Governance and Controls
Tutti possono chiedere. Non tutti vedono la stessa risposta
Ruoli, dipartimenti, permessi per persona, condivisione all'interno e all'esterno dell'organizzazione, identità, utilizzo e spesa — impostati in un unico luogo, applicati ovunque, e ogni modifica registrata con l'indicazione di chi l'ha effettuata.
Struttura
L'organigramma è il modello di accesso
I dipartimenti si annidano in base alla reale struttura della Sua organizzazione, e ogni persona viene assegnata a uno di essi. Tutto il resto — cosa possono aprire, con chi possono condividere, a quali fonti possono accedere — dipende dalla loro posizione.
I conteggi si aggregano, perché la domanda che un proprietario si pone riguarda il ramo e non la singola riga: quante persone ci sono in Operations, quanti di loro sono amministratori, quanti dipartimenti raggiungerebbe una concessione. Un amministratore di dipartimento gestisce il sotto-albero, e mai il ramo adiacente.
Ruoli
Tre ruoli e quattro diritti per ciascuno
Proprietario, Amministratore, Membro. Un permesso non è un singolo interruttore ma quattro — creazione, lettura, aggiornamento, eliminazione — assegnati per funzionalità. È così che un amministratore può invitare persone e modificare i widget nel proprio ambito senza poter eliminare gli account sottostanti.
Il proprietario governa l'organizzazione: fatturazione, dipartimenti e i Controlli su questa pagina. Un amministratore ne gestisce un ramo. Un membro opera all'interno dell'ambito consentito dal proprio dipartimento — e nulla sulla griglia è implicito, tutto è configurato.
Per persona
Poi, con un ambito ancora più ristretto
Sotto il ruolo si trova l'autorizzazione individuale: quali aree questa persona può vedere, configurate una per una, e una di queste non può essere assegnata nemmeno dal proprietario.
Chi può inserire nuovo materiale
Utilizzare una fonte e aggiungerne una sono diritti diversi. Solo il proprietario concede il secondo, e solo un amministratore a cui è stato affidato può trasmetterlo ai propri sottodipartimenti.
A un amministratore possono essere concessi i permessi di scrittura
La gestione delle autorizzazioni dei sottodipartimenti è un'impostazione indipendente: se attivata, un amministratore di dipartimento può concedere autorizzazioni all'interno del proprio ramo senza dover interpellare il proprietario. Se disattivata, ogni concessione si ferma al vertice.
Condivisione
Dall'altra parte del corridoio o fuori dall'edificio
La collaborazione tra dipartimenti è un'impostazione, non un presupposto: consentita o limitata per singola persona, e ulteriormente ristretta da una whitelist dei dipartimenti con cui è possibile condividere.
La condivisione all'esterno è un'ulteriore concessione separata. Ciò che esce lo fa sotto forma di link con scadenza, indirizzato a un destinatario nominativo, contenente un widget o un report — e la persona dall'altra parte diventa un utente esterno con i propri permessi, non una falla nel sistema.
Utenti esterni
Un ospite è una persona con autorizzazioni, non un'eccezione
Chiunque riceva una condivisione all'esterno dell'organizzazione ottiene un profilo: chi lo ha aggiunto, da quale dipartimento, con campi personalizzati definiti dalla Sua organizzazione. Ciò che può fare all'interno dell'elemento inviato è configurabile interruttore per interruttore.
L'accesso termina con un solo interruttore
La sospensione viene registrata indicando chi l'ha effettuata e quando, e può essere revocata allo stesso modo. La cronologia delle condivisioni rimane; l'accesso no.
Chieda ciò che ha bisogno di sapere
Definisca i campi che ogni utente esterno deve compilare — entità, mandato, giurisdizione — e le risposte viaggeranno con il profilo.
Chat, ma solo con ciò che Lei autorizza
La chat di un utente esterno può essere attivata con una lista specifica di modelli e senza allegati: lo stesso assistente, ma con un accesso più limitato.
Identità
Chi fa la richiesta è parte del controllo
I permessi hanno senso solo se l'account corrisponde alla persona. Autenticazione a due fattori, codici di recupero, dispositivi e sessioni si trovano sotto le stesse impostazioni di tutto il resto.
Un codice a ogni accesso
Codici basati sul tempo da qualsiasi app di autenticazione, con la data di attivazione.
Codici monouso, conteggiati
Ciascuno utilizzabile una sola volta, con un avviso quando la serie sta per esaurirsi e un modo per rigenerarla.
Più di uno, volutamente
Registrate un secondo dispositivo dall'interno dell'account anziché dall'esterno.
Gli amministratori possono intervenire — lasciando traccia
Un amministratore può sbloccare l'autenticazione a due fattori di un membro bloccato, e il ripristino viene registrato nel log di audit con il suo nome e indirizzo.
Utilizzo e spesa
Ogni richiesta, attribuibile
Richieste, token di input e output e costi sono registrati per modello, per provider e per persona — con il vostro costo unitario per mille token, così la stima è quella riconosciuta dal vostro team Finanza. Esportatela ogni volta che ne avete bisogno.
Il registro
E chi ha modificato la regola
Un controllo che nessuno può verificare è solo una promessa. Le azioni amministrative sensibili vengono registrate nel momento in cui si verificano — l'amministratore, la persona interessata, l'indirizzo di provenienza e l'orario.
Si affianca all'altro registro: quello delle azioni degli agenti, conservato da Compliance AI. Uno segue il lavoro, l'altro segue le persone che ne stabiliscono le regole.
Siete voi a decidere dove risiedono i dati
L'organizzazione registra la propria posizione di archiviazione e il deployment la segue.
I vostri account, le vostre chiavi
Ogni fonte viene raggiunta tramite le credenziali in Suo possesso, nel tenant da Lei gestito.
In attesa, attivo, sospeso
Una postazione ha uno stato e un invito mai accettato non costituisce un account.
Trasformate settimane di lavoro esperto in pochi minuti
Scoprite come Scalata si adatta al vostro team, ai vostri dati e ai vostri Controlli.