Proposte che si leggono come frasi
Ogni modifica alle registrazioni di un'azienda nasce come proposta. La schermata di approvazione la presenta in una sola frase, poi dice chi l'ha chiesta, cosa riguarda, cosa potrebbe andare storto e chi può approvarla. I dettagli tecnici restano chiusi per chi li vuole vedere.
Un membro con il diritto di approvare la conferma con un secondo fattore, oppure la rifiuta. Le proposte che restano 72 ore senza decisione scadono. Un proprietario può lasciare che le azioni a basso rischio, come registrare un raccolto o spostare un lotto tra i siti dell'azienda, si approvino da sole.
Le proposte possono arrivare da persone, automazioni, dall'ERP dell'azienda, dall'assistente o da un agente esterno. L'approvazione dice da dove arriva ognuna, e nessuna può approvare il proprio lavoro.
Ruoli
| Ruolo | Cosa può fare |
|---|---|
| Proprietario | tutto, compresi l'account di amministrazione, le chiavi, le regole dei lotti e chi può approvare |
| Amministratore | il team, le impostazioni e le integrazioni, e ogni azione operativa |
| Operatore | prepara registrazioni, consegne, lavorazioni e certificati |
| Approvatore | legge e approva; non crea mai |
| Revisore | legge registrazioni, certificati, report e il registro di audit |
| Visualizzatore | legge |
I partner di un'azienda (un produttore, un laboratorio, il magazzino di un'altra azienda) possono essere invitati come ospiti. Un ospite vede solo i lotti che lo riguardano.
L'autenticazione a due fattori è obbligatoria per ogni approvazione, e per le modifiche più importanti serve un secondo fattore appena confermato.
Organizzazioni e aziende
Un gruppo di aziende (per esempio un'azienda per paese) si configura come organizzazione al di sopra delle sue aziende. L'organizzazione tiene un unico catalogo di prodotti, fissa regole che le sue aziende ereditano (un'azienda può solo essere più severa), mostra dashboard su tutto il gruppo ed esegue report consolidati. Ogni azienda mantiene il proprio registro, il proprio team e le proprie registrazioni. Le aziende di una stessa organizzazione sono collegate tra loro per impostazione predefinita.
Procedure guidate a schermo intero accompagnano una nuova organizzazione e una nuova azienda attraverso profilo, sede legale, team, prodotti e chiavi prima che si apra la console.
Chiavi e account di amministrazione
Il registro di un'azienda è gestito dal suo account di amministrazione, che richiede più chiavi per approvare una modifica. Decide quali partner possono ricevere lotti, quali laboratori possono firmare certificati, quali partner possono lavorare i lotti dell'azienda e quale versione del software del registro è in uso. Il lavoro quotidiano si approva nella console; l'account di amministrazione serve per queste modifiche più rare.
Le chiavi sono passkey: chiavi digitali conservate su un telefono, un computer o una chiave di sicurezza, sbloccate con impronta digitale, volto o PIN. La sede legale dell'azienda decide come vengono custodite:
| Custodia gestita | Chiavi sui tuoi dispositivi | |
|---|---|---|
| Chiavi | passkey del proprietario, passkey di recupero, una chiave operativa di A-REX | passkey del proprietario, passkey di recupero |
| Approvazioni necessarie | 2 su 3 | 1 su 2 |
| A-REX può agire da sola? | mai | mai (non ha alcuna chiave) |
| L'azienda può agire da sola? | sì, con entrambe le passkey | sì |
La custodia gestita è offerta solo per le registrazioni di tracciabilità, e solo dove il paese dell'azienda lo consente. Un'azienda può trasferire in qualsiasi momento alle proprie chiavi gli account che A-REX gestisce per i suoi partner.
Regole dei lotti
Le regole dei lotti di un'azienda verificano ogni registrazione, consegna e lavorazione prima che avvenga: quali destinatari sono ammessi, quali certificati servono a un lotto, quando scadono i lotti, quali stagioni valgono. Un proprietario attiva e disattiva le regole, e ne cambia ordine e impostazioni, con parole di tutti i giorni. Ogni modifica è una proposta con un'anteprima di ciò che farà, e si può annullare.
Le regole e il software del registro provengono da versioni rilasciate e numerate. Quando è disponibile un aggiornamento di sicurezza, ogni pagina dell'azienda lo segnala, e il proprietario lo approva come qualsiasi altra modifica.
Sandbox e produzione
Una sandbox è un'azienda di esercitazione accanto a quelle reali. Può essere riempita con una storia dimostrativa, segue un elenco di esercitazione e può essere azzerata in qualsiasi momento. Ogni pagina, report e risposta dell'assistente indica quando proviene da una sandbox, e le registrazioni della sandbox non sono mai evidenze.
Ciò che funziona in una sandbox può essere copiato in un'altra azienda dell'organizzazione come file di configurazione firmato. Nulla ha effetto all'arrivo: le impostazioni si accettano una per una, le regole dei lotti arrivano come elenco da spuntare e gli endpoint delle integrazioni arrivano in pausa con nuovi segreti.
Per saperne di più
Nel centro assistenza: Approva ciò che invia il tuo team, Ruoli, Le tue chiavi, La custodia, in parole semplici, Configura un gruppo di aziende, Esercitati in un sandbox.