Service Userzy w Organizacjach

Ostatnia aktualizacja: 18 maja 2026

Czym jest Service User?

Service User to operator wyłącznie API, utworzony w Twojej Organizacji w celu programistycznego dostępu. Service Userzy uwierzytelniają się za pomocą poświadczeń klucza API i są przeznaczeni do zautomatyzowanych integracji, takich jak boty handlowe, skrypty do zarządzania skarbem lub wewnętrzne narzędzia, które muszą wchodzić w interakcję z kontami Twojej Organizacji.

Service Userzy nie reprezentują poszczególnych osób. Nie logują się do UI i nie wymagają indywidualnej weryfikacji KYC.

Jak Service Userzy wypadają w porównaniu z Członkami

	Członek	Service User
Uwierzytelnianie	Indywidualne poświadczenia z 2FA	Poświadczenia klucza API
Logowanie do UI	Tak	Nie
Wymagane KYC	Tak	Nie
Może inicjować żądania	Tak	Tak (przez API)
Może zatwierdzać żądania	Tak, z wyjątkiem własnych żądań	Nie
Może wykonać natychmiast	Tak, jeśli pozwala na to polityka	Nie
Dostęp administracyjny	Tak, jeśli zostanie przyznany	Nie
Dostępne przepływy pracy	Zarządzanie dostępem, zarządzanie zasadami, zarządzanie adresami, inicjowanie wypłat	Wypłaty za pośrednictwem API (ograniczone zakresem kluczy API)
Model autoryzacji	Uprawnienia do przepływów pracy organizacji (Wyświetl, Zainicjuj, Zatwierdź, Wykonaj)	Uprawnienia kluczy API

Co mogą robić Użytkownicy Usługi

Możliwości Użytkownika Usługi są zdefiniowane przez uprawnienia jego klucza API. W zależności od zakresów przyznanych kluczowi, Użytkownik Usługi może:

Składać żądania wypłat za pośrednictwem API — jeśli zasady organizacji są skonfigurowane dla przepływu pracy Inicjowania Wypłat, żądanie trafia do kolejki zatwierdzeń i musi zostać zatwierdzone przez członków zespołu (ludzi), zanim wejdzie w życie
Handlować na kontach, gdzie klucz API ma uprawnienia do obsługi zleceń (Tworzenie i modyfikowanie zleceń, Anulowanie i zamykanie zleceń) — te operacje są wykonywane natychmiast
Alokować i dealokować produkty Earn, gdzie klucz API ma uprawnienie Earn — te operacje są wykonywane natychmiast
Odpytywać salda, wpisy księgowe, otwarte i zamknięte zlecenia oraz eksportować dane zgodnie z zakresami odczytu klucza

Tylko operacje wypłat podlegają zasadom organizacji. Wszystkie inne operacje klucza API — handel, Earn, zapytania, eksport danych — są natychmiastowe.

Czego Użytkownicy Usługi nie mogą robić

Zatwierdzać żądania — Użytkownicy Usługi nie mogą przeglądać ani zatwierdzać żadnych żądań
Dokonywać wypłat bezpośrednio — gdy zasady organizacji są skonfigurowane dla przepływu pracy Inicjowania Wypłat, klucz API może tylko zainicjować żądanie; członkowie zespołu (ludzie) muszą je zatwierdzić, zanim wejdzie w życie
Uzyskiwać dostęp do przepływów pracy administracyjnych — Użytkownicy Usługi nie mają dostępu do Zarządzania Dostępem ani Zarządzania Zasadami
Logować się do interfejsu użytkownika — Użytkownicy Usługi działają wyłącznie poprzez API

Ważne: Gdy zasady organizacji regulują przepływ pracy Inicjowania Wypłat, Użytkownicy Usługi mogą tylko inicjować żądania, a nie je realizować. Wszystkie inne operacje klucza API (handel, Earn, zapytania) są wykonywane natychmiast. Użytkownicy Usługi nie mają dostępu administracyjnego i nie mogą zatwierdzać żądań.

Uprawnienia kluczy API

Użytkownicy Usługi są autoryzowani poprzez uprawnienia kluczy API, a nie uprawnienia do przepływów pracy organizacji (Wyświetl, Zainicjuj, Zatwierdź, Wykonaj). Każdy klucz API jest skonfigurowany z zestawem zakresów, które określają, do czego Użytkownik Usługi ma dostęp.

Środki i uprawnienia

Uprawnienie	Co to umożliwia
Zapytanie	Wyświetlanie sald i statusu finansowania
Earn	Alokowanie i dealokowanie produktów Earn (staking i yield)
Wpłata	Generowanie adresów wpłat i przeglądanie historii wpłat
Wypłata	Składanie żądań wypłat — jeśli zasady organizacji regulują ten przepływ pracy, żądanie wymaga zatwierdzenia przez członka zespołu (zob. Interakcja z zasadami)

Zlecenia i transakcje

Uprawnienie	Co to umożliwia
Zapytanie o otwarte zlecenia i transakcje	Wyświetl aktualnie otwarte zlecenia i aktywne transakcje
Zapytanie o zamknięte zlecenia i transakcje	Wyświetl historię zleceń i zakończone transakcje
Twórz i modyfikuj zlecenia	Składaj nowe zlecenia i modyfikuj istniejące
Anuluj i zamknij zlecenia	Anuluj otwarte zlecenia i zamknij pozycje

Dane

Uprawnienie	Co to umożliwia
Zapytanie o wpisy w rejestrze	Wyświetl historię transakcji i księgi
Eksportuj dane	Eksportuj dane konta do raportowania i rozliczeń

Opcje konfiguracji

Każdy klucz API obsługuje również następujące ustawienia:

Ustawienie	Opis
Wygaśnięcie klucza API	Opcjonalna data wygaśnięcia, po której klucz zostanie automatycznie wyłączony
Data początkowa zapytania	Ogranicz zapytania o dane do wpisów po tej dacie
Data końcowa zapytania	Ogranicz zapytania o dane do wpisów sprzed tej daty
Zezwól na połączenia WebSocket	Włącz lub wyłącz strumieniowanie w czasie rzeczywistym za pośrednictwem WebSocket
Niestandardowe okno nonce	Skonfiguruj niestandardowe okno nonce dla ochrony przed powtórzeniami
Ogranicz adresy IP lub zakresy adresów	Ogranicz użycie klucza do określonych adresów IP lub zakresów CIDR

Interakcja z polityką

Uprawnienia klucza API definiują, do czego Service User ma dostęp, ale polityki Organizacji nadpisują możliwości klucza API w zakresie operacji wypłat.

Gdy polityka jest skonfigurowana dla procesu Inicjowania Wypłaty:

Uprawnienie „Wypłata” klucza API pozwala Service Userowi na rozpoczęcie żądania wypłaty, ale nie na jego ukończenie
Żądanie trafia do kolejki zatwierdzeń Organizacji
Członkowie posiadający uprawnienie „Zatwierdź” w procesie Inicjowania Wypłaty muszą przeglądać i zatwierdzać żądanie, zanim wejdzie ono w życie

Wszystkie inne operacje klucza API — składanie i anulowanie zleceń, alokacje Earn, zapytania, eksport danych — są natychmiastowe. Nie podlegają one politykom Organizacji i nie wymagają zatwierdzenia.

Jeśli dla danego procesu nie skonfigurowano żadnej polityki, uprawnienia klucza API mają bezpośrednie zastosowanie również dla tej operacji.

Jak utworzyć Service Usera

Przejdź do sekcji Zarządzanie dostępem w swojej Organizacji.
Wybierz Utwórz Service Usera (lub Utwórz klucz API, w zależności od wersji interfejsu).
Nadaj Service Userowi opisową nazwę, która określa jego przeznaczenie (na przykład „Bot skarbowy” lub „Skrypt raportujący”).
Skonfiguruj uprawnienia klucza API, wybierając zakresy, których Service User potrzebuje. Pełną listę znajdziesz w Uprawnieniach klucza API.
Opcjonalnie skonfiguruj ustawienia bezpieczeństwa, takie jak ograniczenia IP, wygaśnięcie klucza i okno nonce.
Przejrzyj konfigurację i potwierdź.

Jeśli polityka Zarządzania dostępem wymaga zatwierdzenia, Twoje żądanie trafia do kolejki zatwierdzeń. Po zatwierdzeniu (lub natychmiastowym wykonaniu za pomocą opcji Wykonaj), Service User zostanie utworzony, a jego dane uwierzytelniające klucza API zostaną wygenerowane.

Ostrzeżenie: Dane uwierzytelniające klucza API są wyświetlane tylko raz podczas tworzenia. Skopiuj je i przechowuj bezpiecznie. Nie można odzyskać tajnego klucza po opuszczeniu ekranu tworzenia.

Jak edytować lub usunąć Service Usera

Aby zmienić uprawnienia Service Usera lub całkowicie go usunąć, przejdź do Zarządzania dostępem, wybierz Service Usera i zatwierdź zmianę. Obowiązują te same zasady zarządzania — jeśli Zarządzanie dostępem wymaga zatwierdzenia, zmiana trafia do kolejki zatwierdzeń.

Zobacz Uprawnienia i procesy, aby uzyskać pełną listę operacji Zarządzania dostępem.