REVIEW Center — el espacio del revisor
01En una frase #sec_e9a398cd
El REVIEW Center es el lugar donde una persona examina los accesos de los que es responsable y toma decisiones: el único lugar del producto donde se puede tomar una decisión de revisión.
02El problema #sec_bf33f90c
Una campaña de recertificación se dirige a personas cuyo trabajo no es ese. Un responsable de equipo, un propietario de sitio, un gestor de servicio reciben una lista de accesos para validar en medio de su trabajo real. Tres escollos les acechan, y se refuerzan:
El volumen. Ochenta líneas presentadas en plano, sin jerarquía, producen mecánicamente un tratamiento en masa. La persona marca todo, y la campaña muestra una tasa perfecta que no prueba nada.
La falta de contexto. «Maria tiene acceso al sitio de Finanzas: ¿es legítimo?» es una pregunta a la que no se puede responder sin saber de dónde viene este acceso, desde cuándo, por qué grupo, y quién más lo tiene.
La ausencia de salida. Cuando no se sabe, hay que poder no decidir solo. Sin puerta de salida, la única opción practicable es certificar, es decir, mentir cortésmente.
El REVIEW Center está construido contra estos tres escollos.
03El planteamiento #sec_333ec305
Una decisión de revisión compromete a quien la toma. La pantalla debe, por lo tanto, darle lo necesario para mantenerla.
1. Prioridad mostrada, no sufrida. La cola de trabajo está ordenada y filtrable por lo que importa: lo que está atrasado, lo que no es conforme, lo que está impugnado. La puntuación de conformidad es visible en cada línea. La persona no baja una lista, trata un orden del día.
2. El contexto está a un clic, nunca en otra herramienta. Cada solicitud abre el expediente del recurso: origen del acceso, cadena de pertenencia, histórico de decisiones anteriores, otras campañas que llevan el mismo recurso, detalle de los criterios de conformidad fallidos.
3. Siempre existe una salida distinta de «sí». Delegar, escalar, pedir una opinión, plantear una excepción: cada una es un acto trazado, motivado y atribuido. No saber es una información últil; hacerla desaparecer en una certificación no lo es.
4. Lo que no está activado no existe. Las opciones ofrecidas dependen de las reglas de la campaña. Una capacidad desactivada no aparece atenuada: no aparece.
04La cola de trabajo #sec_76cfcbdf
La pantalla central presenta las solicitudes que competen a la persona, todas, sea cual sea el workspace de donde provienen.
Es una elección estructurante: el workspace es una dimensión de administración, no una dimensión de trabajo. Un propietario de recursos repartidos en tres sitios ve una sola cola, y nunca tiene que preguntarse en qué ámbito buscar.
Cada línea lleva el recurso, la campaña, la fecha límite, el estado de conformidad y las señales particulares: acceso impugnado, supresión solicitada. Filtros rápidos, búsqueda, ordenación, columnas configurables y exportación están disponibles; en los grandes volúmenes, solo se cargan las líneas mostradas.
05Las decisiones #sec_7c6f6f78
El vocabulario depende del tipo de revisión, porque una revisión de propiedad y una revisión de pertenencia no plantean la misma pregunta.
| Tipo de revisión | La pregunta planteada | Decisiones |
|---|---|---|
| Propiedad / conformidad | ¿Esta recurso cumple con la política? | Certificar · Revocar · Excepción |
| Pertenencia | ¿Estas personas deben permanecer en este grupo? | Conservar · Retirar, miembro por miembro |
Se pide una justificación según las reglas de la campaña, y sistemáticamente cuando la decisión se aparta de lo esperado. Se recoge tal cual en los expedientes de auditoría y las exportaciones: es la frase que el auditor leerá como la del revisor.
Las decisiones en masa existen, pero no son el camino por defecto: suponen una selección explícita y pasan por los mismos requisitos de justificación.
Las revisiones de pertenencia
Un grupo no se certifica en bloque. La pantalla presenta a los miembros uno por uno, agrupados por grupo de origen cuando el acceso proviene de varios, con lo que se sabe de su vinculación. Se conserva o se retira miembro por miembro: es más largo, y es el único nivel de granularidad en el que la decisión tiene sentido.
06Las salidas distintas de «sí» #sec_d2ceadbe
| Salida | Cuándo | Lo que produce |
|---|---|---|
| Delegar | Otro conoce mejor este ámbito | Un ciclo de delegación trazado — ver la [ficha Delegación](REVIEWIT_Feature_Delegation_v1.0.md) |
| Escalar | La cuestión supera el nivel del revisor | Una remonte atribuida y fechada |
| Consultar | Una opinión bastaría para decidir | Una solicitud de opinión; la decisión queda en el revisor |
| Excepción | La desviación es conocida y asumida | Una decisión motivada, contada como tal |
| Solicitar la supresión | El recurso ya no tiene sentido | Una solicitud presentada al workspace, no una supresión |
La consulta merece una mención: pedir una opinión no es delegar. El revisor mantiene el control y la imputabilidad; solo obtiene la información que le falta. Es la puerta de salida que evita más certificaciones de complacencia.
07La contestación #sec_2d6fbf4c
Cuando una campaña la activa, una persona cuyo acceso ha sido revocado dispone de un plazo — expresado en días hábiles — para impugnar.
Ve lo que le concierne, la justificación de la revocación, y puede responder. El reviewer trata la impugnación en su propia pantalla. Nada es automático: la impugnación no restablece el acceso, reabre la conversación.
Es un dispositivo de exactitud tanto como de justicia. Una revocación impugnada y argumentada es una revocación que habría producido un incidente; detectarla durante la campaña cuesta infinitamente menos que descubrirla en producción.
08Lo que el reviewer encuentra aún #sec_301fbecb
- La ficha de recurso: lo que es, quién responde de ella, cómo está expuesta, su historial.
- La cronología de una solicitud: cada etapa, cada actor, cada fecha.
- Las campañas vinculadas: las otras revisiones que llevan el mismo recurso — evita decidir dos veces de manera diferente.
- El detalle de conformidad: qué criterios de la política están fallando, y lo que se esperaba.
- La puntuación de carbono: el efecto medido de los accesos retirados y los recursos eliminados, sobre la base de factores de emisión documentados.
- Sus preferencias: idioma, notificaciones y delegaciones personales para sus ausencias.
- RITA: la asistente, para cuestiones de navegación y síntesis — nunca para la decisión. Ver el [dossier RITA](REVIEWIT_Dossier_RITA_v1.0.md).
09Lo que el REVIEW Center no hace #sec_389b5ac6
- No administra nada. No hay creación de campaña, no hay ajuste de alcance, no hay gestión de roles: eso corresponde al [Workspace Center](REVIEWIT_Capítulo_WorkspaceCenter_v1.0.md).
- No decide por usted. Ninguna pre-decisión, ningún valor por defecto en una decisión, ninguna sugerencia automática.
- No elimina nada. Una revocación es una decisión de revisión; su implementación técnica corresponde a otro dispositivo, con su propio seguimiento.
10Para recordar #sec_8042a75a
El REVIEW Center es la única superficie del producto donde puede nacer una decisión de revisión, y todo está organizado en torno a esta responsabilidad: prioridad visible para que la atención vaya al lugar correcto, contexto inmediato para que la decisión esté informada, alternativas para que « no lo sé » pueda expresarse de otra manera que marcando sí.
Una campaña exitosa no es una campaña al 100%. Es una campaña cuya cada decisión puede ser explicada por la persona que la ha tomado, meses más tarde, sin tener que recordarla.