se Låsning af politikker for detaljer.
Hvis arbejdsgangen Administrer adgang har en konfigureret politik, kan dine ændringer gå i godkendelseskøen i stedet for at træde i kraft øjeblikkeligt. Se Politikker, godkendelser og styring for detaljer.
Du kan ændre et medlems rettigheder når som helst ved at vende tilbage til Administrer adgang og redigere deres konfiguration. De samme styringsregler gælder for rettighedsændringer som for den oprindelige tildeling.
Når du tildeler rettigheder, kan du vælge mellem foruddefinerede rollemaler, der samler almindelige rettighedskombinationer. Maler er et udgangspunkt — du kan justere individuelle rettigheder efter at have anvendt en mal.
Rollemal | Tiltænkt brug |
|---|---|
Viser | Skrivebeskyttet adgang på tværs af alle arbejdsgange |
Handler | Handelsrettigheder for kontoen uden administrativ adgang |
Fondmanager | Tilladelser til finansieringstransaktioner (udbetalinger, adresseadministration) |
Igangsætter | Kan initiere anmodninger på tværs af arbejdsgange, men kan ikke godkende eller udføre |
Godkender | Kan godkende anmodninger på tværs af arbejdsgange, men kan ikke initiere eller udføre |
Admin | Fuld adgang på tværs af alle arbejdsgange |
Tilpasset | Manuelt konfigureret tilladelsessæt, der er skræddersyet til dine behov |
Under beta kan Tilpassede roller ikke gemmes og genbruges. Du kan oprette den samme Tilpassede konfiguration med et tidligere brugt navn, så længe det ikke bruger de reserverede navne på rollemønstre, der er nævnt ovenfor.