Service Users i Organizations

En Tjenestebruker er en kun API-operatør opprettet innenfor din Organisasjon for programmatisk tilgang. Tjenestebrukere autentiserer med API-nøkkellegitimasjon og er designet for automatiserte integrasjoner, som for eksempel handelsroboter, skattestyringsskripter eller interne verktøy som må interagere med din Organisasjons kontoer.

Tjenestebrukere representerer ikke enkeltpersoner. De logger ikke på UI, og de krever ikke individuell KYC.

En Tjenestebrukers evner er definert av API-nøkkelens tillatelser. Avhengig av omfanget som er gitt nøkkelen, kan en Tjenestebruker:

• Sende inn uttaksforespørsler via API — hvis en organisasjonsretningslinje er konfigurert for arbeidsflyten for å starte uttak, går forespørselen inn i godkjenningskøen og må godkjennes av menneskelige medlemmer før den trer i kraft
• Handle på kontoer der API-nøkkelen har ordretillatelser (Opprette og endre ordrer, Kansellere og lukke ordrer) — disse utføres umiddelbart
• Allokere og deallokere Earn-produkter der API-nøkkelen har Earn-tillatelse — disse utføres umiddelbart
• Spørre balanser, hovedboksoppføringer, åpne og lukkede ordrer, og eksportere data i henhold til nøkkelens lesetilganger

Kun uttaksoperasjoner er underlagt organisasjonsretningslinjer. Alle andre API-nøkkeloperasjoner — handel, Earn, spørringer, dataeksport — utføres umiddelbart.

• Godkjenne forespørsler — Tjenestebrukere kan ikke gjennomgå eller godkjenne noen forespørsel
• Fullføre uttak direkte — når en organisasjonsretningslinje er konfigurert for å starte uttak, kan API-nøkkelen bare starte en forespørsel; menneskelige medlemmer må godkjenne den før den trer i kraft
• Få tilgang til administrative arbeidsflyter — Tjenestebrukere har ingen tilgang til Administrere tilgang eller Administrere retningslinjer
• Logge på brukergrensesnittet — Tjenestebrukere er kun API-basert

Tjenestebrukere autoriseres gjennom API-nøkkel-tillatelser, ikke organisasjonsarbeidsflyttillatelser (Se, starte, godkjenne, utføre). Hver API-nøkkel er konfigurert med et sett omfang som definerer hva Tjenestebrukeren kan få tilgang til.

Hver API-nøkkel støtter også følgende innstillinger:

API-nøkkel-tillatelser definerer hva en Tjenestebruker kan få tilgang til, men Organisasjonsretningslinjer overstyrer API-nøkkel-funksjonaliteten for uttaksoperasjoner.

Når en retningslinje er konfigurert for arbeidsflyten for å starte uttak:

• API-nøkkelens Withdraw permission lar Tjenestebruker starte en uttaksforespørsel, men ikke fullføre den
• Forespørselen går inn i Organisasjonens godkjenningskø
• Medlemmer med Approve permission på arbeidsflyten for å starte uttak må gjennomgå og godkjenne forespørselen før den trer i kraft

Alle andre API-nøkkeloperasjoner – legge inn og annullere ordrer, Earn allocations, spørringer, dataeksport – er øyeblikkelige. De er ikke underlagt Organisasjonsretningslinjer og krever ikke godkjenning.

1. Gå til Manage Access-seksjonen i din Organization.
2. Velg Create Service User (eller Create API Key, avhengig av din grensesnittversjon).
3. Gi Service User et beskrivende navn som identifiserer formålet (for eksempel "Treasury Bot" eller "Reporting Script").
4. Konfigurer API key-tillatelsene ved å velge omfangene Service User trenger. Se API key permissions for den fullstendige listen.
5. Konfigurer eventuelt sikkerhetsinnstillinger som IP restrictions, key expiration og nonce window.
6. Gå gjennom konfigurasjonen og bekreft.

Hvis Manage Access-policyen krever godkjenning, går forespørselen din inn i godkjenningskøen. Når den er godkjent (eller umiddelbart fullført via Execute), opprettes Service User, og dens API key-legitimasjon genereres.

For å endre en tjenestebrukers tillatelser eller fjerne den helt, gå til Manage Access, velg tjenestebruker, og send inn endringen. De samme styringsreglene gjelder – hvis Manage Access krever godkjenning, går endringen inn i godkjenningskøen.

Se Permissions and workflows for den fullstendige listen over Manage Access-operasjoner.