Plataforma · 03
Aprovações, empresas e ambientes
Como uma mudança é proposta e aprovada, quem pode fazer o quê, como os grupos de empresas se organizam, quem guarda as chaves e como uma empresa pratica antes de trabalhar para valer.
Propostas que se leem como frases
Toda mudança nos registros de uma empresa começa como uma proposta. A tela de aprovação a apresenta como uma única frase e depois diz quem pediu, o que ela afeta, o que pode dar errado e quem pode aprová-la. Os detalhes técnicos ficam recolhidos para quem quiser vê-los.
Um membro com direito de aprovar a confirma com um segundo fator, ou a rejeita. Propostas que esperam 72 horas sem decisão expiram. O proprietário pode deixar que ações de baixo risco, como registrar uma colheita ou mover um lote entre locais da própria empresa, se aprovem sozinhas.
As propostas podem vir de pessoas, automações, do ERP da empresa, do assistente ou de um agente externo. A aprovação diz de onde cada uma veio, e nenhum deles pode aprovar o próprio trabalho.
Funções
| Função | O que pode fazer |
|---|---|
| Proprietário | tudo, inclusive a conta de administração, as chaves, as regras de lotes e quem pode aprovar |
| Administrador | a equipe, as configurações e as integrações, e todas as ações de negócio |
| Operador | prepara registros, entregas, beneficiamentos e certificados |
| Aprovador | lê e aprova; nunca cria |
| Auditor | lê registros, certificados, relatórios e o log de auditoria |
| Leitor | lê |
Parceiros de uma empresa (um produtor, um laboratório, um armazém de outra empresa) podem ser convidados. Um convidado vê só os lotes que dizem respeito a ele.
A autenticação de dois fatores é exigida em toda aprovação, e um segundo fator recente nas mudanças de maior peso.
Organizações e empresas
Um grupo de empresas (por exemplo, uma empresa por país) é configurado como uma organização acima das suas empresas. A organização mantém um só catálogo de produtos, define políticas que suas empresas herdam (uma empresa só pode ser mais rigorosa), mostra painéis de todo o grupo e gera relatórios consolidados. Cada empresa mantém seu próprio registro de rastreabilidade, sua equipe e seus registros. As empresas de uma mesma organização ficam conectadas entre si por padrão.
Guias de configuração em tela cheia levam uma nova organização e uma nova empresa pelo perfil, sede legal, equipe, produtos e chaves antes de o console abrir.
Chaves e a conta de administração
O registro de uma empresa é administrado pela sua conta de administração, que precisa de várias chaves para aprovar uma mudança. Ela decide quais parceiros podem receber lotes, quais laboratórios podem assinar certificados, quais parceiros podem beneficiar os lotes da empresa e qual versão do software do registro roda. O trabalho do dia a dia é aprovado no console; a conta de administração é usada para essas mudanças mais raras.
As chaves são passkeys: chaves digitais guardadas em um celular, um computador ou uma chave de segurança, desbloqueadas com digital, rosto ou PIN. A sede legal da empresa decide como elas são guardadas:
| Custódia gerenciada | Chaves nos seus dispositivos | |
|---|---|---|
| Chaves | passkey do proprietário, passkey de recuperação, uma chave de operações da A-REX | passkey do proprietário, passkey de recuperação |
| Aprovações necessárias | 2 de 3 | 1 de 2 |
| A A-REX pode agir sozinha? | nunca | nunca (ela não tem chave nenhuma) |
| A empresa pode agir sozinha? | sim, com as duas passkeys | sim |
A custódia gerenciada é oferecida só para registros de rastreabilidade, e só onde o país da empresa permite. A empresa pode passar a qualquer momento para as próprias chaves as contas que a A-REX mantém para os parceiros dela.
Regras de lotes
As regras de lotes de uma empresa verificam cada registro, entrega e beneficiamento antes que aconteça: quais destinatários são permitidos, quais certificados um lote precisa, quando os lotes vencem, quais safras se aplicam. O proprietário liga e desliga regras e muda a ordem e as configurações delas, em linguagem de negócio. Cada mudança é uma proposta com uma prévia do que ela vai fazer, e pode ser desfeita.
As regras e o software do registro vêm de versões numeradas. Quando há uma atualização de segurança disponível, a página de cada empresa avisa, e o proprietário a aprova como qualquer outra mudança.
Sandbox e produção
Um sandbox é uma empresa de prática ao lado das reais. Ele pode ser preenchido com uma história de demonstração, segue uma checklist de prática e pode ser reiniciado a qualquer momento. Cada página, relatório e resposta do assistente diz quando vem de um sandbox, e registros de sandbox nunca são evidência.
O que funciona em um sandbox pode ser copiado para outra empresa da organização como um arquivo de configuração assinado. Nada vale ao chegar: as configurações são aceitas uma a uma, as regras de lotes chegam como uma checklist e os endpoints de integração chegam pausados, com segredos novos.
Leitura complementar
Na ajuda: Aprove o que a sua equipe envia, Funções, Suas chaves, Custódia, em palavras simples, Configure um grupo de empresas, Pratique em um sandbox.