Governance and Controls
Todos pueden preguntar. No todos ven la misma respuesta
Roles, departamentos, permisos por persona, uso compartido dentro y fuera de la organización, identidad, uso y gasto — configurados en un solo lugar, aplicados en todas partes, y cada cambio en ellos registrado junto con quién lo hizo.
Estructura
El organigrama es el modelo de acceso
Los departamentos se anidan con la misma profundidad que tiene su organización en la realidad, y cada persona se asigna a uno. Todo lo demás — qué pueden abrir, con quién pueden compartir, a qué fuentes tienen acceso — se determina a partir de su ubicación.
Los totales se consolidan, porque la pregunta que hace un propietario es sobre la rama y no sobre la fila: cuántas personas hay en Operaciones, cuántas de ellas son administradores, a cuántos departamentos llegaría un permiso. Un administrador de departamento controla el subárbol, y nunca la rama contigua.
Roles
Tres roles y cuatro derechos bajo cada uno
Propietario, Administrador, Miembro. Un permiso no es un solo interruptor, sino cuatro — crear, leer, actualizar, eliminar — asignados por capacidad, que es la forma en que un administrador puede invitar a personas y editar los widgets en su ámbito sin poder eliminar las cuentas por debajo de ellos.
El propietario gobierna la organización: la facturación, los departamentos y los Controles de esta página. Un administrador dirige una rama de la misma. Un miembro trabaja dentro del alcance que su departamento le permite; y nada en la cuadrícula se da por sentado, todo se configura.
Por persona
Y luego, aún más restringido
Por debajo del rol se encuentra la concesión individual: qué áreas puede ver esta persona, configuradas una por una, y una de ellas ni siquiera el propietario tiene potestad para otorgarla.
Quién puede introducir material nuevo
Usar una fuente y añadir una son derechos distintos. Solo el propietario otorga el segundo, y solo un administrador en quien se haya depositado la Confianza para ello puede transmitirlo a sus propios subdepartamentos.
Se puede ceder el control a un administrador
La gestión de permisos por subdepartamento es un control independiente: con él, un administrador de departamento otorga permisos dentro de su rama sin depender del propietario. Sin él, toda concesión se detiene en la cima.
Uso compartido
Al otro lado del pasillo o fuera del edificio
La colaboración entre departamentos es una configuración, no una suposición — permitida o restringida por persona, y limitada aún más mediante una lista blanca de los departamentos con los que pueden compartir.
Compartir hacia el exterior es, de nuevo, un permiso independiente. Lo que sale lo hace como un enlace con caducidad, dirigido a un destinatario nominal, que contiene un widget o un informe — y la persona al otro lado se convierte en un usuario externo con sus propios permisos, no en una brecha de seguridad.
Usuarios externos
Un invitado es una persona con permisos, no una excepción
Cualquier persona ajena a la organización con la que comparta información obtiene un perfil: quién la añadió, de qué departamento, con los campos personalizados que defina su organización. Lo que puede hacer dentro del elemento que se le envió se configura opción por opción.
El acceso se revoca con un solo clic
La suspensión queda registrada indicando quién la ejecutó y cuándo, y puede revocarse de la misma manera. El historial de uso compartido se mantiene; el acceso no.
Pregunte lo que necesite saber
Defina los campos que todo usuario externo debe completar — entidad, mandato, jurisdicción — y las respuestas viajan con el perfil.
Chatee, pero solo con lo que usted permita
El chat de un usuario externo se puede activar con una lista específica de modelos y sin archivos adjuntos: el mismo asistente, pero con un acceso más restringido.
Identidad
Quién lo solicita es parte del control
Los permisos solo tienen sentido si la cuenta es la persona. La autenticación de dos factores, los códigos de recuperación, los dispositivos y las sesiones se encuentran en la misma configuración que todo lo demás aquí.
Un código en cada inicio de sesión
Códigos basados en tiempo desde cualquier aplicación de autenticación, con la fecha en que se activó.
Códigos de un solo uso, contabilizados
Cada uno se puede usar una sola vez, con una advertencia cuando el conjunto se está agotando y una forma de regenerarlos.
Más de uno, deliberadamente
Registre un segundo dispositivo desde dentro de la cuenta en lugar de hacerlo desde fuera.
Los administradores pueden ayudar — y queda registrado
Un administrador puede restablecer la autenticación de dos factores de un miembro bloqueado, y el restablecimiento queda guardado en el registro de auditoría con su nombre y dirección.
Uso y gasto
Cada solicitud, atribuible
Las solicitudes, los tokens de entrada y salida y el coste se registran por modelo, por proveedor y por persona — con su propio coste unitario por cada mil tokens, para que la estimación sea la que su equipo de Finanzas reconozca. Expórtelo siempre que lo necesite.
El registro
Y quién cambió la regla
Un control que nadie puede auditar es solo una promesa. Las acciones administrativas confidenciales se registran a medida que ocurren — el administrador, la persona afectada, la dirección de origen y la hora.
Se sitúa junto al otro registro: lo que hicieron los agentes, conservado por Compliance AI. Uno sigue el trabajo, el otro sigue a las personas que establecen las reglas para este.
Usted decide dónde residen los datos
La organización registra su propia ubicación de almacenamiento, y la implementación se adapta a ella.
Sus cuentas, sus claves
A cada fuente se accede mediante las credenciales que usted posee, en el entorno que usted administra.
Pendiente, activo, suspendido
Una licencia tiene un estado, y una invitación que nunca se aceptó no es una cuenta.
Convierta semanas de trabajo experto en minutos
Vea cómo Scalata se adapta a su equipo, a sus datos y a sus Controles.