Plataforma · 03
Aprobaciones, empresas y entornos
Cómo se propone y se aprueba un cambio, quién puede hacer qué, cómo se organizan los grupos de empresas, quién tiene las claves y cómo practica una empresa antes de trabajar de verdad.
Las propuestas se leen como frases
Todo cambio en los registros de una empresa empieza como una propuesta. La pantalla de aprobación la presenta como una sola frase y después dice quién la pidió, a qué afecta, qué podría salir mal y quién puede aprobarla. El detalle técnico queda plegado para quien lo quiera ver.
Un miembro con derecho a aprobar la confirma con un segundo factor, o la rechaza. Las propuestas que esperan 72 horas sin decisión vencen. Un propietario puede permitir que las acciones de bajo riesgo, como registrar una cosecha o mover un lote entre sitios propios de la empresa, se aprueben solas.
Las propuestas pueden venir de personas, automatizaciones, el ERP de la empresa, el asistente o un agente externo. La aprobación dice de dónde vino cada una, y ninguno de ellos puede aprobar su propio trabajo.
Roles
| Rol | Qué puede hacer |
|---|---|
| Propietario | todo, incluida la cuenta de administración, las claves, las reglas de lotes y quién puede aprobar |
| Administrador | el equipo, la configuración y las integraciones, y todas las acciones de negocio |
| Operador | prepara registros, entregas, procesamientos y certificados |
| Aprobador | lee y aprueba; nunca crea |
| Auditor | lee registros, certificados, informes y el registro de auditoría |
| Lector | lee |
Los socios de una empresa (un productor, un laboratorio, una bodega de otra empresa) se pueden invitar como invitados. Un invitado ve solo los lotes que le conciernen.
La verificación en dos pasos es obligatoria para cada aprobación, y un segundo factor reciente para los cambios de más peso.
Organizaciones y empresas
Un grupo de empresas (por ejemplo, una empresa por país) se configura como una organización por encima de sus empresas. La organización mantiene un solo catálogo de productos, fija políticas que heredan sus empresas (una empresa solo puede ser más estricta), muestra tableros de todo el grupo y genera informes consolidados. Cada empresa conserva su propio registro, su equipo y sus registros. Las empresas de una misma organización están conectadas entre sí de forma predeterminada.
Unas guías de configuración a pantalla completa llevan a una organización nueva y a una empresa nueva por su perfil, su sede legal, su equipo, sus productos y sus claves antes de que se abra la consola.
Las claves y la cuenta de administración
El registro de una empresa lo administra su cuenta de administración, que necesita varias claves para aprobar un cambio. Decide qué socios pueden recibir lotes, qué laboratorios pueden firmar certificados, qué socios pueden procesar los lotes de la empresa y qué versión del software del registro se ejecuta. El trabajo diario se aprueba en la consola; la cuenta de administración se usa para estos cambios menos frecuentes.
Las claves son llaves de acceso: claves digitales guardadas en un teléfono, una computadora o una llave de seguridad, que se desbloquean con la huella, la cara o un PIN. La sede legal de la empresa decide cómo se guardan:
| Custodia gestionada | Claves en tus dispositivos | |
|---|---|---|
| Claves | llave de acceso del propietario, llave de acceso de recuperación, una clave de operaciones de A-REX | llave de acceso del propietario, llave de acceso de recuperación |
| Aprobaciones necesarias | 2 de 3 | 1 de 2 |
| ¿Puede A-REX actuar sola? | nunca | nunca (no tiene ninguna clave) |
| ¿Puede la empresa actuar sola? | sí, con ambas llaves de acceso | sí |
La custodia gestionada se ofrece solo para registros de trazabilidad, y solo donde el país de la empresa lo permite. Una empresa puede pasar en cualquier momento a sus propias claves las cuentas que A-REX guarda para sus socios.
Reglas de lotes
Las reglas de lotes de una empresa revisan cada registro, entrega y procesamiento antes de que ocurra: qué receptores están habilitados, qué certificados necesita un lote, cuándo vencen los lotes, qué temporadas se aplican. Un propietario activa y desactiva las reglas, y cambia su orden y su configuración, con palabras de negocio. Cada cambio es una propuesta con una vista previa de lo que hará, y se puede deshacer.
Las reglas y el software del registro vienen de versiones publicadas con número de versión. Cuando hay una actualización de seguridad disponible, cada página de empresa lo indica, y el propietario la aprueba como cualquier otro cambio.
Sandbox y producción
Un sandbox es una empresa de práctica junto a las reales. Se puede llenar con una historia de demostración, sigue una lista de práctica y se puede restablecer en cualquier momento. Cada página, informe y respuesta del asistente indica cuándo viene de un sandbox, y los registros de un sandbox nunca son evidencia.
Lo que funciona en un sandbox se puede copiar a otra empresa de la organización como un archivo de configuración firmado. Nada surte efecto al llegar: la configuración se acepta punto por punto, las reglas de lotes llegan como una lista de verificación y los endpoints de integración llegan en pausa y con secretos nuevos.
Más información
En la ayuda: Aprueba lo que envía tu equipo, Roles, Tus claves, La custodia, en palabras simples, Configura un grupo de empresas, Practica en un sandbox.