機構內的權限與工作流程

機構內的存取權限建基於兩個層面：

• 權限定義了成員被允許執行什麼操作，以及可在哪些帳戶上執行。

• 政策決定了操作是立即完成，還是必須先由其他成員審批。

成員的有效存取權限取決於這兩個層面。權限決定了成員可以做什麼；工作流程的政策決定了操作是立即完成，還是必須先經過獨立審批。

您可以允許部分成員立即完成操作，同時要求其他所有成員經過審批；或者要求所有請求都經過審批，無論由誰發起。

有關政策與審批如何運作，請參閱政策、審批與管治。

權限定義了成員被授權執行的操作。它們根據存取範圍分為兩大類。

帳戶權限定義了成員可以執行哪些操作以及可在哪些帳戶上執行。每個授權都限定於特定帳戶 — 存取一個帳戶的權限不會轉移到另一個帳戶。在 Beta 測試期間，只有一個帳戶可用 — 請參閱Beta 限制。有效的存取權限是權限授予、帳戶範圍和工作流程政策的組合。

工作流程權限管理在每個工作流程中如何執行操作。這些權限僅適用於成員 (Members)。服務用戶 (Service Users) 則是透過 API 密鑰權限獲得授權 — 詳情請參閱服務用戶 (Service Users)。

每個工作流程都支援相同的四個級別：

部分權限會自動授予，以確保成員具備所需的檢視權限：

所有受管動作都組織成工作流程。每個工作流程都包含一組定義的操作，並有其獨立可設定的政策。四個權限級別（檢視、啟動、審批、執行）在所有工作流程中運作方式相同。

控制誰可以請求、批准及完成法幣和加密貨幣提款。

操作：

• 建立法幣提款
• 建立加密貨幣提款

由於提款會將資金移出機構，因此此工作流程通常是第一個需要配置審批的流程。

權限在此如何應用：

• 檢視：檢視提款歷史記錄和待處理提款請求
• 發起：提交新的提款請求（進入審批隊列）
• 批准：批准或拒絕來自其他成員的待處理提款請求
• 執行：立即完成提款（當政策允許時）

控制誰可以新增或移除白名單提款目的地。資金只能發送到此列表上的地址，因此此處的更改直接影響提款風險。

操作：

• 新增白名單地址（法幣或加密貨幣）
• 移除白名單地址

權限在此如何應用：

• 檢視：檢視當前白名單法幣和加密貨幣地址列表
• 發起：提交新增或移除白名單地址的請求
• 批准：批准或拒絕地址更改請求
• 執行：立即新增或移除地址（當政策允許時）

控制誰可以管理機構的成員和服務使用者。

操作：

• 邀請新成員
• 啟用或停用成員
• 編輯成員權限
• 建立、移除或編輯 API 金鑰（服務使用者）權限

權限在此如何應用：

• 檢視：檢視成員列表、其權限和服務使用者配置
• 發起：提交邀請成員、更改啟用狀態或編輯權限的請求
• 批准：批准或拒絕存取權限更改請求
• 執行：立即完成存取權限更改（當政策允許時）

控制誰可以修改適用於每個工作流程的審批規則。這是規範所有其他工作流程運作方式的工作流程。

操作：

• 編輯工作流程的政策（更改所需的審批數量，切換「始終需要審批」）
• 鎖定或解鎖工作流程的政策

權限在此如何應用：

• 檢視：檢視所有工作流程的當前政策配置
• 發起：提交更改、鎖定或解鎖政策的請求
• 批准：批准或拒絕政策更改請求
• 執行：立即應用政策更改（當政策允許時）

1. 前往您組織的「管理存取」部分。
2. 選擇您想設定的成員，或選擇「邀請成員」以新增人員。
3. 選擇一個角色範本以預設權限集開始，或選擇「自訂」以單獨設定每個權限。
4. 對於帳戶權限（交易、賺取分配、賺取解除分配），選擇成員應有權存取的帳戶。在 Beta 期間，只有一個帳戶可用。
5. 對於工作流程權限，根據需要為每個工作流程設定權限級別（檢視、啟動、批准、執行）。
6. 審核權限摘要並確認。

如果「管理存取」工作流程已設定政策，您的變更可能會進入審核佇列，而不是立即生效。有關詳情，請參閱政策、批准和治理。

指派權限時，您可以從預定義的角色範本中選擇，這些範本捆綁了常見的權限組合。範本是一個起點——應用範本後，您可以調整個別權限。