Aide · 22
La garde des clés, en termes simples
Qui détient les clés capables de modifier les enregistrements de votre entreprise, les deux options de garde, et ce qu’A-REX ne peut jamais faire sans vous.
La garde des clés répond à une question : qui détient les clés capables de modifier les enregistrements de votre entreprise ? Une clé est ici une clé numérique qui signe les modifications. Une clé d’accès (passkey) est une clé de ce type conservée sur votre téléphone, votre ordinateur ou une clé de sécurité, et déverrouillée par votre empreinte digitale, votre visage ou un code PIN.
Votre compte d’administration
Votre registre est administré par le compte d’administration de votre entreprise : un compte qui exige plusieurs clés pour approuver une modification. Il décide quels partenaires peuvent recevoir des lots, quels laboratoires peuvent signer des certificats, quels partenaires peuvent enregistrer des transformations, et quelle version du logiciel du registre s’exécute. Le travail quotidien (enregistrer des lots, des livraisons, des certificats) est approuvé par votre équipe dans la console ; le compte d’administration sert à ces modifications plus rares et plus lourdes, faites par le propriétaire.
Les deux options
| Garde gérée | Clés sur vos appareils | |
|---|---|---|
| Clés | votre clé d’accès du propriétaire, votre clé d’accès de récupération, une clé des opérations A-REX | votre clé d’accès du propriétaire, votre clé d’accès de récupération |
| Approbations nécessaires | 2 sur 3 | 1 sur 2 |
| A-REX seul | jamais | jamais (il ne détient aucune clé) |
| Votre entreprise seule | oui, avec les deux clés d’accès | oui |
C’est votre pays qui détermine les options disponibles. Là où les deux sont autorisées, le propriétaire choisit avant la préparation du registre. La garde gérée n’est proposée que pour les enregistrements de traçabilité.
Les comptes qu’A-REX gère pour vos partenaires
Avec la garde gérée, A-REX crée un compte pour chaque partenaire afin qu’il puisse recevoir des lots sans rien installer. A-REX détient la seule clé de ces comptes, une clé cloud (AWS KMS). Il n’utilise cette clé que pour exécuter ce qu’une personne de votre entreprise a approuvé ; cette règle est appliquée par la plateforme, pas par la clé elle-même. Ces comptes ne contiennent jamais d’argent.
Vous pouvez les transférer à votre compte d’administration à tout moment. Le propriétaire approuve le transfert, la clé d’A-REX signe une dernière fois pour se retirer, et à partir de là A-REX ne peut plus en sortir de lots. Les lots restent où ils sont. Avec les clés sur vos appareils, A-REX ne crée pas de tels comptes.
Si A-REX cesse son activité
Votre compte d’administration et les enregistrements de votre registre restent lisibles et vérifiables sans A-REX. Avec vos clés, vous pouvez transférer l’administration vers un compte à vous, après avoir exporté vos données (EPCIS 2.0). Les opérations A-REX prépareraient le transfert des comptes des partenaires, soumis à votre approbation.
Où le voir
Juridiction et garde montre, pour votre entreprise, qui détient chaque clé, combien d’approbations sont nécessaires, les règles de votre pays et combien de comptes de partenaires dépendent encore de la clé d’A-REX. Pour enregistrer vos clés d’accès, voir Vos clés.