Voorstellen die lezen als een zin
Elke wijziging in de registraties van een bedrijf begint als een voorstel. Het goedkeuringsscherm geeft het weer als één zin en zegt daarna wie erom vroeg, waarop het van invloed is, wat er mis kan gaan en wie het mag goedkeuren. Technische details blijven ingeklapt voor wie ze wil zien.
Een lid met het recht om goed te keuren bevestigt het met een tweede factor, of wijst het af. Voorstellen die 72 uur zonder beslissing wachten, verlopen. Een eigenaar kan acties met een laag risico, zoals een oogst registreren of een partij tussen de eigen locaties van het bedrijf verplaatsen, zichzelf laten goedkeuren.
Voorstellen kunnen komen van mensen, automatiseringen, het ERP van het bedrijf, de assistent of een externe agent. De goedkeuring zegt waar elk voorstel vandaan kwam, en geen van hen kan het eigen werk goedkeuren.
Rollen
| Rol | Wat die mag doen |
|---|---|
| Eigenaar | alles, inclusief het beheeraccount, de sleutels, de partijregels en wie mag goedkeuren |
| Beheerder | het team, de instellingen en integraties, en elke zakelijke actie |
| Operator | bereidt registraties, leveringen, verwerking en certificaten voor |
| Goedkeurder | leest en keurt goed; maakt nooit iets aan |
| Auditor | leest registraties, certificaten, rapporten en het auditlog |
| Lezer | leest |
Partners van een bedrijf (een producent, een lab, een opslag van een ander bedrijf) kunnen als gast worden uitgenodigd. Een gast ziet alleen de partijen die hem aangaan.
Tweefactorauthenticatie is verplicht voor elke goedkeuring, en een verse tweede factor voor de zwaarste wijzigingen.
Organisaties en bedrijven
Een groep bedrijven (bijvoorbeeld één bedrijf per land) wordt ingericht als een organisatie boven haar bedrijven. De organisatie houdt één productcatalogus bij, stelt beleid in dat haar bedrijven overnemen (een bedrijf kan alleen strenger zijn), toont dashboards over de hele groep en maakt geconsolideerde rapporten. Elk bedrijf houdt zijn eigen ledger, team en registraties. Bedrijven van één organisatie zijn standaard met elkaar verbonden.
Schermvullende installatiehulpen leiden een nieuwe organisatie en een nieuw bedrijf door hun profiel, juridische vestiging, team, producten en sleutels voordat de console opent.
Sleutels en het beheeraccount
De ledger van een bedrijf wordt beheerd door zijn beheeraccount, dat meerdere sleutels nodig heeft om een wijziging goed te keuren. Het bepaalt welke partners partijen mogen ontvangen, welke labs certificaten mogen ondertekenen, welke partners de partijen van het bedrijf mogen verwerken, en welke versie van de ledgersoftware draait. Het dagelijkse werk wordt in de console goedgekeurd; het beheeraccount wordt gebruikt voor deze zeldzamere wijzigingen.
De sleutels zijn passkeys: digitale sleutels op een telefoon, een computer of een beveiligingssleutel, ontgrendeld met een vingerafdruk, gezicht of pincode. De juridische vestiging van het bedrijf bepaalt hoe ze worden bewaard:
| Beheerde bewaring | Sleutels op uw apparaten | |
|---|---|---|
| Sleutels | passkey van de eigenaar, herstelpasskey, een operationele sleutel van A-REX | passkey van de eigenaar, herstelpasskey |
| Benodigde goedkeuringen | 2 van 3 | 1 van 2 |
| Kan A-REX alleen handelen? | nooit | nooit (het heeft geen sleutel) |
| Kan het bedrijf alleen handelen? | ja, met beide passkeys | ja |
Beheerde bewaring wordt alleen aangeboden voor traceerbaarheidsregistraties, en alleen waar het land van het bedrijf dat toestaat. Een bedrijf kan de accounts die A-REX voor zijn partners bijhoudt op elk moment overdragen aan zijn eigen sleutels.
Partijregels
De partijregels van een bedrijf controleren elke registratie, levering en verwerking voordat die plaatsvindt: welke ontvangers zijn toegestaan, welke certificaten een partij nodig heeft, wanneer partijen verlopen, welke seizoenen gelden. Een eigenaar zet regels aan en uit en wijzigt hun volgorde en instellingen, in zakelijke woorden. Elke wijziging is een voorstel met een voorbeeld van wat het zal doen, en kan ongedaan worden gemaakt.
Regels en de ledgersoftware komen uit releases met een versienummer. Is er een beveiligingsupdate beschikbaar, dan meldt elke bedrijfspagina dat, en de eigenaar keurt die goed zoals elke andere wijziging.
Sandbox en productie
Een sandbox is een oefenbedrijf naast de echte bedrijven. Het kan worden gevuld met een demoverhaal, volgt een oefenlijst en kan op elk moment worden teruggezet. Elke pagina, elk rapport en elk antwoord van de assistent zegt wanneer het uit een sandbox komt, en sandboxregistraties zijn nooit bewijs.
Wat in een sandbox werkt, kan als ondertekend installatiebestand naar een ander bedrijf van de organisatie worden gekopieerd. Niets wordt bij aankomst van kracht: instellingen worden één voor één geaccepteerd, partijregels komen binnen als checklist, en integratie-eindpunten komen gepauzeerd binnen met nieuwe geheimen.
Verder lezen
In de help: Keur goed wat uw team verstuurt, Rollen, Uw sleutels, Bewaring, in gewone woorden, Een groep bedrijven inrichten, Oefenen in een sandbox.