Tietoa organisaatioista

Organisaatio on ylin taso, joka kokoaa yhteen hallinnoimasi tilit, niitä käyttävät henkilöt ja tunnistetiedot sekä niitä koskevat hallintosäännöt.

Organisaation omistaja – Organisaation luonut tilinhaltija. Omistajalla on täydet oikeudet kaikkiin työnkulkuihin ja tileihin, ja hän vastaa tiimin ja sen hallinnon rakentamisesta. Kanssaomistajan roolia ei ole.

Jäsen – Organisaatioon kutsuttu henkilö. Jäsenet kirjautuvat sisään omilla Kraken-tunnistetiedoillaan, heidän täytyy noudattaa Sisäänkirjautumisen 2FA -käytäntöä ja heillä on täsmälleen yksi työnkulkuprofiili sekä niin monta tiliroolia kuin tarvitaan.

Tilit – Organisaation sisällä olevat erilliset toimintayksiköt, joilla kullakin on omat saldot, avoimet toimeksiannot ja historia. Organisaatiolla on päätili, johon voi liittää useita tilejä. Yhden tilin käyttöoikeus ei koskaan siirry toiselle. Katso Tilit.

API-avain – Tunniste ohjelmalliseen käyttöön kaupankäyntijärjestelmille ja automaatiolle. API-avaimilla on oma käyttöoikeusmalli, joka on erillinen jäsenten oikeuksista. Katso API-avaimet.

Kaikki Jäsenen tekemät toiminnot Organisaatiossa kuuluvat yhteen kahdesta kategoriasta. Tämän jaottelun ymmärtäminen tekee loppumallista helposti hahmotettavan.

Suorat toiminnot vaikuttavat välittömästi. Saldojen tarkastelu, kaupankäynti ja varojen allokointi Earn-tuotteisiin ovat suoria toimintoja: jos Jäsenellä on tilioikeus kyseiselle tilille, toiminto tapahtuu heti. Suorat toiminnot eivät koskaan luo hyväksyntäpyyntöjä.

Hallinnoidut toiminnot toteutetaan hyväksyntäpyyntöinä. Nostot, tilien väliset siirrot ja kaikki hallinnolliset muutokset (tiimin käyttöoikeuksien, API-avainten, tilien, osoitteiden ja käytäntöjen hallinta) ovat hallinnoituja toimintoja. Sellaisen käynnistäminen luo pyynnön, ja työnkulun käytäntö määrittää, toteutuuko pyyntö välittömästi vai odottaako se muiden Jäsenten hyväksyntää.

Hallinnoidut toiminnot on järjestetty työnkuluiksi. Kullakin työnkululla on oma hyväksyntäkäytäntönsä sekä omat Näytä / Käynnistä / Hyväksy / Suorita -tasot jokaisen Jäsenen Työnkulkuprofiilissa.

Organization – Ylimmän tason rakenne, joka kokoaa jäsenet, tilit ja hallinnon yhteen.

Account – Eriytetty toimintayksikkö, jolla on omat saldot, avoimet toimeksiannot ja historia. Yhden tilin käyttöoikeus ei siirry koskaan toiselle tilille.

Main account – Tili, joka oli olemassa Organizationia luotaessa. Se tukee jäsenille Spot-kaupankäyntiä ja marginaalikauppaa; lisätilit tukevat tällä hetkellä Spot-kaupankäyntiä. Katso Saatavuus ja rajoitukset.

Account permission – Oikeus, joka valtuuttaa tietyn toiminnon tietyllä tilillä: Read, Trade, Earn Allocate, Earn Deallocate, Withdraw tai Transfer.

Account Role – Uudelleenkäytettävä kori tilikohtaisia käyttöoikeuksia, jota sovelletaan valittuihin tileihin. Jäsenellä voi olla useita Account Role -rooleja; niiden oikeudet yhdistyvät.

Workflow – Ryhmä toisiinsa liittyviä hallittuja toimintoja, jotka jakavat yhden hyväksymiskäytännön: Withdrawal Request, Transfer Request, Manage Team & Access, Manage API Keys, Manage Accounts, Manage Addresses ja Manage Policies.

Workflow Profile – Kullekin jäsenelle kuuluva yksittäinen profiili, joka määrittää jäsenen tason (View, Initiate, Approve, Execute) kussakin työnkulussa. Workflow Profile -tasot koskevat koko Organizationia.

Policy – Yhden työnkulun hyväksymismääritys: kuinka monta hyväksyntää pyyntö vaatii ja pitääkö jokainen pyyntö ohjata hyväksyttäväksi. Käytännöt asetetaan työnkuluittain, kerran koko Organizationille.

Request – Työkohde, joka luodaan, kun jäsen tai API-avain käynnistää hallitun toiminnon. Pyyntö joko valmistuu välittömästi (kun käytäntö sen sallii) tai odottaa hyväksyntäjonossa.

Security event – Kirjaus Organizationissa tapahtuneesta toiminnosta: kuka sen teki, mistä, millä tilillä ja millä tuloksella. Katso Tietoturvatapahtumat.

Separation of duties – Sääntö, jonka mukaan jäsen ei voi hyväksyä omaa pyyntöään. Järjestelmä valvoo tätä automaattisesti, eikä sitä voi ohittaa.

• Jäsenet eivät voi hyväksyä omia pyyntöjään missään työnkulussa eivätkä missään kokoonpanossa.
• Käyttöoikeudet ovat kumulatiivisia. Jäsenillä ei aluksi ole lainkaan käyttöoikeuksia – he saavat ainoastaan ne oikeudet, jotka heidän Workflow Profile -profiilinsä ja tilirollinsa myöntävät.
• Se, suoritetaanko hallinnoitu toiminto välittömästi vai odottaako se hyväksyntää, määräytyy jäsenen Workflow Profile -profiilin ja työnkulun käytännön perusteella – ei koskaan pelkästään toiminnon perusteella.
• Lukitun käytännön muuttaminen tai avaaminen edellyttää aina itsenäistä hyväksyntää niiltä jäseniltä, joiden Workflow Profile -profiili myöntää hyväksyntäoikeuden Manage Policies -työnkulussa. Kukaan – ei edes Owner – voi muuttaa lukittua käytäntöä yksin.
• Organisaation sisäänkirjautumisen 2FA on pakollinen kaikille jäsenille. Käytäntö asetetaan luomisen yhteydessä ja koskee kaikkia nykyisiä ja tulevia jäseniä.
• Passiiviset istunnot vanhenevat ja edellyttävät uudelleentodennusta.
• Jokainen sisäänkirjautuminen, käyttöoikeusmuutos, varojen siirto ja käytäntömuutos kirjataan tietoturvatapahtumana.

• Organisaation luominen edellyttää yritysvarmennetun Kraken-tilin Kraken Pro -palvelussa. Standard- ja Starter-tilit eivät ole oikeutettuja.
• Organisaation voi luoda ainoastaan se tilinhaltija, joka on suorittanut yritysvarmentamisen. Luomisen jälkeen tästä henkilöstä tulee organisaation Owner.
• Ownerin sähköpostiosoitteen voi myöhemmin vaihtaa tavanomaisen sähköpostinvaihdon kautta. Prosessiin kuuluu henkilöllisyyden varmentaminen ja mahdollisesti manuaalinen tarkastus.
• Organisaation purkaminen edellyttää tukea, voi viedä aikaa ja tapahtuu vain sen jälkeen, kun vaaditut edellytykset täyttyvät.

Aloita artikkelista Organisaation luominen, siirry sitten artikkeleihin Roolit, profiilit ja käyttöoikeudet, Käytännöt, hyväksynnät ja hallinto sekä Hallintomallin käyttöönotto. Käytä muita artikkeleita silloin, kun sinun on hallittava jotain tiettyä osaa organisaatiostasi.