Artikel ini menerangkan cara kawalan akses berfungsi dalam Organisasi, siapa yang boleh melakukan apa, dan pada akaun mana. Untuk cara dasar kelulusan mengawal tindakan tersebut, lihat Dasar, kelulusan, dan tadbir urus. Untuk gambaran keseluruhan peringkat tinggi, lihat Mengenai Organisasi.
Akses dalam Organisasi dibina atas dua lapisan:
Kebenaran mentakrifkan apa yang dibenarkan untuk dilakukan oleh Ahli dan pada akaun mana.
Dasar menentukan sama ada sesuatu tindakan diselesaikan serta-merta atau mesti diluluskan oleh Ahli lain terlebih dahulu.
Akses berkesan Ahli bergantung pada kedua-dua lapisan. Kebenaran menentukan apa yang boleh dilakukan oleh Ahli; dasar aliran kerja menentukan sama ada tindakan diselesaikan serta-merta atau memerlukan kelulusan bebas terlebih dahulu.
Anda boleh membenarkan sesetengah Ahli menyelesaikan tindakan serta-merta sambil menghendaki orang lain melalui kelulusan, atau memerlukan kelulusan untuk setiap permintaan, tanpa mengira siapa yang memulakannya.
Untuk cara dasar dan kelulusan berfungsi, lihat Dasar, kelulusan, dan tadbir urus.
Kebenaran menentukan apa yang dibenarkan untuk dilakukan oleh Ahli. Ia terbahagi kepada dua kategori berdasarkan skop aksesnya.
Kebenaran akaun menentukan tindakan yang boleh dilakukan oleh Ahli dan pada akaun mana. Setiap pemberian skop kepada akaun tertentu — akses kepada satu akaun tidak dipindahkan kepada akaun lain. Semasa Beta, hanya satu akaun tersedia — lihat Had Beta. Akses berkesan ialah gabungan pemberian kebenaran, skop akaun, dan dasar aliran kerja.
Kebenaran | Apa yang dibenarkan |
|---|---|
Perdagangan | Letakkan dan urus pesanan di pasaran Spot dan Margin |
Earn Peruntukan | Peruntukkan aset ke dalam produk Earn (staking dan hasil) |
Earn Nyahperuntukan | Nyahperuntukkan (unstake) aset daripada produk Earn |
Kebenaran akaun berkuat kuasa serta-merta untuk perdagangan dan operasi Earn. Apabila sokongan berbilang akaun tersedia, risiko juga akan diuruskan melalui pengasingan akaun, mengawal akaun mana yang boleh dioperasi oleh Ahli.
Kebenaran aliran kerja mengawal cara tindakan dilakukan dalam setiap aliran kerja. Kebenaran ini hanya terpakai kepada Ahli. Pengguna Perkhidmatan dibenarkan melalui kebenaran kunci API sebaliknya — lihat Pengguna Perkhidmatan untuk butiran.
Setiap aliran kerja menyokong empat tahap yang sama:
Tahap kebenaran | Apa yang dibenarkan |
|---|---|
Lihat | Akses baca sahaja kepada data aliran kerja dan sejarah permintaan |
Mulakan | Cipta permintaan baharu. Permintaan akan memasuki barisan kelulusan melainkan Ahli juga memegang Execute dan polisi membenarkan penyelesaian segera. |
Lulus | Semak dan luluskan atau tolak permintaan tertunda yang dibuat oleh Ahli lain |
Laksanakan | Selesaikan tindakan dengan serta-merta tanpa menunggu kelulusan, tetapi hanya apabila polisi aliran kerja membenarkannya |
Cara permintaan diselesaikan bergantung pada kebenaran Ahli dan polisi aliran kerja:
Kebenaran Ahli | "Sentiasa memerlukan kelulusan" | Apa yang berlaku |
|---|---|---|
Initiate (tanpa Execute) | OFF atau ON | Permintaan memasuki barisan kelulusan |
Initiate + Execute | OFF | Permintaan selesai dengan serta-merta |
Initiate + Execute | ON | Permintaan memasuki barisan kelulusan |
Execute memintas barisan kelulusan apabila polisi aliran kerja membenarkannya. Apabila "Sentiasa memerlukan kelulusan" dihidupkan (ON), Execute tidak mempunyai kesan.
Lihat Execute dan interaksi polisi untuk butiran lanjut.
Beberapa kebenaran diberikan secara automatik supaya Ahli mempunyai keterlihatan yang mereka perlukan:
Apabila Ahli mempunyai... | Mereka secara automatik menerima... | Mengapa |
|---|---|---|
Memulakan atau Meluluskan pada mana-mana aliran kerja | Melihat pada aliran kerja yang sama | Ahli yang mengambil bahagian dalam aliran kerja perlu melihat datanya |
Memulakan atau Melaksanakan pada Initiate Withdrawal | Melihat pada Manage Addresses | Ahli yang boleh mengeluarkan dana perlu melihat destinasi yang disenarai putih |
Memulakan atau Melaksanakan pada Manage Policies | Melihat pada Manage Access | Ahli yang boleh menyunting polisi perlu melihat kebenaran semasa |
Pemberian tersirat ini tidak boleh dialih keluar secara bebas. Untuk mengalih keluar pemberian Lihat tersirat, alih keluar kebenaran yang mencetuskannya.
Semua tindakan terkawal disusun menjadi aliran kerja. Setiap aliran kerja mengandungi set operasi yang ditetapkan dan mempunyai polisinya sendiri yang boleh dikonfigurasi secara bebas. Empat tahap kebenaran (Lihat, Memulakan, Meluluskan, Melaksanakan) berfungsi sama di semua aliran kerja.
Mengawal siapa yang boleh meminta, meluluskan, dan melengkapkan pengeluaran fiat dan kripto.
Operasi:
Oleh sebab pengeluaran memindahkan dana keluar dari Organisasi, aliran kerja ini lazimnya yang pertama dikonfigurasi untuk memerlukan kelulusan.
Cara kebenaran dikenakan di sini:
Mengawal siapa yang boleh menambah atau mengalih keluar destinasi pengeluaran yang disenarai putih. Dana hanya boleh dihantar ke alamat pada senarai ini, jadi perubahan di sini secara langsung menjejaskan risiko pengeluaran.
Operasi:
Cara kebenaran dikenakan di sini:
Apabila Ahli menggunakan Melaksanakan untuk melengkapkan perubahan alamat dengan segera, sistem memerlukan pengesahan e-mel sebelum perubahan berkuat kuasa. Semasa Beta, pengesahan dihantar kepada Pemilik Organisasi. Lihat Pengesahan e-mel untuk perubahan alamat.
Penting: Aliran kerja pentadbiran mengikut model tadbir urus yang sama seperti aliran kerja pembiayaan. Setelah dikonfigurasikan dengan dasar, Pemilik dan semua Ahli terikat dengan peraturan kelulusan yang sama, termasuk untuk mengurus akses dan mengubah dasar.
Mengawal siapa yang boleh mengurus Ahli dan Pengguna Perkhidmatan Organisasi.
Operasi:
Cara kebenaran diguna pakai di sini:
Mengawal siapa yang boleh mengubah suai peraturan kelulusan yang diguna pakai pada setiap aliran kerja. Ini adalah aliran kerja yang mengawal cara semua aliran kerja lain beroperasi.
Operasi:
Cara kebenaran diguna pakai di sini:
Awas: Urus Dasar adalah salah satu aliran kerja berimpak tertinggi. Perubahan di sini boleh menjejaskan cara setiap aliran kerja lain beroperasi. Lihat Mengunci dasar untuk butiran.
Jika aliran kerja Urus Akses mempunyai dasar yang dikonfigurasikan, perubahan anda mungkin memasuki barisan kelulusan daripada berkuat kuasa serta-merta. Lihat Dasar, kelulusan, dan tadbir urus untuk butiran.
Anda boleh mengubah kebenaran Ahli pada bila-bila masa dengan kembali ke Urus Akses dan mengedit konfigurasinya. Peraturan tadbir urus yang sama diguna pakai untuk perubahan kebenaran seperti penetapan asal.
Apabila menetapkan kebenaran, anda boleh memilih daripada templat peranan yang dipratentukan yang menggabungkan gabungan kebenaran lazim. Templat adalah titik permulaan — anda boleh melaraskan kebenaran individu selepas menggunakan templat.
Templat peranan | Penggunaan yang dihasratkan |
|---|---|
Penonton | Akses baca sahaja merentasi semua aliran kerja |
Pedagang | Kebenaran perdagangan akaun tanpa akses pentadbiran |
Pengurus Dana | Kebenaran untuk operasi pendanaan (pengeluaran, pengurusan alamat) |
Pemula | Boleh memulakan permintaan merentasi aliran kerja tetapi tidak boleh meluluskan atau melaksanakan |
Pelulus | Boleh meluluskan permintaan merentasi aliran kerja tetapi tidak boleh memulakan atau melaksanakan |
Pentadbir | Kebenaran penuh merentasi semua aliran kerja |
Tersuai | Set kebenaran yang dikonfigurasi secara manual dan disesuaikan dengan keperluan anda |
Semasa Beta, peranan Tersuai tidak boleh disimpan dan digunakan semula. Anda boleh mencipta konfigurasi Tersuai yang sama dengan nama yang telah digunakan sebelum ini selagi ia tidak menggunakan nama templat peranan yang dikhaskan yang disenaraikan di atas.