Tres superficies, tres profesiones

01En una frase #sec_d281fa46

REVIEWIT no tiene una aplicación con menús desactivados según el rol: tiene tres interfaces distintas, y lo que una superficie no hace, no lo hace en ninguna parte.

02¿Por qué tres, y no una? #sec_8338db55

Una aplicación única con derechos diferentes habría sido más simple de construir. También habría hecho posible lo que el producto rechaza: que un administrador apresurado, un viernes por la noche, marque en lugar de un relecteur retrasado.

La separación no es, por tanto, una comodidad de ergonomía. Es la forma que toma la regla central: una decisión de recertificación pertenece a quien la toma. Un botón que no existe en ninguna interfaz de administración no puede ser pulsado por error, ni encontrado por un atajo, ni expuesto por una API.

03El relecteur — REVIEW Center #sec_f6563f65

Él decide, y es el único que decide.

Abre su archivo, ve los recursos o las personas de las que es responsable, y para cada uno toma una decisión. La pantalla no le pide que adivine: le muestra lo que la política esperaba y lo que se ha observado.

Solo ve lo de lo que es responsable. No configura nada, no lanza nada, no reactiva a nadie. Su archivo es transversal a los workspaces: un relecteur responsable de accesos en tres entidades los ve en un solo archivo, porque su trabajo es decidir, no navegar en una jerarquía de organización.

Lo que puede hacer cuando no puede decidir solo — delegar, escalar, consultar — está descrito en el recorrido [Relecteur](/tutoriel/relecteur/).

04El administrador de workspace — Workspace Center #sec_0752b59a

Organiza, no decide.

Un workspace es una unidad de gobernanza: una entidad, una filial, una dirección, a quien la administración central ha delegado la gobernanza de sus propios accesos, en un périmètre limitado.

Su administrador lanza las campañas, elige los périmètres y las políticas, designa a los relecteurs, fija los plazos, reactiva, desbloquea y da cuentas. Tiene a mano: las campañas, la santuario, la delegación, los informes, el centro de alertas y la auditoría de su périmètre.

Lo que no tiene: un botón para aprobar. Todas sus acciones dejan un rastro atribuido, y ninguna sustituye su juicio al de un relecteur.

05El administrador de souscription — Centro de administración #sec_5507f0b9

Abre las puertas y asigna los recursos.

Es la administración central del cliente. Crea los workspaces — la pantalla dice « onboarder un workspace » —, les asigna su périmètre y sus créditos, conecta las conexiones a las fuentes de datos, nombra a los administradores y los roles, y supervisa el conjunto.

No controla las campañas de un workspace: ha creado la entidad que las controla. Es la misma regla de un nivel más alto — delegar la gobernanza sin reservarse el derecho de ejercerla en lugar del delegatario.

06Cómo se responden los tres #sec_9e43f33d

El movimiento va en una sola dirección, y nunca retrocede.

Administrateur de souscription
    ouvre un workspace, lui donne un périmètre et des crédits
        ↓
Administrateur de workspace
    lance une campagne sur ce périmètre, désigne des relecteurs
        ↓
Relecteur
    rend les décisions
        ↓
La piste d'audit
    conserve qui a décidé quoi, quand, et pourquoi

Nadie puede saltarse el nivel de abajo. Un administrador de souscription no toma decisiones; un administrador de workspace tampoco.

07¿Y el auditor? #sec_38f77bef

Existe un cuarto perfil: el auditor, con lectura única y en todo. No modifica nada, en ningún lugar — lee las campañas, las decisiones, las justificaciones y el rastro de auditoría. No tiene un recorrido de tutorial porque no tiene ningún gesto que aprender: su trabajo es ver lo que los otros tres han hecho.

08A recordar #sec_1eaa4598

Tres interfaces, tres trabajos, un sentido único. Lo que una superficie no hace, no lo hace en ningún lugar — y es lo que hace que la promesa de imputabilidad sea creíble más allá de una nota de intención.