REVIEWIT en una página
01El problema #sec_39161269
En una empresa de tamaño medio, nadie sabe quién tiene acceso a qué.
No es negligencia, es una consecuencia. Los accesos se acumulan: se otorgan al llegar una persona, se añaden para un proyecto, se olvidan al irse un proveedor. Cada acción está justificada en el momento en que se realiza. Al cabo de tres años, la suma ya no lo está, y nadie tiene el contexto para decidir.
Los auditores, por su parte, hacen una pregunta simple: ¿quién validó este acceso, cuándo y sobre qué base? La mayoría de las organizaciones no tienen respuesta. Tienen una hoja de cálculo.
02La respuesta #sec_f8e9f261
REVIEWIT organiza la recertificación de accesos: a intervalos regulares, las personas que saben revisan los accesos de los que son responsables y deciden mantenerlos o retirarlos. El producto no decide nada por ellos. Hace tres cosas.
Recopila. Se conecta a Microsoft 365 —y a otras soluciones— y obtiene el estado real de los accesos: quién está en qué grupo, quién posee qué espacio, quién no ha abierto nada en dieciocho meses.
Organiza. Divide esta masa en campañas: un ámbito, una política, revisores, una fecha límite. Cada revisor recibe lo que le corresponde, y nada más.
Demuestra. Cada decisión lleva el nombre de quién la tomó, la fecha y la justificación escrita. La pista de auditoría está sellada: no se reescribe.
03La promesa, y su contraparte #sec_52756ffe
REVIEWIT promete que una decisión de acceso es imputable a una persona que ha revisado, juzgado y es responsable.
Esta promesa tiene una contraparte que el producto asume en todas partes: un administrador no aprueba nada. Organiza, recuerda, desbloquea, rinde cuentas —pero ninguna superficie de administración le permite tomar una decisión de revisión en lugar de un revisor. La API pública tampoco lo permite. No es una limitación que se levantará en una versión futura: es la razón de ser del producto.
04Lo que verás en pantalla #sec_d4095e07
Tres interfaces, una por función.
| Superficie | Quién la abre | Lo que se hace allí |
|---|---|---|
| REVIEW Center | El revisor | Tomar decisiones sobre los accesos de los que es responsable |
| Workspace Center | El administrador de workspace | Iniciar y gestionar las campañas de una entidad |
| Centro de administración | El administrador de suscripción | Abrir workspaces, asignar recursos |
No se superponen, y es estructural. Ver [Tres superficies, tres funciones](qui-fait-quoi).
05El resultado concreto #sec_5ec09af0
Un revisor abre su archivo un lunes por la mañana. Encuentra, digamos, cuarenta recursos de OneDrive marcados como inactivos desde hace más de doce meses. Para cada uno, la pantalla le dice lo que la política esperaba y lo que observó —« actividad en los últimos 12 meses » frente a « última actividad el 07/05/2024 · hace 27 meses ».
Decide: mantener, o confirmar la inactividad. Escribe por qué. Lo guarda.
Tres meses después, un auditor pregunta sobre la base en la que se mantuvo el acceso de esa persona. La respuesta existe, fechada, firmada, y nadie ha tenido que reconstruirla.
06Y la IA, en todo esto #sec_82afb6d4
RITA es la asistente integrada. Responde en lenguaje natural a las preguntas de gestión —« dónde están mis campañas », « quién está retrasado » —y sugiere una formulación de justificación al revisor que duda sobre las palabras.
Nunca decide. Una sugerencia de justificación sigue siendo una sugerencia: el revisor la acepta, la corrige o la ignora, y es su nombre el que aparece en la decisión. Ver [RITA — la asistente de las revisiones de acceso](rita).
07A retener #sec_840ec2f5
Un producto que organiza un juicio humano, y que lo demuestra. Tres superficies para tres trabajos que no se mezclan. Y una regla que lo mantiene todo: nadie aprueba en lugar de otro.