Siirrot ja nostot

Nostoilla varoja siirretään organisaatiostasi hyväksytyille ulkoisille osoitteille. Siirroilla varoja liikutetaan organisaatiosi tilien välillä. Molemmat ovat hallittuja toimintoja: jokainen suoritetaan pyyntönä workflow-käytännön alaisena, ja molemmat ovat tilikohtaisia – joten se, kuka voi siirtää varoja ja mistä, on tarkasti määritetty. Varojen siirrossa nämä kaksi käyttöoikeusmallia kohtaavat: aina vaaditaan lupa molemmista – tilioikeus, joka nimeää mukana olevat tilit, sekä Workflow Profile -taso, joka koskee itse pyyntöä. Tässä artikkelissa käydään läpi, miten kumpikin toiminto etenee alusta loppuun.

Jokainen nosto ja siirto kulkee samojen kolmen tarkistuksen läpi. Niiden erottaminen toisistaan on avain varojen siirtojen määrittämiseen ja virheenkorjaukseen organisaatiossasi.

Tarkistus 1 – Tilioikeus (mitkä tilit?). Jäsenellä on oltava varojen siirtoon tarvittava oikeus kyseisillä tileillä:

  • Nosto: Nosto-oikeus lähtötilillä.
  • Siirto: Siirto-oikeus sekä lähtö- että kohdetilillä.

Tarkistus 2 – Työnkulkutaso (voivatko he aloittaa?). Jäsenen Workflow Profile -profiilissa on oltava Initiate- (tai Execute-)oikeus asianomaiseen työnkulkuun: Withdrawal Request tai Transfer Request.

Tarkistus 3 – Käytäntö (miten pyyntö valmistuu?). Työnkulun käytäntö astuu voimaan. Jos jäsenellä on Execute-oikeus ja „Vaadi aina hyväksyntä" on POIS päältä, pyyntö valmistuu välittömästi. Muussa tapauksessa pyyntö odottaa, kunnes tarvittava määrä muiden jäsenten hyväksyntöjä on saatu.

Tarkistukset 1 ja 2 ovat toisistaan riippumattomia lupia, ja varojen siirtäminen edellyttää aina molempia. Jäsen, jolla on Nosto-oikeus tilillä mutta ei Initiate-oikeutta Withdrawal Request -työnkulkuun, ei voi nostaa mitään; eikä myöskään jäsen, joka voi aloittaa pyyntöjä mutta jolla ei ole Nosto-oikeutta millään tilillä.

Tarkistukset sijaitsevat eri paikoissa tarkoituksella. Tilioikeudet määräytyvät jäsenen Account Roles -asetuksista ja vastaavat kysymykseen missä; Workflow Profile vastaa kysymykseen voiko; käytäntö vastaa kysymykseen miten. Voit muuttaa mitä tahansa kolmesta osasta koskematta muihin: voit rajata, miltä tileiltä treidaaja voi nostaa varoja muuttamatta hyväksyntäsääntöjä, tai tiukentaa hyväksyntöjä koskematta kenenkään tilioikeuksiin.

Organisaatiolla on kolme tiliä: A, B ja C. Priya, yksi sen jäsenistä, omaa:

  • Tiliroolin, joka myöntää Luku- ja Siirto-oikeudet tileille A ja B sekä Nosto-oikeuden tilille A.
  • Työnkulkuprofiilin, jossa on Aloita-oikeus Nostopyyntöön ja Siirtopyyntöön.
  • Käytännöt: Nostopyyntö vaatii 2 hyväksyntää; Siirtopyyntö vaatii 1.

Mitä Priya voi tehdä:

Toiminto

Tulos

Syy

Siirto A → B

Pyyntö luotu, odottaa 1 hyväksyntää

Siirto-oikeus molemmilla tileillä; Aloita-oikeus myönnetty; käytäntö edellyttää hyväksyntää

Nosta tililtä A

Pyyntö luotu, odottaa 2 hyväksyntää

Nosto-oikeus lähdetilillä; Aloita-oikeus myönnetty; käytäntö vaatii 2

Nosta tililtä B

Ei mahdollista

Ei Nosto-oikeutta tilillä B, tarkistus 1 epäonnistuu

Siirto A → C

Ei mahdollista

Ei Siirto-oikeutta kohdetilillä, tarkistus 1 epäonnistuu

Hyväksy kollegon nosto

Ei mahdollista

Hänen profiilissaan on Aloita-oikeus, ei Hyväksy-oikeutta

Nostot ohjautuvat yksinomaan organisaatiosi sallittujen listalla oleviin osoitteisiin, joita hallinnoidaan erillisessä Manage Addresses -työnkulussa. Nostopyynössä määritetään lähtötili, omaisuuserä ja summa sekä sallittu kohdeosoite.

Koska nostot siirtävät varat organisaation ulkopuolelle, Withdrawal Request -käytäntö on tyypillisesti ensimmäinen, jota tiukennetaan ja lukitaan. Useimmat organisaatiot edellyttävät vähintään yhtä riippumatonta hyväksyntää jokaiselle nostolle, omistajan nostot mukaan lukien. Katso Hallinnan käyttöönotto.

Sallittujen osoitteiden lista

Sallitun osoitteen lisääminen tai poistaminen on hallittu toiminto Manage Addresses -työnkulussa, jolla on oma käytäntönsä. Osoitteita ei voi muokata – muuta osoite poistamalla vanha ja lisäämällä uusi tilalle.

  • Nostopyynnöt voivat kohdistua vain osoitteisiin, jotka ovat sallittujen listalla pyynnön valmistuessa.
  • Profiili, jolla on Initiate- tai Execute-oikeus Withdrawal Request -työnkulussa, edellyttää myös View-oikeuden Manage Addresses -työnkulussa. Näin jäsen voi tarkastella organisaation sallittujen osoitteiden listaa ennen kohdetilin valitsemista.
  • View-oikeus Manage Addresses -työnkulussa ei salli osoitemuutoksia. Osoitemuutoksen aloittaminen edellyttää Initiate- (tai Execute-) oikeutta Manage Addresses -työnkulussa, ja muutoksen hyväksyminen edellyttää Approve-oikeutta kyseisessä työnkulussa.
Vinkki:

Sallittujen osoitteiden lista ja nostohyväksynnät tukevat toisiaan. Myös jäsen, jolla on oikeus suorittaa nostoja välittömästi, voi lähettää varoja vain kohteisiin, jotka tiimisi on hyväksynyt sallittujen listan kautta.

Siirrot siirtävät varoja organisaatiosi tilien välillä – tasapainottavat tilit pöytien välillä, rahoittavat uuden tilin tai konsolidoivat voittoja. Varat eivät koskaan poistu organisaatiosta, mutta siirrot muuttavat sitä, mille tiimille ne ovat käytettävissä – siksi niitä hallinnoidaan yhtä huolellisesti kuin nostoja.

Molemmat päät ovat tärkeä korostaa: Transfer-oikeus vaaditaan sekä lähtö- että kohdetilillä. Jäsen ei voi tyhjentää hallitsemaansa tiliä tilille, johon hänellä ei ole oikeutta, eikä siirtää varoja omille tileille muualta organisaatiosta. Kumpikin tili edellyttää nimenomaisen oikeuden.

Huomautus:

Siirroilla ja nostoilla on erilliset oikeudet. Käyttäjä, joka tekee tilien välistä tasapainotusta koko päivän, tarvitsee siirto-oikeuden, mutta hänellä ei ole syytä pitää nosto-oikeutta. Toinen oikeus ei automaattisesti sisällä toista.

Molemmat työnkulut voidaan käynnistää kahdesta paikasta, ja tarkistukset ja lopputulokset ovat molemmissa samat:

  • Sivutason painikkeesta. Valitse päänavigaatiosta Nosto tai Siirto. Valitset lähdetilin erikseen prosessin aikana (ja siirtojen osalta myös kohdetilin). Vain tilit, joihin sinulla on oikeudet, näytetään vaihtoehtoina.
  • Tiliriviltä. Tililuettelossa kunkin tilin riviltä löytyvät samat toiminnot, ja kyseinen tili on valmiiksi valittuna lähteenä. Esivalittu lähdetili pysyy näkyvissä tarkistuksen ja lähetyksen ajan. Siirroissa kohdetili on silti valittava erikseen. Katso Useiden tilien hallinta – siinä kerrotaan, miten käyttöliittymä pitää tilitiedot yksiselitteisinä.
  • Seuraa pyyntöä Pyynnöt-osiossa. Jokainen nosto- ja siirtopyyntö näyttää sen tilan, tähän mennessä kerätyt hyväksynnät sekä sen tarkistaneet henkilöt.
  • Hyväksyjät näkevät kaikki tiedot. Hyväksyjät näkevät ennen päätöstään lähteen (ja kohteen), omaisuuserän, summan ja pyynnön käynnistäjän. Kuka tahansa hyväksyjä voi hylätä pyynnön.
  • Suoritus kirjataan. Kun pyyntö suoritetaan, liike kirjataan tietoturvatapahtumana, joka on linkitetty pyyntöön ja sen hyväksyntäketjuun – näin syntyy auditointipolku päätöksestä varoihin.

Odottava pyyntö ei varaa varoja erikseen. Lähdetilin saldo tarkistetaan pyynnön valmistuessa viimeisen hyväksynnän jälkeen, ei pyynnön luomishetkellä. Jos varat ovat siirtyneet sillä välin (kauppa, toinen nosto tai siirto), pyyntö epäonnistuu valmistumisvaiheessa ja se on lähetettävä uudelleen.

Useimmille tiimeille tämä ei ole ongelma. Tilanne voi syntyä aktiivisella kaupankäyntitilillä, jolta tehdään myös nostoja, tai kun useampi varainsiirtopyyntö kohdistuu samanaikaisesti samaan saldoon. Ennen kuin varojen varaus on käytettävissä (ks. alla), kaksi käytäntöä pitää hyväksynnät sujuvina:

  • Pidä lähetettyä pyyntöä varattuna saldona: vältä kaupankäyntiä tai kyseisen summan siirtämistä hyväksynnän ollessa kesken.
  • Kun useampi pyyntö kohdistuu samalle tilille, hyväksy ne siinä järjestyksessä, joka vastaa saatavilla olevaa saldoa.

Varojen varaaminen pyynnön luomishetkellä on suunnitteilla: kun ominaisuus julkaistaan, pyynnön lähettäminen varaa summan, eikä hyväksytty pyyntö enää epäonnistu saldon muuttumisen vuoksi tarkistuksen aikana.

Vianmääritys

Syy on tarkistuksessa 2: jäsenen Workflow Profile -profiililla ei ole Initiate-oikeutta Withdrawal Request -työnkulkuun. Nosto-tilioikeus määrittää vain tilit – profiili ratkaisee, voiko jäsen käynnistää pyyntöjä. Jäsenen Member-sivun käyttöoikeuden esikatselu näyttää tämän tarkalleen.

Nosto ja Siirto ovat erilliset oikeudet, ja Siirto-oikeus vaaditaan sekä lähde- että kohdetilille. Tarkista jäsenen Account Roles -tiliroolit Siirto-oikeuden osalta molemmille tileille sekä profiili Initiate-oikeuden osalta Transfer Request -työnkulkuun.

Sinulla on Siirto-oikeus lähdetilille, mutta ei kohdetilille. Sinulla on oltava oikeudet siirron molempiin päihin. Pyydä ylläpitäjää laajentamaan Account Role -tiliroolisi kohdetilille.

Käynnistäjällä on Execute-oikeus Withdrawal Request -työnkulkuun ja käytännön "Vaadi aina hyväksyntä" on poissa käytöstä. Tämä yhdistelmä suorittaa pyynnöt välittömästi – näin järjestelmä on suunniteltu toimimaan. Voit edellyttää hyväksyntää kaikilta ottamalla "Vaadi aina hyväksyntä" käyttöön – katso Käytännöt, hyväksynnät ja hallinto.

Tarpeeksi monta kelpoista hyväksyjää ei ole toiminut. Tarkista, kenellä on Hyväksy-oikeus Transfer Request -työnkulussa – itsesi poislukien, sillä et voi hyväksyä omaa pyyntöäsi – ja varmista, että he ovat aktiivisia. Jos hyväksyjä on poistettu käytöstä lähetyksen jälkeen, pyyntö pysyy luomishetkellä vaaditun hyväksyntämäärän takana. Myönnä Hyväksy-oikeus toiselle jäsenelle sen vapauttamiseksi.

Lähdetilin saldo ei enää riittänyt kattamaan summaa, kun pyyntö valmistui. Saldot tarkistetaan pyynnön valmistuessa, ei sitä luotaessa, eikä odottava pyyntö varaa varoja – tiliä koskeva toiminta tarkistusaikana voi siksi jättää liian vähän jäljelle. Varmista, että varat ovat palautuneet lähdetilille, ja lähetä uusi pyyntö. Katso kohta „Pidä varat saatavilla hyväksyntään asti".

Tarvitsetko lisää apua?