Plateforme · 03
Approbations, entreprises et environnements
Comment une modification est proposée et approuvée, qui peut faire quoi, comment s'organisent les groupes d'entreprises, qui détient les clés, et comment une entreprise s'exerce avant de travailler pour de vrai.
Des propositions qui se lisent comme des phrases
Toute modification des enregistrements d'une entreprise commence par une proposition. L'écran d'approbation la présente en une phrase, puis indique qui l'a demandée, ce qu'elle concerne, ce qui pourrait mal tourner et qui peut l'approuver. Le détail technique reste replié pour ceux qui le souhaitent.
Un membre habilité à approuver la confirme avec un second facteur, ou la rejette. Les propositions qui attendent 72 heures sans décision expirent. Un propriétaire peut laisser les actions à faible risque, comme l'enregistrement d'une récolte ou le déplacement d'un lot entre les propres sites de l'entreprise, s'approuver d'elles-mêmes.
Les propositions peuvent venir de personnes, d'automatisations, de l'ERP de l'entreprise, de l'assistant ou d'un agent externe. L'approbation indique l'origine de chacune, et aucune de ces sources ne peut approuver son propre travail.
Rôles
| Rôle | Ce qu'il peut faire |
|---|---|
| Propriétaire | tout, y compris le compte d'administration, les clés, les règles de lots et le choix de qui peut approuver |
| Administrateur | l'équipe, les paramètres et les intégrations, ainsi que toutes les actions métier |
| Opérateur | prépare les enregistrements, les livraisons, les transformations et les certificats |
| Approbateur | lit et approuve ; ne crée jamais |
| Auditeur | lit les enregistrements, les certificats, les rapports et le journal d'audit |
| Lecteur | lit |
Les partenaires d'une entreprise (un producteur, un laboratoire, l'entrepôt d'une autre entreprise) peuvent être ajoutés comme invités. Un invité ne voit que les lots qui le concernent.
L'authentification à deux facteurs est exigée pour toute approbation, et un second facteur récent pour les modifications les plus importantes.
Organisations et entreprises
Un groupe d'entreprises (par exemple une entreprise par pays) est configuré comme une organisation au-dessus de ses entreprises. L'organisation tient un catalogue de produits unique, fixe des politiques dont ses entreprises héritent (une entreprise peut seulement être plus stricte), affiche des tableaux de bord pour tout le groupe et produit des rapports consolidés. Chaque entreprise garde son propre registre, son équipe et ses enregistrements. Les entreprises d'une même organisation sont connectées entre elles par défaut.
Des guides de configuration en plein écran accompagnent une nouvelle organisation et une nouvelle entreprise à travers leur profil, leur siège juridique, leur équipe, leurs produits et leurs clés avant l'ouverture de la console.
Les clés et le compte d'administration
Le registre d'une entreprise est administré par son compte d'administration, qui exige plusieurs clés pour approuver une modification. Il décide quels partenaires peuvent recevoir des lots, quels laboratoires peuvent signer des certificats, quels partenaires peuvent transformer les lots de l'entreprise et quelle version du logiciel du registre s'exécute. Le travail quotidien est approuvé dans la console ; le compte d'administration sert à ces modifications plus rares.
Les clés sont des clés d'accès : des clés numériques conservées sur un téléphone, un ordinateur ou une clé de sécurité, déverrouillées par empreinte digitale, reconnaissance faciale ou code PIN. Le siège juridique de l'entreprise détermine comment elles sont détenues :
| Garde gérée | Clés sur vos appareils | |
|---|---|---|
| Clés | clé d'accès du propriétaire, clé d'accès de récupération, une clé d'exploitation A-REX | clé d'accès du propriétaire, clé d'accès de récupération |
| Approbations nécessaires | 2 sur 3 | 1 sur 2 |
| A-REX peut-elle agir seule ? | jamais | jamais (elle ne détient aucune clé) |
| L'entreprise peut-elle agir seule ? | oui, avec ses deux clés d'accès | oui |
La garde gérée n'est proposée que pour les enregistrements de traçabilité, et seulement là où le pays de l'entreprise l'autorise. Une entreprise peut à tout moment faire passer sous ses propres clés les comptes qu'A-REX tient pour ses partenaires.
Règles de lots
Les règles de lots d'une entreprise vérifient chaque enregistrement, livraison et transformation avant qu'il n'ait lieu : quels destinataires sont autorisés, quels certificats un lot exige, quand les lots expirent, quelles saisons s'appliquent. Un propriétaire active et désactive les règles, et modifie leur ordre et leurs réglages, avec les mots du métier. Chaque modification est une proposition accompagnée d'un aperçu de son effet, et elle peut être annulée.
Les règles et le logiciel du registre proviennent de versions numérotées. Lorsqu'une mise à jour de sécurité est disponible, chaque page d'entreprise l'indique, et le propriétaire l'approuve comme toute autre modification.
Sandbox et production
Un sandbox est une entreprise d'entraînement à côté des entreprises réelles. On peut le remplir avec une histoire de démonstration ; il suit une liste d'exercices et peut être réinitialisé à tout moment. Chaque page, chaque rapport et chaque réponse de l'assistant indique quand ils proviennent d'un sandbox, et les enregistrements d'un sandbox ne constituent jamais des preuves.
Ce qui fonctionne dans un sandbox peut être copié vers une autre entreprise de l'organisation sous forme de fichier de configuration signé. Rien ne prend effet à l'arrivée : les paramètres sont acceptés un par un, les règles de lots arrivent sous forme de liste à cocher et les points de terminaison d'intégration arrivent en pause, avec de nouveaux secrets.
Pour aller plus loin
Dans l'aide : Approuver ce que votre équipe envoie, Rôles, Vos clés, La garde des clés, en termes simples, Configurer un groupe d'entreprises, S'exercer dans un sandbox.