Платформа · 03
Утверждения, компании и среды
Как изменение предлагается и утверждается, кто что может делать, как организованы группы компаний, у кого ключи и как компания тренируется, прежде чем работать по-настоящему.
Предложения, которые читаются как фразы
Любое изменение в записях компании начинается как предложение. Экран утверждения передаёт его одной фразой, а затем сообщает, кто его запросил, что оно затрагивает, что может пойти не так и кто может его утвердить. Технические подробности свёрнуты для тех, кому они нужны.
Сотрудник с правом утверждения подтверждает предложение вторым фактором или отклоняет его. Предложения, которые 72 часа ждут решения, истекают. Владелец может разрешить действиям с низким риском, например регистрации урожая или перемещению лота между собственными площадками компании, утверждаться автоматически.
Предложения могут исходить от людей, автоматизаций, ERP компании, ассистента или внешнего агента. В утверждении указано, откуда пришло каждое из них, и никто из них не может утвердить собственную работу.
Роли
| Роль | Что может делать |
|---|---|
| Владелец | всё, включая административную учётную запись, ключи, правила лотов и выбор тех, кто может утверждать |
| Администратор | команду, настройки и интеграции, а также все деловые действия |
| Оператор | готовит регистрации, поставки, переработку и сертификаты |
| Утверждающий | читает и утверждает; никогда не создаёт |
| Аудитор | читает записи, сертификаты, отчёты и журнал аудита |
| Наблюдатель | читает |
Партнёров компании (производителя, лабораторию, склад другой компании) можно пригласить как гостей. Гость видит только те лоты, которые его касаются.
Для каждого утверждения нужна двухфакторная аутентификация, а для самых значимых изменений — свежий второй фактор.
Организации и компании
Группа компаний (например, по одной компании в каждой стране) оформляется как организация над своими компаниями. Организация ведёт один каталог продуктов, задаёт политики, которые наследуют её компании (компания может быть только строже), показывает дашборды по всей группе и формирует консолидированные отчёты. Каждая компания сохраняет свой реестр, команду и записи. Компании одной организации по умолчанию связаны друг с другом.
Полноэкранные мастера настройки проводят новую организацию и новую компанию через профиль, юрисдикцию регистрации, команду, продукты и ключи до того, как откроется консоль.
Ключи и административная учётная запись
Реестром компании управляет её административная учётная запись, которой для утверждения изменения нужны несколько ключей. Она решает, каким партнёрам можно получать лоты, каким лабораториям подписывать сертификаты, каким партнёрам перерабатывать лоты компании и какая версия программного обеспечения реестра работает. Повседневная работа утверждается в консоли; административная учётная запись используется для этих более редких изменений.
Ключи — это ключи доступа (passkey): цифровые ключи на телефоне, компьютере или аппаратном ключе безопасности, которые разблокируются отпечатком пальца, лицом или PIN-кодом. Юрисдикция регистрации компании определяет, как они хранятся:
| Управляемое хранение | Ключи на ваших устройствах | |
|---|---|---|
| Ключи | ключ доступа владельца, ключ доступа для восстановления, операционный ключ A-REX | ключ доступа владельца, ключ доступа для восстановления |
| Нужно утверждений | 2 из 3 | 1 из 2 |
| Может ли A-REX действовать в одиночку? | никогда | никогда (у неё нет ключа) |
| Может ли компания действовать в одиночку? | да, с обоими ключами доступа | да |
Управляемое хранение предлагается только для записей о прослеживаемости и только там, где это разрешает страна компании. Компания в любой момент может передать учётные записи, которые A-REX ведёт для её партнёров, под свои собственные ключи.
Правила лотов
Правила лотов компании проверяют каждую регистрацию, поставку и переработку до того, как они произойдут: какие получатели допустимы, какие сертификаты нужны лоту, когда истекает срок лотов, какие сезоны действуют. Владелец включает и выключает правила, меняет их порядок и настройки деловым языком. Каждое изменение — предложение с предварительным просмотром того, что оно сделает, и его можно отменить.
Правила и программное обеспечение реестра выходят версионированными выпусками. Когда доступно обновление безопасности, об этом сообщает страница каждой компании, и владелец утверждает его, как любое другое изменение.
Песочница и рабочая среда
Песочница — это учебная компания рядом с настоящими. Её можно наполнить демонстрационным сценарием, в ней есть учебный чек-лист, и её можно в любой момент сбросить. Каждая страница, отчёт и ответ ассистента сообщают, что данные взяты из песочницы, а записи песочницы никогда не являются доказательствами.
То, что работает в песочнице, можно скопировать в другую компанию организации в виде подписанного файла настройки. При поступлении ничего не вступает в силу автоматически: настройки принимаются по одной, правила лотов приходят как чек-лист, а конечные точки интеграций приходят приостановленными и с новыми секретами.
Дополнительно
В справке: Утверждайте то, что присылает команда, Роли, Ваши ключи, Хранение ключей простыми словами, Настройка группы компаний, Тренировка в песочнице.