平台 · 03
批准、公司与环境
变更如何提出和批准,谁可以做什么,企业集团如何组织,谁持有密钥,以及企业在正式运作之前如何练习。
读起来像句子的提案
对企业记录的每一项变更都从一份提案开始。批准界面把它读成一句话,然后说明谁提出的、影响什么、可能出什么问题以及谁可以批准。技术细节默认收起,供需要的人查看。
有权批准的成员通过第二重验证予以确认,或予以拒绝。等待 72 小时仍未决定的提案会过期。所有者可以让低风险操作(例如登记收获,或在企业自己的场所之间转移批次)自动批准。
提案可以来自人员、自动化、企业的 ERP、助手或外部智能体。批准界面会说明每份提案的来源,而且它们都不能批准自己的工作。
角色
| 角色 | 可以做什么 |
|---|---|
| 所有者 | 一切,包括管理账户、密钥、批次规则以及谁可以批准 |
| 管理员 | 团队、设置和集成,以及所有业务操作 |
| 操作员 | 准备登记、交付、加工和证书 |
| 批准人 | 查看并批准;从不创建 |
| 审计员 | 查看记录、证书、报告和审计日志 |
| 查看者 | 查看 |
企业的合作伙伴(生产者、化验室、另一家公司的仓库)可以作为访客被邀请。访客只能看到与其相关的批次。
每次批准都需要双重身份验证,最重要的变更还需要新鲜的第二重验证。
组织与公司
一个企业集团(例如每个国家一家公司)设立为位于各公司之上的组织。组织维护一份产品目录,制定各公司继承的政策(公司只能更严格),展示整个集团的仪表板,并运行合并报告。每家公司保留自己的账本、团队和记录。同一组织下的公司默认彼此连接。
全屏设置向导会在控制台打开之前,引导新的组织和新的公司完成概况、法定所在地、团队、产品和密钥的设置。
密钥与管理账户
企业的账本由其管理账户管理,该账户需要多把密钥才能批准一项变更。它决定哪些合作伙伴可以接收批次、哪些化验室可以签署证书、哪些合作伙伴可以加工企业的批次,以及运行哪个版本的账本软件。日常工作在控制台中批准;管理账户用于这些较少发生的变更。
这些密钥是通行密钥(passkey):保存在手机、电脑或安全密钥上的数字密钥,用指纹、面容或 PIN 解锁。企业的法定所在地决定密钥如何持有:
| 托管保管 | 密钥在您的设备上 | |
|---|---|---|
| 密钥 | 所有者通行密钥、恢复通行密钥、一把 A-REX 运营密钥 | 所有者通行密钥、恢复通行密钥 |
| 所需批准 | 3 把中的 2 把 | 2 把中的 1 把 |
| A-REX 能否单独行动? | 永远不能 | 永远不能(它不持有任何密钥) |
| 企业能否单独行动? | 能,使用两把通行密钥 | 能 |
托管保管仅用于可追溯性记录,并且仅在企业所在国家允许的情况下提供。企业随时可以把 A-REX 为其合作伙伴保管的账户转交给自己的密钥。
批次规则
企业的批次规则会在每次登记、交付和加工发生之前进行检查:允许哪些接收方、批次需要哪些证书、批次何时到期、适用哪些季节。所有者用业务语言开启或关闭规则,并调整其顺序和设置。每项更改都是一份附带效果预览的提案,并且可以撤销。
规则和账本软件来自带版本号的发布。有安全更新可用时,每个公司页面都会提示,所有者像批准其他变更一样批准它。
沙盒与生产环境
沙盒是与真实公司并列的练习用公司。它可以填入演示情景,遵循练习清单,并可随时重置。每个页面、报告和助手的回答都会注明内容是否来自沙盒,沙盒记录永远不构成证据。
在沙盒中行之有效的设置,可以作为签名的设置文件复制到组织中的另一家公司。到达时不会自动生效:设置要逐项接受,批次规则以清单形式到达,集成端点到达时处于暂停状态并使用新的密钥。