Governance and Controls
Jeder kann fragen. Nicht jeder sieht dieselbe Antwort
Rollen, Abteilungen, Berechtigungen pro Person, Freigaben innerhalb und außerhalb der Organisation, Identität, Nutzung und Ausgaben — an einem Ort festgelegt, überall durchgesetzt, und jede Änderung daran wird mit dem Namen der Person protokolliert, die sie vorgenommen hat.
Struktur
Das Organigramm ist das Zugriffsmodell
Abteilungen sind so tief verschachtelt, wie es in Ihrer Organisation tatsächlich der Fall ist, und eine Person wird einer davon zugewiesen. Alles andere — was sie öffnen können, mit wem sie teilen dürfen, auf welche Quellen sie zugreifen — leitet sich aus ihrer Position ab.
Zahlen werden aggregiert, denn die Frage eines Eigentümers bezieht sich auf den Zweig und nicht auf die Zeile: Wie viele Personen sind im Bereich Operations, wie viele davon sind Admins, wie viele Abteilungen würde eine Berechtigung erreichen. Ein Abteilungs-Admin verwaltet den Teilbaum, aber niemals den Zweig daneben.
Rollen
Drei Rollen und jeweils vier Rechte
Inhaber, Administrator, Mitglied. Eine Berechtigung ist nicht nur ein Schalter, sondern vier — Erstellen, Lesen, Aktualisieren, Löschen —, die pro Funktion vergeben werden. So kann ein Administrator Personen einladen und die Widgets in seinem Bereich bearbeiten, ohne die darunterliegenden Konten löschen zu können.
Der Inhaber verwaltet die Organisation: Abrechnung, Abteilungen und die Kontrollen auf dieser Seite. Ein Administrator leitet einen Teilbereich davon. Ein Mitglied arbeitet innerhalb des Rahmens, den seine Abteilung zulässt — und nichts im Raster wird impliziert, es wird explizit festgelegt.
Pro Person
Und noch spezifischer
Unterhalb der Rolle befindet sich die individuelle Berechtigung: welche Bereiche diese Person überhaupt sieht — einzeln festgelegt, und eine davon kann nicht einmal der Inhaber vergeben.
Wer neues Material einbringen darf
Eine Quelle zu nutzen und eine hinzuzufügen, sind unterschiedliche Rechte. Nur der Inhaber vergibt das zweite, und nur ein Administrator, dem dieses Recht anvertraut wurde, kann es an seine eigenen Unterabteilungen weitergeben.
Ein Admin kann Schreibrechte erhalten
Die Berechtigungsverwaltung für Unterabteilungen ist eine eigene Einstellung: Ist sie aktiviert, kann ein Abteilungsadministrator Berechtigungen innerhalb seines Bereichs vergeben, ohne sich an den Inhaber wenden zu müssen. Ohne sie endet jede Berechtigungsvergabe auf der obersten Ebene.
Freigabe
Über den Flur oder außer Haus
Die abteilungsübergreifende Zusammenarbeit ist eine Einstellung, keine Grundannahme — sie wird pro Person erlaubt oder eingeschränkt und durch eine Whitelist der Abteilungen, mit denen geteilt werden darf, weiter eingegrenzt.
Die Freigabe nach außen ist wiederum eine separate Berechtigung. Was das System verlässt, tut dies als Link mit einem Ablaufdatum, adressiert an einen namentlich genannten Empfänger, und enthält ein Widget oder einen Bericht — und die Person am anderen Ende wird zu einem externen Benutzer mit eigenen Berechtigungen, nicht zu einer Sicherheitslücke.
Externe Nutzer
Ein Gast ist eine Person mit Berechtigungen, keine Ausnahme
Jeder außerhalb der Organisation, mit dem Sie Inhalte teilen, erhält ein Profil: wer ihn hinzugefügt hat, aus welcher Abteilung, mit benutzerdefinierten Feldern, die Ihre Organisation festlegt. Was diese Personen innerhalb der geteilten Inhalte tun können, wird Schalter für Schalter festgelegt.
Der Zugriff endet mit einem Klick
Die Sperrung wird mit Angabe von Person und Zeitpunkt protokolliert und kann auf dieselbe Weise wieder aufgehoben werden. Der Freigabeverlauf bleibt bestehen; der Zugriff nicht.
Fragen Sie, was Sie wissen müssen
Definieren Sie die Felder, die jeder externe Nutzer ausfüllen muss — Entität, Mandat, Gerichtsbarkeit — und die Antworten sind fest mit dem Profil verknüpft.
Chat, aber nur mit dem, was Sie erlauben
Der Chat eines externen Nutzers kann mit einer festgelegten Liste von Modellen aktiviert werden, während Anhänge deaktiviert bleiben — derselbe Assistent, aber ein engerer Zugang.
Identität
Wer anfragt, ist Teil der Kontrolle
Berechtigungen haben nur dann eine Bedeutung, wenn das Konto der Person entspricht. Zwei-Faktor-Authentifizierung, Wiederherstellungscodes, Geräte und Sitzungen befinden sich hier unter denselben Einstellungen wie alles andere.
Ein Code bei jeder Anmeldung
Zeitbasierte Codes aus einer beliebigen Authenticator-App, einschließlich des Datums der Aktivierung.
Einmalcodes, gezählt
Jeweils einmal verwendbar, mit einer Warnung, wenn der Vorrat zur Neige geht, und einer Möglichkeit zur Neu-Generierung.
Ganz bewusst mehr als eines
Registrieren Sie ein zweites Gerät innerhalb des Kontos anstatt außerhalb.
Admins können helfen — revisionssicher
Ein Admin kann die Zwei-Faktor-Authentifizierung eines gesperrten Mitglieds zurücksetzen, und der Reset wird mit dessen Namen und Adresse im Audit-Protokoll erfasst.
Nutzung und Ausgaben
Jede Anfrage, zuordenbar
Anfragen, Eingabe- und Ausgabe-Token sowie Kosten werden pro Modell, pro Anbieter und pro Person erfasst — mit Ihren eigenen Stückkosten pro tausend Token, sodass die Schätzung von Ihrem Finanzwesen anerkannt wird. Exportieren Sie diese, wann immer Sie sie benötigen.
Das Protokoll
Und wer die Regel geändert hat
Eine Kontrolle, die niemand prüfen kann, ist nur ein Versprechen. Sensible administrative Aktionen werden protokolliert, sobald sie stattfinden — der Administrator, die betroffene Person, die Ursprungsadresse und die Uhrzeit.
Es steht neben dem anderen Protokoll: was die Agenten getan haben, geführt von Compliance AI. Das eine folgt der Arbeit, das andere folgt den Personen, die die Regeln dafür festlegen.
Wo die Daten liegen, bestimmen Sie
Die Organisation legt ihren eigenen Speicherort fest, und das Deployment richtet sich danach.
Ihre Konten, Ihre Schlüssel
Jede Quelle wird über Anmeldedaten erreicht, die Sie besitzen, in dem Mandanten, den Sie betreiben.
Ausstehend, aktiv, gesperrt
Ein Lizenzplatz hat einen Status, und eine Einladung, die nie angenommen wurde, ist kein Konto.
Verwandeln Sie wochenlange Expertenarbeit in Minuten
Erfahren Sie, wie Scalata zu Ihrem Team, Ihren Daten und Ihren Kontrollen passt.