Governança e Controles
Todos podem perguntar. Nem todos veem a mesma resposta
Funções, departamentos, permissões por pessoa, compartilhamento dentro e fora da organização, identidade, uso e gastos — definidos em um só lugar, aplicados em todos os lugares, e cada alteração registrada com quem a fez.
Estrutura
O organograma é o modelo de acesso
Os departamentos se aninham com a mesma profundidade da sua organização, e cada pessoa é atribuída a um. Todo o resto — o que podem abrir, com quem podem compartilhar, quais fontes podem acessar — é lido a partir de onde estão alocados.
As contagens são consolidadas, porque a pergunta que um proprietário faz é sobre a ramificação e não sobre a linha: quantas pessoas estão em Operações, quantas delas são administradores, quantos departamentos uma concessão alcançaria. Um administrador de departamento controla a subárvore, e nunca a ramificação ao lado.
Funções
Três funções e quatro direitos sob cada uma
Proprietário, Administrador, Membro. Uma permissão não é um único interruptor, mas quatro — criar, ler, atualizar, excluir — mantidos por capacidade. É assim que um administrador pode convidar pessoas e editar os widgets em seu escopo sem conseguir excluir as contas subordinadas a eles.
O proprietário governa a organização: faturamento, departamentos e os controles nesta página. Um administrador gerencia uma ramificação dela. Um membro trabalha dentro do escopo que seu departamento permite — e nada na grade é implícito, tudo é definido.
Por pessoa
Em seguida, ainda mais restrito
Sob a função, encontra-se a concessão individual: quais interfaces essa pessoa pode ver — definidas uma a uma, sendo que uma delas sequer cabe ao proprietário conceder.
Quem pode trazer novos materiais
Usar uma fonte e adicionar uma são direitos diferentes. Apenas o proprietário concede o segundo, e apenas um administrador que recebeu essa confiança pode repassá-lo aos seus próprios subdepartamentos.
Um administrador pode receber permissão de edição
O gerenciamento de permissões de subdepartamentos possui seu próprio controle: com ele, um administrador de departamento concede acessos dentro de sua ramificação sem precisar recorrer ao proprietário. Sem ele, toda concessão para no topo.
Compartilhamento
Do outro lado do corredor ou fora do prédio
A colaboração entre departamentos é uma configuração, não uma premissa — permitida ou restrita por pessoa, e ainda mais delimitada por uma lista de permissões dos departamentos com os quais podem compartilhar.
O compartilhamento externo é, novamente, uma concessão separada. O que sai, sai como um link com validade, endereçado a um destinatário nomeado, contendo um widget ou um relatório — e a pessoa do outro lado se torna um usuário externo com suas próprias permissões, não uma brecha no sistema.
Usuários externos
Um convidado é uma pessoa com permissões, não uma exceção
Qualquer pessoa com quem você compartilhe fora da organização recebe um perfil: quem a adicionou, de qual departamento, com campos personalizados definidos pela sua organização. O que ela pode fazer dentro do que lhe foi enviado é configurado controle por controle.
O acesso é encerrado com um único botão
A suspensão é registrada com quem a executou e quando, e pode ser revogada da mesma forma. O histórico de compartilhamento permanece; o acesso, não.
Pergunte o que você precisa saber
Defina os campos que todo usuário externo deve preencher — entidade, mandato, jurisdição — e as respostas acompanham o perfil.
Converse, mas apenas com o que você permitir
O chat de um usuário externo pode ser ativado com uma lista específica de modelos, mantendo os anexos desativados — o mesmo assistente, mas com acesso mais restrito.
Identidade
Quem está perguntando é parte do controle
As permissões só significam algo se a conta for a pessoa. Autenticação em duas etapas, códigos de recuperação, dispositivos e sessões ficam nas mesmas configurações que todo o resto aqui.
Um código a cada login
Códigos baseados em tempo de qualquer aplicativo autenticador, com a data em que foi ativado.
Códigos de uso único, contabilizados
Cada um utilizável apenas uma vez, com um aviso quando o conjunto estiver acabando e uma forma de gerar novos.
Mais de um, deliberadamente
Registre um segundo dispositivo por dentro da conta, em vez de por fora.
Administradores podem ajudar — com tudo registrado
Um administrador pode redefinir a autenticação de dois fatores de um membro bloqueado, e a redefinição é gravada no log de auditoria com seu nome e endereço.
Uso e gastos
Cada solicitação, atribuível
Solicitações, tokens de entrada e saída e custos são registrados por modelo, por provedor e por pessoa — com o seu próprio custo unitário por mil tokens, para que a estimativa seja aquela que a sua equipe de Finanças reconhece. Exporte sempre que precisar.
O registro
E quem alterou a regra
Um controle que ninguém pode auditar é uma promessa. Ações administrativas confidenciais são registradas à medida que ocorrem — o administrador, a pessoa afetada, o endereço de origem e o horário.
Ele fica ao lado do outro registro: o que os agentes fizeram, mantido pela Compliance AI. Um acompanha o trabalho, o outro acompanha as pessoas que definem as regras para ele.
Onde os dados residem é você quem define
A organização registra seu próprio local de armazenamento, e a implantação o acompanha.
Suas contas, suas chaves
Cada fonte é acessada por meio de credenciais que você detém, no ambiente que você administra.
Pendente, ativo, suspenso
Uma licença tem um estado, e um convite que nunca foi aceito não é uma conta.
Transforme semanas de trabalho especializado em minutos
Veja como o Scalata se adapta à sua equipe, aos seus dados e aos seus Controles.