Om Organizations

Merk:

Organizations er for øyeblikket i beta og er kanskje ikke tilgjengelig for bedriftskontoen din ennå.

Før du begynner

Du trenger en KYB-verifisert bedrifts-Kraken-konto for å opprette en Organization. Personlige Kraken-kontoer er ikke berettiget.

Kun kontoinnehaveren som fullførte bedriftsverifiseringen, kan opprette en Organization. Etter opprettelsen blir denne personen Organization Owner.

Du kan ikke angre opprettelsen av en Organization via selvbetjening. Når en Organization er opprettet, må du kontakte support manuelt for å reversere dette.

Merk: Organisasjoner er for øyeblikket i beta. Noen funksjoner kan ha begrensninger. Se Beta-begrensninger for detaljer.

Organizations i korte trekk

Organizations lar institusjonelle kunder administrere teamtilgang og kreve godkjenninger for sensitive handlinger på tvers av delte kontoer.

  • Inviter teammedlemmer til din Organization
  • Tildel tillatelser per arbeidsflyt og konto
  • Krev godkjenninger for sensitive handlinger som uttak, adresseendringer og endringer i tillatelser
  • Bruk felles sikkerhetskontroller som 2FA og tidsavbrudd for sesjoner
  • Innfør selskapsstyring gradvis – kom raskt i gang, stram inn senere

Hovedroller

Organization Owner – Kontoinnehaveren som opprettet Organization. Owner starter med fulle administrative tillatelser og er ansvarlig for å sette opp tilgang og selskapsstyring for teamet. Det finnes ingen medeierrolle.

Member – En person som er invitert til Organization med bestemte tillatelser. Members logger inn med sine egne Kraken-påloggingsopplysninger og må overholde Organizations Logg inn 2FA-policy.

Service User – En API-operatør opprettet innenfor Organization. Service Users autentiserer seg med API-nøkkelpåloggingsopplysninger og kan opprette forespørsler, men kan ikke godkjenne dem eller logge inn i brukergrensesnittet. Se Service Users for detaljer.

Viktige begreper

Organization – Den overordnede enheten som samler medlemmer, kontoer og selskapsstyring i én struktur.

Account – En enhet med atskilte saldoer som brukes til handel og innskudd. Tillatelser gis per konto – tilgang til én konto overføres ikke til en annen. Handel med flere kontoer er planlagt for en fremtidig versjon.

Permission – En tildeling som definerer hva et medlem eller en Service User kan gjøre. Tillatelser er additive: kunder starter uten tilgang og må tildeles hver tillatelse separat. Se Tillatelser og arbeidsflyter for fullstendig oversikt.

Workflow – En gruppe relaterte operasjoner som deler samme tillatelsesmodell og policyinnstillinger. Organizations har fire arbeidsflyter: Initiate Withdrawal, Manage Addresses, Manage Access og Manage Policies.

Operation – En spesifikk handling innenfor en arbeidsflyt. For eksempel er «Opprett et kryptouttak» en operasjon i arbeidsflyten Initiate Withdrawal.

Policy – Selskapsstyringens konfigurasjonsinnstillinger for en arbeidsflyt. En policy definerer hvor mange godkjenninger som kreves, og om handlinger kan fullføres umiddelbart av et utvalg kunder. Se Policyer, godkjenninger og selskapsstyring for detaljer.

Request – En arbeidsenhet som opprettes når et medlem eller en Service User starter en handling i en styrt arbeidsflyt. Forespørsler fullføres enten umiddelbart (når policyen tillater det) eller plasseres i godkjenningskøen for gjennomgang.

Execute – En tillatelse som lar et medlem fullføre handlinger uten å vente på godkjenning, når arbeidsflytens policy tillater det. Når «Krev alltid godkjenning» er slått på, har Execute ingen effekt.

Policy lock – Et styringstiltak som hindrer én enkeltperson i å endre arbeidsflytens policy. Fremtidige endringer krever en uavhengig godkjenning og forutsetter at det fortsatt finnes tilgjengelige godkjennere.

Separation of duties – Regelen om at et medlem ikke kan godkjenne sin egen forespørsel. Håndheves av systemet og kan ikke overstyres.

Viktige regler og sikkerhetskontroller

  • Medlemmer kan ikke godkjenne sine egne forespørsler. Håndheves av systemet og kan ikke overstyres.
  • Tillatelser er kumulative. Medlemmer starter uten tilgang og må tildeles hver tillatelse individuelt.
  • Om en handling fullføres umiddelbart eller krever godkjenning, avhenger av både medlemmets tillatelser og arbeidsflytens policy. Se Tillatelser og arbeidsflyter.
  • Låste policyer kan ikke endres uten uavhengig godkjenning – heller ikke av Owner.
  • Logg inn 2FA for Organization er påkrevd. Policyen settes ved opprettelse og gjelder for alle nåværende og fremtidige medlemmer.
  • Inaktive sesjoner utløper og krever ny autentisering.

Oppsummering av Beta-begrensninger

Organizations er foreløpig i beta. Viktige begrensninger:

  • Bare én konto støttes – handel med flere kontoer er ikke tilgjengelig ennå

  • Noen plattformoperasjoner er forbeholdt Owner (Futures, OTC, Konvertere, Depot)

  • Revisjonslogger for kunder er ikke tilgjengelig ennå

  • Egendefinerte roller kan ikke lagres og gjenbrukes

  • E-postbekreftelse for umiddelbare adresseendringer sendes til Owner, ikke til den som opprettet forespørselen

  • Noen operasjoner kan variere mellom grensesnittet og API-et i Beta

Se Beta-begrensninger for hele listen.

Hva du kan administrere

Organizations grupperer handlinger i fire arbeidsflytområder. Hver arbeidsflyt har sine egne tillatelser og policy-innstillinger.

Arbeidsflyt

Hva det styrer

Initiate Withdrawal

Hvem som kan be om, godkjenne og gjennomføre fiat- og kryptouttak

Administrer adresser

Hvem som kan legge til eller fjerne hvitelistede uttaksadresser

Administrer tilgang

Hvem som kan invitere medlemmer, administrere servicekunder og endre tillatelser

Administrer retningslinjer

Hvem som kan endre godkjenningsregler og låse innstillinger for selskapsstyring

Se Tillatelser og arbeidsflyter for fullstendig oversikt.

Kom i gang

Klar til å sette opp organisasjonen din? Se Opprett en organisasjon for en fullstendig gjennomgang og første steg – inkludert hvordan du inviterer medlemmer, tildeler tillatelser, setter opp godkjenningsregler og låser selskapsstyringen når du er klar.

Ofte stilte spørsmål

Nei. Organization Owner er kontoinnehaveren som opprettet organisasjonen. Eierskap kan ikke overføres via selvbetjening.

Nei. Opprettelse av en organisasjon kan ikke angres via selvbetjening. Kontakt Support hvis du trenger å diskutere migreringsalternativer.

Eieren beholder full tilgang til kontoen. Ingen eksisterende funksjonalitet fjernes. Medlemmer får bare tilgang til handlinger de har fått eksplisitt tillatelse til.

For øyeblikket tilhører hvert medlem én organisasjon. I en fremtidig versjon vil Organizations støtte flere forretningsenheter under én struktur, slik at medlemmer kan utføre operasjoner på tvers av enheter i samme organisasjon.

Servicekunder kan sende uttaksforespørsler via API. Når en organisasjonspolicy styrer arbeidsflyten Initier uttak, må forespørselen godkjennes av faktiske medlemmer før den trer i kraft. Servicekunder kan også handle og administrere Tjen-produkter, avhengig av API-nøkkeltillatelsene sine. Se Servicekunder.

Trenger du mer hjelp?