Uprawnienia i przepływy pracy w Organizacjach

Ostatnia aktualizacja: 18 maja 2026

Ten artykuł wyjaśnia, jak działa kontrola dostępu w Organizacjach, kto co może robić i na których kontach. Aby dowiedzieć się, w jaki sposób zasady zatwierdzania zarządzają tymi działaniami, zobacz Zasady, zatwierdzenia i zarządzanie. Aby uzyskać ogólny przegląd, zobacz Informacje o Organizacjach.

Jak działa dostęp

Dostęp w Organizacjach opiera się na dwóch warstwach:

  • Uprawnienia określają, co Członek może robić i na których kontach.

  • Zasady określają, czy działanie jest wykonywane natychmiast, czy musi zostać najpierw zatwierdzone przez innych Członków.

Skuteczny dostęp Członka zależy od obu warstw. Uprawnienia określają, co Członek może robić; zasada przepływu pracy określa, czy działanie kończy się natychmiast, czy wymaga najpierw niezależnego zatwierdzenia.

Możesz zezwolić niektórym Członkom na natychmiastowe wykonanie działań, jednocześnie wymagając od wszystkich innych przejścia przez proces zatwierdzania, lub wymagać zatwierdzenia dla każdego żądania, niezależnie od tego, kto je inicjuje.

Aby dowiedzieć się, jak działają zasady i zatwierdzenia, zobacz Zasady, zatwierdzenia i zarządzanie.

Uprawnienia

Uprawnienia określają, co Członek jest upoważniony do robienia. Dzielą się na dwie kategorie w zależności od tego, do czego ograniczają dostęp.

Uprawnienia konta

Uprawnienia konta określają, jakie działania Członek może wykonywać i na których kontach. Każde uprawnienie jest przypisane do konkretnego konta — dostęp do jednego konta nie przenosi się na inne. W fazie Beta dostępne jest tylko jedno konto — zobacz Ograniczenia wersji Beta. Skuteczny dostęp to kombinacja udzielonego uprawnienia, zakresu konta i zasady przepływu pracy.

Uprawnienie

Co umożliwia

Handel

Składanie i zarządzanie zleceniami na rynkach Spot i Margin

Earn Allocate

Alokowanie aktywów do produktów Earn (staking i yield)

Earn Deallocate

Cofanie alokacji (unstake) aktywów z produktów Earn

Uprawnienia konta wchodzą w życie natychmiast dla operacji handlowych i Earn. W miarę dostępności obsługi wielu kont, ryzyko będzie również zarządzane poprzez segregację kont, kontrolując, na których kontach Członek może działać.

Uprawnienia procesu

Uprawnienia przepływu pracy określają, jak działania są wykonywane w ramach każdego przepływu pracy. Te uprawnienia dotyczą tylko Członków. Użytkownicy Usług są autoryzowani poprzez uprawnienia klucza API — zobacz Użytkownicy Usług, aby uzyskać szczegóły.

Każdy przepływ pracy obsługuje te same cztery poziomy:

Poziom uprawnień

Co to umożliwia

Wyświetl

Dostęp tylko do odczytu danych przepływu pracy i historii żądań

Rozpocznij

Tworzenie nowego żądania. Żądanie trafia do kolejki zatwierdzeń, chyba że Członek posiada również uprawnienie Wykonanie, a zasada pozwala na natychmiastowe zakończenie.

Zatwierdź

Przeglądanie i zatwierdzanie lub odrzucanie oczekującego żądania utworzonego przez innego Członka

Zrealizuj

Natychmiastowe wykonywanie działań bez czekania na zatwierdzenie, ale tylko wtedy, gdy pozwala na to zasada przepływu pracy

Sposób realizacji żądania zależy od uprawnień Członka i zasady przepływu pracy:

Uprawnienia Członka

„Zawsze wymagaj zatwierdzenia”

Co się dzieje

Inicjowanie (bez Wykonania)

WYŁ. lub WŁ.

Żądanie trafia do kolejki zatwierdzeń

Inicjowanie + Wykonanie

WYŁ.

Żądanie zrealizowane natychmiast

Inicjowanie + Wykonanie

NA

Żądanie trafia do kolejki zatwierdzeń

Wykonanie omija kolejkę zatwierdzeń, gdy pozwala na to zasada przepływu pracy. Gdy „Zawsze wymagaj zatwierdzenia” jest WŁ., Wykonanie nie ma żadnego wpływu.

Szczegóły znajdują się w sekcji Interakcja Wykonania z zasadą.

Niejawne przyznania uprawnień

Niektóre uprawnienia są przyznawane automatycznie, aby Członkowie mieli niezbędną widoczność:

Gdy członek ma...

Automatycznie otrzymuje...

Dlaczego

Inicjowanie lub zatwierdzanie w dowolnym przepływie pracy

Podgląd w tym samym przepływie pracy

Członkowie, którzy uczestniczą w przepływie pracy, muszą widzieć jego dane

Inicjowanie lub wykonywanie w ramach Inicjuj wypłatę

Podgląd w ramach Zarządzaj adresami

Członkowie, którzy mogą wypłacać środki, muszą widzieć dozwolone miejsca docelowe

Inicjowanie lub wykonywanie w ramach Zarządzaj politykami

Podgląd w ramach Zarządzaj dostępem

Członkowie, którzy mogą edytować polityki, muszą widzieć aktualne uprawnienia

Te niejawne nadania uprawnień nie mogą być usunięte niezależnie. Aby usunąć niejawne nadanie uprawnienia Podglądu, usuń uprawnienie, które je wywołało.

Procesy

Wszystkie nadzorowane działania są zorganizowane w przepływy pracy. Każdy przepływ pracy zawiera zdefiniowany zestaw operacji i ma własną, niezależnie konfigurowalną politykę. Cztery poziomy uprawnień (Podgląd, Inicjowanie, Zatwierdzanie, Wykonywanie) działają w ten sam sposób we wszystkich przepływach pracy.

Przepływy pracy finansowania

Inicjuj wypłatę

Kontroluje, kto może żądać, zatwierdzać i realizować wypłaty fiat oraz krypto.

Operacje:

  • Utwórz wypłatę fiat
  • Utwórz wypłatę krypto

Ponieważ wypłaty przenoszą środki poza organizację, ten przepływ pracy jest zazwyczaj pierwszym konfigurowanym w celu wymagania zatwierdzenia.

Jak stosują się tutaj uprawnienia:

  • Podgląd: Zobacz historię wypłat i oczekujące żądania wypłat
  • Inicjowanie: Prześlij nowe żądanie wypłaty (trafia do kolejki zatwierdzeń)
  • Zatwierdzanie: Zatwierdź lub odrzuć oczekujące żądanie wypłaty od innego członka
  • Wykonywanie: Zrealizuj wypłatę natychmiast (gdy pozwala na to polityka)

Zarządzaj adresami

Kontroluje, kto może dodawać lub usuwać dozwolone miejsca docelowe wypłat. Środki mogą być wysyłane tylko na adresy z tej listy, więc zmiany tutaj bezpośrednio wpływają na ryzyko wypłaty.

Operacje:

  • Dodaj dozwolony adres (fiat lub krypto)
  • Usuń dozwolony adres

Jak stosują się tutaj uprawnienia:

  • Podgląd: Zobacz aktualną listę dozwolonych adresów fiat i krypto
  • Inicjowanie: Prześlij żądanie dodania lub usunięcia dozwolonego adresu
  • Zatwierdzanie: Zatwierdź lub odrzuć żądanie zmiany adresu
  • Wykonywanie: Dodaj lub usuń adres natychmiast (gdy pozwala na to polityka)

Gdy członek używa funkcji Wykonywania, aby natychmiast wprowadzić zmianę adresu, system wymaga potwierdzenia e-mailem, zanim zmiana wejdzie w życie. W fazie Beta potwierdzenie jest wysyłane do Właściciela Organizacji. Zobacz Potwierdzenie e-mailem dla zmian adresu.

Administracyjne przepływy pracy

Zarządzanie dostępem

Określa, kto może zarządzać Członkami i Użytkownikami Usług (Service Users) Organizacji.

Operacje:

  • Zaproszenie nowego Członka
  • Aktywacja lub dezaktywacja Członka
  • Edycja uprawnień Członka
  • Tworzenie, usuwanie lub edycja uprawnień klucza API (Użytkownika Usług)

Jak uprawnienia mają zastosowanie w tym miejscu:

  • Podgląd: Wyświetlanie listy Członków, ich uprawnień oraz konfiguracji Użytkowników Usług
  • Inicjowanie: Składanie wniosków o zaproszenie Członków, zmianę statusu aktywacji lub edycję uprawnień
  • Zatwierdzanie: Zatwierdzanie lub odrzucanie wniosków o zmianę dostępu
  • Wykonanie: Natychmiastowe wprowadzanie zmian dostępu (gdy polityka na to zezwala)

Zarządzanie politykami

Określa, kto może modyfikować zasady zatwierdzania, które mają zastosowanie do każdego przepływu pracy. Jest to przepływ pracy, który zarządza sposobem działania wszystkich innych przepływów pracy.

Operacje:

  • Edycja polityki przepływu pracy (zmiana wymaganej liczby zatwierdzeń, przełączanie opcji „Zawsze wymagaj zatwierdzenia”)
  • Blokowanie lub odblokowywanie polityki przepływu pracy

Jak uprawnienia mają zastosowanie w tym miejscu:

  • Podgląd: Wyświetlanie bieżących konfiguracji polityk dla wszystkich przepływów pracy
  • Inicjowanie: Składanie wniosku o zmianę, zablokowanie lub odblokowanie polityki
  • Zatwierdzanie: Zatwierdzanie lub odrzucanie wniosku o zmianę polityki
  • Wykonanie: Natychmiastowe stosowanie zmian polityki (gdy polityka na to zezwala)

Jak przypisać uprawnienia Członkowi

  1. Przejdź do sekcji Zarządzanie dostępem w Twojej Organizacji.
  2. Wybierz Członka, którego chcesz skonfigurować, lub wybierz opcję Zaproś Członka, aby dodać nową osobę.
  3. Wybierz szablon roli, aby zacząć z predefiniowanym zestawem uprawnień, lub wybierz opcję Niestandardowe, aby skonfigurować każde uprawnienie indywidualnie.
  4. Dla uprawnień konta (Trade, Earn Allocate, Earn Deallocate) wybierz konta, do których Członek powinien mieć dostęp. Podczas fazy Beta dostępne jest tylko jedno konto.
  5. Dla uprawnień przepływu pracy ustaw wymagany poziom uprawnień (Podgląd, Inicjowanie, Zatwierdzanie, Wykonanie) dla każdego przepływu pracy.
  6. Przejrzyj podsumowanie uprawnień i potwierdź.

Jeśli przepływ pracy Zarządzanie dostępem ma skonfigurowaną politykę, Twoje zmiany mogą trafić do kolejki zatwierdzeń zamiast natychmiast wejść w życie. Szczegóły znajdują się w artykule Polityki, zatwierdzenia i zarządzanie.

Możesz zmienić uprawnienia Członka w dowolnym momencie, wracając do Zarządzania dostępem i edytując jego konfigurację. Te same zasady zarządzania mają zastosowanie do zmian uprawnień, co do pierwotnego przypisania.

Szablony ról

Podczas przypisywania uprawnień możesz wybrać spośród predefiniowanych szablonów ról, które grupują typowe kombinacje uprawnień. Szablony są punktem wyjścia — możesz dostosować poszczególne uprawnienia po zastosowaniu szablonu.

Szablon roli

Przeznaczenie

Przeglądający

Dostęp tylko do odczytu we wszystkich przepływach pracy

Trader

Uprawnienia do handlu na koncie bez dostępu administracyjnego

Menedżer Funduszy

Uprawnienia do operacji finansowania (wypłaty, zarządzanie adresami)

Inicjator

Może inicjować żądania we wszystkich przepływach pracy, ale nie może ich zatwierdzać ani wykonywać

Zatwierdzający

Może zatwierdzać żądania we wszystkich przepływach pracy, ale nie może ich inicjować ani wykonywać

Administrator

Pełne uprawnienia we wszystkich przepływach pracy

Niestandardowe

Ręcznie skonfigurowany zestaw uprawnień dostosowany do Twoich potrzeb

Podczas Beta role niestandardowe nie mogą być zapisywane i ponownie używane. Możesz utworzyć taką samą konfigurację Niestandardową pod wcześniej użytą nazwą, o ile nie używa ona zastrzeżonych nazw szablonów ról wymienionych powyżej.

Rozwiązywanie problemów

Uprawnienie „Widok” jest prawdopodobnie przyznawane niejawnie. Gdy Członek posiada uprawnienie „Inicjuj” lub „Zatwierdź” w przepływie pracy, system automatycznie przyznaje uprawnienie „Widok” w tym samym przepływie pracy. Aby usunąć uprawnienie „Widok”, musisz najpierw usunąć uprawnienie „Inicjuj” lub „Zatwierdź”, które je wywołało. Zobacz Niejawne przyznawanie uprawnień.

Jeśli Członek ma uprawnienie „Inicjuj” lub „Wykonaj” w przepływie pracy „Inicjuj wypłatę”, system automatycznie przyznaje uprawnienie „Widok” w „Zarządzaj adresami”. Członkowie, którzy mogą wypłacać środki, muszą widzieć docelowe adresy z białej listy. Usuń uprawnienia Członka do wypłat, aby usunąć to niejawne przyznanie uprawnienia „Widok”.

Uprawnienie „Wykonaj” działa tylko wtedy, gdy ustawienie przepływu pracy „Zawsze wymagaj zatwierdzenia” jest WYŁĄCZONE. Jeśli ustawienie jest WŁĄCZONE, uprawnienie „Wykonaj” jest uśpione — uprawnienie jest nadal przypisane, ale system je ignoruje, dopóki ustawienie nie zostanie zmienione z powrotem. Sprawdź ustawienia polityki przepływu pracy w „Zarządzaj politykami”. Zobacz Interakcja uprawnienia „Wykonaj” z polityką.

Szablony ról są punktami wyjścia. Po zastosowaniu szablonu, przejrzyj indywidualną macierz uprawnień i dostosuj ją w razie potrzeby. Szablony ustawiają standardową kombinację, ale mogą nie odpowiadać Twoim dokładnym wymaganiom.

Potrzebujesz więcej pomocy?