Om Organizations

Obs:

Organizations är för närvarande i beta och kanske ännu inte finns tillgängligt för ditt företagskonto.

Innan du börjar

Du behöver ett KYB-verifierat Kraken-konto för företag för att skapa en Organization. Privata Kraken-konton är inte behöriga.

Endast kontoinnehavaren som genomförde företagsverifieringen kan skapa en Organization. Den här personen blir Organization Owner efter att ha skapat den.

Det går inte att ångra skapandet av en Organization via självbetjäning. När en Organization har skapats krävs manuellt stöd för att återställa den.

Obs: Organisationer är för närvarande i beta. Vissa funktioner kan ha begränsningar. Se Betabegränsningar för detaljer.

Organizations i korthet

Organizations gör det möjligt för institutionella kunder att hantera teamåtkomst och kräva godkännanden för känsliga åtgärder på delade konton.

  • Bjud in teammedlemmar till din Organization
  • Tilldela behörigheter per arbetsflöde och konto
  • Kräv godkännanden för känsliga åtgärder som uttag, adressändringar och behörighetsuppdateringar
  • Tillämpa delade säkerhetskontroller som 2FA och sessionstimeout
  • Inför styrning stegvis – kom igång snabbt, stram åt senare

Nyckelroller

Organization Owner – kontoinnehavaren som skapade Organization. Ägaren har från start full administrativ behörighet och ansvarar för att konfigurera åtkomst och styrning för teamet. Det finns ingen delägarroll.

Member – en person som bjudits in till Organization med specifika behörigheter. Medlemmar loggar in med sin egen Kraken-identifieringsinformation och måste följa Organizations policy för inloggning med 2FA.

Service User – en operatör med enbart API-åtkomst, skapad inom Organization. Service Users autentiserar med identifieringsinformation för API-nycklar och kan initiera förfrågningar, men kan varken godkänna dem eller logga in i gränssnittet. Se Service Users för mer information.

Nyckelbegrepp

Organization – Den överordnade behållaren som samlar medlemmar, konton och styrning i en gemensam struktur.

Account – En enhet med separerade saldon som används för handel och finansiering. Behörigheter tilldelas per konto – åtkomst till ett konto överförs inte automatiskt till ett annat. Stöd för handel med flera konton planeras i en kommande version.

Permission – En tilldelning som definierar vad en medlem eller tjänstanvändare får göra. Behörigheter är additiva: kunder börjar utan åtkomst och måste tilldelas varje behörighet individuellt. Se Behörigheter och arbetsflöden för fullständig referens.

Workflow – En grupp relaterade åtgärder som delar samma behörighetsmodell och policykonfiguration. Organizations har fyra arbetsflöden: Initiate Withdrawal, Manage Addresses, Manage Access och Manage Policies.

Operation – En specifik åtgärd inom ett arbetsflöde. Till exempel är "Skapa ett kryptouttag" en åtgärd i arbetsflödet Initiate Withdrawal.

Policy – Styrningskonfigurationen för ett arbetsflöde. En policy definierar hur många godkännanden som krävs och om åtgärder kan slutföras omedelbart av ett urval kunder. Se Policyer, godkännanden och styrning för mer information.

Request – En arbetsuppgift som skapas när en medlem eller tjänstanvändare initierar en åtgärd i ett styrt arbetsflöde. Förfrågningar slutförs antingen omedelbart (om policyn tillåter det) eller läggs i godkännandekön för granskning.

Execute – En behörighet som gör det möjligt för en medlem att slutföra åtgärder utan att vänta på godkännande, när arbetsflödespolicyn tillåter det. När "Kräv alltid godkännande" är PÅ har Execute ingen effekt.

Policy lock – En styrningskontroll som förhindrar att en enskild person ändrar ett arbetsflödes policy. Framtida ändringar kräver ett oberoende godkännande och förutsätter att tillräckliga godkännare finns tillgängliga.

Separation of duties – Regeln att en medlem inte kan godkänna sin egen förfrågan. Tillämpas av systemet och kan inte åsidosättas.

Viktiga regler och säkerhetskontroller

  • Medlemmar kan inte godkänna sina egna förfrågningar. Tillämpas av systemet och kan inte åsidosättas.
  • Behörigheter är kumulativa. Medlemmar börjar utan åtkomst och måste tilldelas varje behörighet separat.
  • Om en åtgärd slutförs omedelbart eller kräver godkännande beror på både medlemmens behörigheter och arbetsflödets policy. Se Behörigheter och arbetsflöden.
  • Låsta policyer kan inte ändras utan ett oberoende godkännande – inte ens av ägaren.
  • Inloggning med 2FA krävs för organisationen. Policyn fastställs när organisationen skapas och gäller alla nuvarande och framtida medlemmar.
  • Inaktiva sessioner löper ut och kräver ny autentisering.

Sammanfattning av betabegränsningar

Organizations är för närvarande i Beta. Viktiga begränsningar:

  • Endast ett konto per organisation stöds – handel med flera konton är inte tillgängligt ännu

  • Vissa plattformsåtgärder är endast tillgängliga för ägaren (Futures, OTC, Konvertera, Förvar)

  • Granskningsloggar för kunder är inte tillgängliga ännu

  • Anpassade roller kan inte sparas och återanvändas

  • E-postbekräftelse för omedelbara adressändringar skickas till ägaren, inte till den som skapade förfrågan

  • Vissa åtgärder kan skilja sig åt mellan gränssnittet och API:et under Beta

Se Betabegränsningar för hela listan.

Vad du kan hantera

Organizations delar in åtgärder i fyra arbetsflödesområden. Varje arbetsflöde har egna behörigheter och policyinställningar.

Arbetsflöde

Vad det styr

Initiera uttag

Vem som kan begära, godkänna och slutföra fiat- och kryptouttagsuttag

Hantera adresser

Vem som kan lägga till eller ta bort godkända uttagsadresser

Hantera åtkomst

Vem som kan bjuda in Members, hantera Service Users och ändra behörigheter

Hantera policyer

Vem som kan ändra godkännanderegler och låsa styrningsinställningar

Se Behörigheter och arbetsflöden för den fullständiga referensen.

Så här kommer du igång

Redo att komma igång med din organisation? Se Skapa en organisation för en fullständig genomgång av de första stegen – inklusive hur du bjuder in Members, tilldelar behörigheter, konfigurerar godkännandepolicyer och låser styrningen när du är redo.

Vanliga frågor

Nej. Organization Owner är den kontoinnehavare som skapade organisationen. Äganderätten kan inte överföras via självbetjäning.

Nej. Skapandet av en organisation kan inte ångras via självbetjäning. Kontakta Stöd om du vill diskutera migreringsalternativ.

Ägaren behåller full åtkomst till kontot. Ingen befintlig funktionalitet tas bort. Members får bara åtkomst till åtgärder de uttryckligen har beviljats behörighet till.

För närvarande tillhör varje Member en enda organisation. I en framtida version får Organizations stöd för flera affärsenheter under en och samma struktur, vilket gör det möjligt för Members att utföra åtgärder inom flera enheter i samma organisation.

Serviceanvändare kan initiera uttagsförfrågningar via API. När en organisationspolicy styr arbetsflödet Initiate Withdrawal måste förfrågan godkännas av mänskliga medlemmar innan den verkställs. Serviceanvändare kan även handla och hantera Earn-produkter, beroende på behörigheterna för deras API-nyckel. Se Serviceanvändare.

Behöver du mer hjälp?