Ez a cikk elmagyarázza, hogyan működik a hozzáférés-vezérlés a Szervezetekben, ki mit tehet, és mely fiókokon. Arról, hogy a jóváhagyási irányelvek hogyan szabályozzák ezeket a műveleteket, lásd: Irányelvek, jóváhagyások és irányítás. Magas szintű áttekintésért lásd: A szervezetekről.
A hozzáférés a Szervezetekben két rétegen alapul:
Az engedélyek definiálják, hogy egy tag mit tehet, és mely fiókokon.
Az irányelvek meghatározzák, hogy egy művelet azonnal befejeződik-e, vagy előbb más tagoknak kell jóváhagyniuk.
Egy tag tényleges hozzáférése mindkét rétegtől függ. Az engedélyek határozzák meg, hogy egy tag mit tehet; a munkafolyamat irányelve határozza meg, hogy a művelet azonnal befejeződik-e, vagy előbb független jóváhagyást igényel.
Lehetővé teheti néhány tag számára, hogy azonnal elvégezzék a műveleteket, miközben mindenki mástól jóváhagyást követel meg, vagy jóváhagyást kérhet minden kérelemhez, függetlenül attól, hogy ki kezdeményezi azt.
Arról, hogy az irányelvek és jóváhagyások hogyan működnek, lásd: Irányelvek, jóváhagyások és irányítás.
Az engedélyek határozzák meg, hogy egy tag mire jogosult. Két kategóriába sorolhatók, attól függően, hogy mire terjed ki a hozzáférés.
A fiókengedélyek definiálják, hogy egy tag mely műveleteket hajthatja végre, és mely fiókokon. Minden engedély egy adott fiókra korlátozódik – az egyik fiókhoz való hozzáférés nem terjed ki a másikra. A béta időszak alatt csak egy fiók érhető el – lásd: Béta korlátozások. A tényleges hozzáférés az engedély megadásának, a fiók hatókörének és a munkafolyamat-irányelvnek a kombinációja.
Engedély | Mit tesz lehetővé |
|---|---|
Kereskedés | Megrendelések elhelyezése és kezelése Spot és Margin piacokon |
Earn allokálás | Eszközök allokálása Earn (staking és hozam) termékekbe |
Earn deallokálás | Eszközök deallokálása (unstake) Earn termékekből |
A fiókengedélyek azonnal hatályba lépnek a kereskedési és Earn műveletek esetén. Amint elérhetővé válik a több fiókos támogatás, a kockázatokat a fiókok szétválasztásával is kezelni fogják, ellenőrizve, hogy egy tag mely fiókokon működhet.
A munkafolyamat-engedélyek szabályozzák, hogy a műveletek hogyan hajtódnak végre az egyes munkafolyamatokon belül. Ezek az engedélyek csak tagokra vonatkoznak. A szolgáltatásfelhasználók ehelyett API kulcs engedélyekkel vannak feljogosítva – részletekért lásd: Szolgáltatásfelhasználók.
Minden munkafolyamat ugyanazt a négy szintet támogatja:
Engedélyezési szint | Mit tesz lehetővé |
|---|---|
Megtekintés | Csak olvasható hozzáférés a munkafolyamat adataihoz és a kérelmek előzményeihez |
Kezdeményezés | Új kérelem létrehozása. A kérelem bekerül a jóváhagyási sorba, hacsak a tag nem rendelkezik Execute joggal is, és a szabályzat nem engedélyezi az azonnali befejezést. |
Jóváhagy | Egy másik tag által létrehozott függőben lévő kérelem felülvizsgálata és jóváhagyása vagy elutasítása |
Végrehajtás | Azonnali műveletek végrehajtása jóváhagyásra való várakozás nélkül, de csak akkor, ha a munkafolyamat szabályzata lehetővé teszi |
Egy kérelem teljesítése attól függ, hogy a tag milyen engedélyekkel rendelkezik és milyen a munkafolyamat szabályzata:
Tag engedélyei | „Mindig kérjen jóváhagyást” | Mi történik |
|---|---|---|
Kezdeményezés (Execute nélkül) | KI vagy BE | A kérelem bekerül a jóváhagyási sorba |
Kezdeményezés + Execute | KI | A kérelem azonnal teljesül |
Kezdeményezés + Execute | BE | A kérelem bekerül a jóváhagyási sorba |
Az Execute megkerüli a jóváhagyási sort, ha a munkafolyamat szabályzata lehetővé teszi. Ha a „Mindig kérjen jóváhagyást” BE van kapcsolva, az Execute-nak nincs hatása.
Részletekért lásd az Execute és szabályzat interakciója részt.
Néhány engedély automatikusan megadásra kerül, hogy a tagok rendelkezzenek a szükséges rálátással:
Amikor egy tag rendelkezik... | Akkor automatikusan megkapja... | Miért |
|---|---|---|
Bármely munkafolyamat indítása vagy jóváhagyása | Az adott munkafolyamat megtekintése | Azoknak a tagoknak, akik részt vesznek egy munkafolyamatban, látniuk kell annak adatait |
Kezdeményezés vagy végrehajtás a „Kivonás kezdeményezése” funkciónál | Megtekintés a „Címek kezelése” funkciónál | Azoknak a tagoknak, akik pénzeszközöket utalhatnak ki, látniuk kell a fehérlistán szereplő célcímeket |
Kezdeményezés vagy végrehajtás a „Szabályzatok kezelése” funkciónál | Megtekintés a „Hozzáférések kezelése” funkciónál | Azoknak a tagoknak, akik szerkeszthetik a szabályzatokat, látniuk kell az aktuális engedélyeket |
Ezek az implicit engedélyek nem távolíthatók el önállóan. Egy implicit „megtekintési” engedély eltávolításához távolítsa el az azt kiváltó engedélyt.
Minden szabályozott művelet munkafolyamatokba van szervezve. Minden munkafolyamat meghatározott műveleteket tartalmaz, és saját, egymástól függetlenül konfigurálható szabályzattal rendelkezik. A négy engedélyszint (megtekintés, kezdeményezés, jóváhagyás, végrehajtás) azonos módon működik az összes munkafolyamaton keresztül.
Szabályozza, hogy ki kérhet, hagyhat jóvá és teljesíthet fiat és kriptó kivonásokat.
Műveletek:
Mivel a kivonások pénzeszközöket mozgatnak ki a szervezeten kívülre, ez a munkafolyamat jellemzően az első, amelyet jóváhagyást igénylőre konfigurálnak.
Hogyan érvényesülnek itt az engedélyek:
Szabályozza, hogy ki adhat hozzá vagy távolíthat el fehérlistás kivonási célcímeket. Pénzeszközök csak az ezen a listán szereplő címekre küldhetők, így az itt végrehajtott változtatások közvetlenül befolyásolják a kivonási kockázatot.
Műveletek:
Hogyan érvényesülnek itt az engedélyek:
Amikor egy tag a végrehajtás funkciót használja egy címváltoztatás azonnali befejezéséhez, a rendszer e-mailes megerősítést igényel, mielőtt a változtatás hatályba lépne. A béta időszak alatt a megerősítést a szervezet tulajdonosának küldik. Lásd: E-mailes megerősítés címváltoztatásokhoz.
Fontos: Az adminisztrációs munkafolyamatok ugyanazt az irányítási modellt követik, mint a finanszírozási munkafolyamatok. Miután szabályzattal konfigurálták, a tulajdonosra és minden tagra ugyanazok a jóváhagyási szabályok vonatkoznak, beleértve a hozzáférés kezelését és a szabályzatok módosítását is.
Meghatározza, ki kezelheti a szervezet tagjait és Service User-eit.
Műveletek:
Az engedélyek alkalmazása itt:
Meghatározza, ki módosíthatja az egyes munkafolyamatokra vonatkozó jóváhagyási szabályokat. Ez a munkafolyamat szabályozza az összes többi munkafolyamat működését.
Műveletek:
Az engedélyek alkalmazása itt:
Figyelem: A szabályzatok kezelése az egyik legnagyobb hatású munkafolyamat. Az itt végrehajtott változtatás hatással lehet az összes többi munkafolyamat működésére. Részletekért lásd a Szabályzatok zárolása című részt.
Ha a Hozzáférések kezelése munkafolyamat szabályzattal van konfigurálva, a változtatásai azonnali hatálybalépés helyett a jóváhagyási sorba kerülhetnek. Részletekért lásd a Szabályzatok, jóváhagyások és irányítás című részt.
Bármikor módosíthatja egy tag engedélyeit, ha visszatér a Hozzáférések kezelése részhez, és szerkeszti a konfigurációját. Ugyanazok az irányítási szabályok vonatkoznak az engedélyváltoztatásokra, mint az eredeti hozzárendelésre.
Engedélyek hozzárendelésekor előre definiált szerepkör sablonok közül választhat, amelyek gyakori engedélykombinációkat tartalmaznak. A sablonok kiindulási pontot jelentenek – a sablon alkalmazása után módosíthatja az egyes engedélyeket.
Szerepkör sablon | Rendeltetésszerű használat |
|---|---|
Megtekintő | Csak olvasható hozzáférés az összes munkafolyamathoz |
Kereskedő | Számlakereskedési engedélyek adminisztrátori hozzáférés nélkül |
Alapkezelő | Engedélyek pénzmozgási műveletekhez (kivonások, címkezelés) |
Kezdeményező | Kérelmeket kezdeményezhet az összes munkafolyamaton keresztül, de nem hagyhatja jóvá vagy hajthatja végre azokat |
Jóváhagyó | Jóváhagyhatja a kérelmeket az összes munkafolyamaton keresztül, de nem kezdeményezheti vagy hajthatja végre azokat |
Adminisztrátor | Teljes jogosultságok az összes munkafolyamaton keresztül |
Egyedi | Kézzel konfigurált jogosultsági készlet, az Ön igényeire szabva |
A béta időszak alatt az egyéni szerepkörök nem menthetők és nem használhatók újra. Létrehozhatja ugyanazt az egyéni konfigurációt egy korábban használt névvel, feltéve, hogy nem használja a fent felsorolt fenntartott szerepkörsablon neveket.