Ограничения бета-версии Organizations

Organizations в настоящее время находится в бета-версии и может быть недоступна для вашего Бизнес-аккаунта.

Organizations Beta предоставляет институциональным клиентам полнофункциональный уровень управления их аккаунтами Kraken.

Что включено в бета-версию

В период бета-тестирования вы можете:

Создавать организацию и приглашать участников команды
Назначать разрешения для торговли, переводов и администрирования
Настраивать политики согласования для каждого рабочего процесса
Требовать многостороннего согласования для вывода средств, изменения адресов, прав доступа и политик
Фиксировать политики, исключая их одностороннее изменение
Создавать сервисных пользователей для программного доступа через API
Применять политики 2FA для входа и тайм-аута сеанса на уровне организации

Текущие ограничения

Перечисленные ниже ограничения действуют в период бета-тестирования и будут изменены в последующих версиях.

Модель с единым аккаунтом

Организация работает в рамках главного аккаунта Владельца. Торговля через несколько аккаунтов — при которой участники работают в отдельных субаккаунтах с независимыми балансами — пока недоступна.

Что это означает: Все участники с разрешениями на торговлю совершают сделки в рамках одного аккаунта и используют общие балансы и позиции.

Ограниченный набор разрешений

Участники могут выполнять только те операции, для которых на платформе определено разрешение организации. Доступные разрешения:

Торговля (Спот и маржа)
Earn: распределить / отменить распределение
Запрос на вывод
Управление адресами
Управление доступом
Управление политиками

Операции только для владельца

Операции, не перечисленные выше, остаются исключительно в ведении владельца организации. В их числе:

Торговля фьючерсами
Торговля OTC
Конвертация
Расчёты по хранению
Любые операции на платформе, для которых не предусмотрено соответствующего разрешения организации

Владелец выполняет эти операции в том же порядке, что и до создания организации. В период бета-тестирования остальным участникам эти операции недоступны.

Журналы аудита для клиентов отсутствуют

События безопасности и журналы аудита действий участников недоступны в период бета-тестирования. Панель аудита в режиме самообслуживания запланирована, но пока недоступна.

Сохранение настраиваемых ролей недоступно

При назначении ролей можно создавать настраиваемые конфигурации прав доступа, однако сохранить настраиваемую роль как шаблон для повторного использования невозможно. При каждом назначении настраиваемой роли её необходимо настраивать заново.

Подтверждение по электронной почте направляется владельцу

Когда участник использует функцию «Выполнить» для немедленного изменения адреса, система требует подтверждения по электронной почте. В период бета-тестирования это подтверждение всегда отправляется владельцу организации, а не участнику, инициировавшему изменение. Отправка подтверждения непосредственно создателю запроса запланирована в будущих обновлениях.

Публичный API управления организациями отсутствует

В период бета-тестирования публичный API управления организациями для приглашения участников, управления разрешениями, настройки политик и их блокировки недоступен. Программный доступ доступен только для сервисных пользователей, действующих через разрешения API-ключей в поддерживаемых сценариях.

Известные отличия:

Приглашение участников и управление разрешениями — доступно только в интерфейсе
Настройка и блокировка политик — доступны только в интерфейсе
Запросы на вывод средств — доступны через сервисных пользователей / API-ключи; при настроенной политике организации запрос поступает в очередь на согласование
Торговля и операции Earn через сервисных пользователей — доступны только через API-ключи (сервисные пользователи не имеют доступа к интерфейсу)

Актуальный перечень поддерживаемых операций с API-ключами см. в документации Kraken API.

Если необходимая операция ещё недоступна через предпочтительный канал, воспользуйтесь другим каналом или обратитесь в службу поддержки.

Изменения формата ответа API вывода

При подключении аккаунта к организации формат ответа EAPI для withdrawFunds изменяется. Интеграции, обрабатывающие стандартный формат ответа, требуют обновления кода до подключения.

Применяется только к клиентам организации в расширенном домене. Аккаунты, не входящие в организацию, не затрагиваются.

Стандартный ответ:

<code>{
 "error": [],
 "result": {
  "refid": "FTRqeuR-9Is99qcv54n0Y0535oPXxb"
 }
}</code>

Ответ организации:

<code>{
 "error": [],
 "result": {
  "refid": "FTcLNGa-4ZWmo4GCo8wrBNZz5v53v9",
  "approval_request_id": "656a021a-1d55-42c9-853a-aea57bf5abd1"
 }
}</code>

Поведение:

refid по-прежнему возвращается при создании запроса и служит идентификатором вывода.
approval_request_id добавлен и идентифицирует запрос на подтверждение, блокирующий данный вывод.
Вывод выполняется только после одобрения запроса на подтверждение. Отклонённые или истёкшие запросы на подтверждение не приводят к завершению вывода по refid.

Рекомендуемые действия до подключения:

Проверьте код, обрабатывающий ответы withdrawFunds.
Обновите обработку ответов: добавьте поддержку поля approval_request_id и учитывайте, что завершение вывода зависит от одобрения.