I prelievi inviano fondi dalla tua Organization verso indirizzi esterni autorizzati. I trasferimenti spostano fondi tra gli account della tua Organization. Entrambe sono operazioni governate: ciascuna viene eseguita come richiesta nel contesto di una policy di workflow ed è limitata agli account, così da controllare con precisione chi può spostare fondi e da dove. Lo spostamento di fondi è il punto in cui i due modelli di accesso si incontrano: richiede sempre un'autorizzazione da entrambi — un permesso account che specifica gli account coinvolti e un livello di Workflow Profile che copre la richiesta stessa. Questo articolo illustra come si risolve ciascuno, dall'inizio alla fine.
Ogni prelievo e trasferimento viene elaborato attraverso gli stessi tre controlli. Distinguerli è fondamentale per configurare e risolvere i problemi di movimentazione fondi nella tua Organization.
Controllo 1 - Permesso account (quali account?). Il Membro deve disporre del permesso di spostamento fondi sugli account coinvolti:
Controllo 2 - Livello workflow (possono avviare?). Il Workflow Profile del Membro deve includere Initiate (o Execute) sul workflow pertinente: Withdrawal Request o Transfer Request.
Controllo 3 - Policy (come si completa?). Subentra la policy del workflow. Se il Membro dispone di Execute e "Richiedi sempre approvazione" è disattivato, la richiesta si completa immediatamente. In caso contrario, rimane in attesa del numero di approvazioni richieste dagli altri Membri.
I controlli 1 e 2 sono autorizzazioni indipendenti, e spostare fondi richiede sempre entrambe. Un Membro con il permesso Withdraw su un account ma senza Initiate su Withdrawal Request non può effettuare alcun prelievo; lo stesso vale per un Membro che può avviare richieste ma non dispone di Withdraw su nessun account.
I controlli sono separati per scelta progettuale. I permessi account derivano dagli Account Roles del Membro e stabiliscono dove; il Workflow Profile stabilisce se; la policy stabilisce come. Puoi modificare uno qualsiasi dei tre senza toccare gli altri: puoi limitare gli account da cui un trader può prelevare senza cambiare le regole di approvazione, oppure rendere le approvazioni più stringenti senza modificare i permessi account di nessuno.
Un'organizzazione ha tre account, A, B e C. Priya, uno dei suoi membri, dispone di:
Cosa può fare Priya:
Azione | Esito | Motivo |
|---|---|---|
Trasferimento A → B | Richiesta creata, in attesa di 1 approvazione | Autorizzazione Trasferimento presente su entrambi gli account; Avvia presente; la policy richiede approvazione |
Prelievo da A | Richiesta creata, in attesa di 2 approvazioni | Autorizzazione Prelievo presente sull'account di origine; Avvia presente; la policy richiede 2 approvazioni |
Prelievo da B | Non consentito | Autorizzazione Prelievo assente su B, verifica 1 non superata |
Trasferimento A → C | Non consentito | Autorizzazione Trasferimento assente sull'account di destinazione, verifica 1 non superata |
Approvazione del prelievo di un collega | Non consentito | Il suo profilo include Avvia, non Approva |
I prelievi vengono inviati esclusivamente agli indirizzi presenti nella whitelist della tua Organizzazione, gestita tramite il workflow separato Gestisci indirizzi. Una richiesta di prelievo specifica l'account di origine, l'asset e l'importo, e una destinazione inclusa nella whitelist.
Poiché i prelievi spostano fondi fuori dall'Organizzazione, la policy Richiesta di prelievo è in genere la prima a essere resa più restrittiva e bloccata. La maggior parte delle Organizzazioni richiede almeno un'approvazione indipendente per ogni prelievo, inclusi quelli del Proprietario. Consulta Implementazione della governance.
La whitelist degli indirizzi
Aggiungere o eliminare un indirizzo dalla whitelist è un'operazione soggetta a governance nell'ambito di Gestisci indirizzi, con una propria policy. Gli indirizzi non possono essere modificati: per cambiarne uno, eliminalo e aggiungi quello sostitutivo.
La whitelist degli indirizzi e l'approvazione dei prelievi si rafforzano a vicenda. Anche un Membro autorizzato a eseguire prelievi immediatamente può inviare fondi solo alle destinazioni approvate dal tuo team tramite la whitelist.
I trasferimenti spostano fondi tra due account della tua Organizzazione: ribilanciamento tra desk, versamento su un nuovo account, consolidamento dei profitti. I fondi non escono mai dall'Organizzazione, ma i trasferimenti cambiano quale team può accedervi, ed è per questo che sono soggetti alla stessa governance dei prelievi.
Vale la pena sottolineare la regola dei due lati: il permesso Trasferimento è richiesto sia sull'account di origine sia su quello di destinazione. Un Membro non può svuotare un account che controlla trasferendone i fondi in uno che non controlla, né può drenare fondi da altre aree dell'Organizzazione verso i propri account. Entrambi i lati di ogni trasferimento sono soggetti a un'autorizzazione esplicita.
Trasferimenti e prelievi hanno permessi separati. Un operatore che esegue ribilanciamenti tra account tutto il giorno ha bisogno del permesso di trasferimento, ma non ha motivo di detenere quello di prelievo. Concedere uno non implica mai l'altro.
Entrambi i workflow possono essere avviati da due punti, con gli stessi controlli e gli stessi risultati in entrambi i casi:
Una richiesta in sospeso non blocca i fondi. Il saldo dell'account di origine viene verificato al completamento della richiesta, dopo l'approvazione finale, non al momento della creazione. Se nel frattempo i fondi si sono mossi (un trade, un altro prelievo, un trasferimento), la richiesta fallisce al completamento e deve essere reinviata.
Per la maggior parte dei team questo non accade mai. Può verificarsi nei seguenti casi: un account di trading attivo che gestisce anche prelievi, oppure più richieste di movimentazione fondi che attingono contemporaneamente allo stesso saldo. In attesa della funzione di prenotazione dei fondi (vedi sotto), due accorgimenti aiutano a mantenere le approvazioni fluide:
La prenotazione dei fondi al momento della creazione è in programma: una volta disponibile, l'invio di una richiesta bloccherà l'importo e una richiesta approvata non fallirà mai a causa di movimenti del saldo avvenuti durante la revisione.
Il Controllo 2 non è superato: il Workflow Profile del membro non include il permesso Avvia per il workflow Richiesta di prelievo. Il permesso account Prelievo seleziona solo gli account; è il profilo a stabilire se il membro può avviare richieste. L'anteprima degli accessi effettivi nella pagina del membro mostra esattamente come viene risolta questa situazione.
Prelievo e Trasferimento sono permessi distinti; il permesso Trasferimento deve essere presente sia sull'account di origine che su quello di destinazione. Verifica nei Ruoli account del membro la presenza del permesso Trasferimento su entrambi gli account coinvolti, e nel profilo la presenza di Avvia per la Richiesta di trasferimento.
Hai il permesso Trasferimento sull'account di origine, ma non su quello di destinazione. Entrambi i lati di un trasferimento devono essere coperti dai tuoi permessi. Chiedi a un amministratore di estendere il tuo Ruolo account all'account di destinazione.
Chi ha avviato la richiesta dispone del permesso Esegui sulla Richiesta di prelievo e l'opzione "Richiedi sempre approvazione" della policy è disattivata. Questa combinazione è progettata per completare le richieste immediatamente. Per richiedere l'approvazione per tutti, attiva "Richiedi sempre approvazione". Consulta Policy, approvazioni e governance.
Non ci sono abbastanza approvatori idonei. Verifica chi detiene il permesso Approve su Transfer Request, escludendo te stesso, poiché non puoi approvare la tua stessa richiesta, e conferma che siano attivi. Se un approvatore è stato disattivato dopo l'invio, la richiesta rimane in attesa del numero di approvazioni fissato al momento della creazione; assegna il permesso Approve a un altro Member per sbloccarla.
Il saldo dell'account di origine non era più sufficiente a coprire l'importo al momento del completamento della richiesta. I saldi vengono verificati al completamento, non alla creazione; una richiesta in attesa non riserva i fondi, quindi l'attività sull'account durante la fase di revisione può lasciare un saldo insufficiente. Verifica che i fondi siano tornati disponibili sull'account di origine e invia una nuova richiesta. Consulta la sezione «Mantieni i fondi disponibili fino all'approvazione».