Workspace Center — el espacio del administrador

01En una frase #sec_655f1659

Un workspace es una delegación de gobernanza: una entidad administra las revisiones de acceso de su propio ámbito de datos, de forma autónoma, dentro de una envolvente que la suscripción le ha fijado.

02El problema: la gobernanza centralizada no escala #sec_75c36900

Un gran grupo no es una organización, es un conjunto de entidades — filiales, marcas, regiones, unidades de negocio, a menudo con sus propios equipos de TI, sus propias obligaciones regulatorias y sus propios calendarios.

Proponerle una consola única donde todos administren todo produce tres fracasos simultáneos:

Un fracaso de confidencialidad. El administrador de la filial alemana no tiene ninguna razón para ver los accesos de la filial brasileña. En muchos grupos, ni siquiera tiene derecho a hacerlo.

Un fracaso de relevancia. Las reglas de cumplimiento, los calendarios abiertos, los días festivos, el idioma, la tolerancia a las excepciones: nada de esto es común. Una política única es o bien inaplicable localmente, o tan permisiva que no controla nada.

Un fracaso de apropiación. Una gobernanza impuesta desde la sede no se ejerce. Las campañas se sufren, las decisiones se tratan con ligereza, y el cumplimiento se convierte en un ritual administrativo del que nadie responde realmente.

Por el contrario, dar a cada entidad su propia herramienta resuelve la apropiación y destruye todo lo demás: ya no hay visión consolidada, ni base común, ni garantía de que se respeten las reglas mínimas del grupo.

03La apuesta #sec_b47e3f95

No se delega una herramienta, se delega un ámbito — y se delega con límites.

El workspace es la respuesta de REVIEWIT a esta tensión. Es una unidad de gobernanza autónoma creada por la administración central del cliente (el Subscription Manager), que recibe al nacer dos cosas inseparables:

1. Un ámbito de datos — sus boundaries , es decir, lo que tiene derecho a ver.
2. Un conjunto de funcionalidades — lo que tiene derecho a hacer, y con qué medios.

Dentro de esta envolvente, la entidad gobierna realmente: sus campañas, sus reglas, su calendario, sus administradores, sus exclusiones, sus delegaciones. Nadie en el centro valida sus decisiones.

Fuera de esta envolvente, no puede hacer nada: ni ver un dato de otra entidad, ni activar una capacidad que no le ha sido concedida, ni superar su asignación.

Es la misma gramática que la que rige [RITA](REVIEWIT_Dossier_RITA_v1.0.md): la suscripción gobierna, el workspace elige dentro de la envolvente. Esta simetría es deliberada — es el modelo de autoridad del producto, y se reutiliza para cada nueva capacidad.

04Lo que un workspace recibe a su creación #sec_0b61439e

Las boundaries — el ámbito de datos

Un workspace no se define por una lista de recursos, que estaría obsoleta al día siguiente. Se define por reglas de pertenencia evaluadas continuamente , lo que le permite seguir la organización real sin mantenimiento.

Un ámbito se compone de tres capas:

Las condiciones atributivas son el núcleo del dispositivo. Expresan el desglose real de la organización en su propio vocabulario: el país, el departamento, una convención de nomenclatura, un atributo de directorio empresarial. Un recurso o una persona que no cumple las condiciones no existe para este workspace — no aparece en ninguna campaña, ningún informe, ninguna búsqueda.

No es un filtro de visualización. Es una frontera de visibilidad , y es lo que hace que la delegación sea aceptable para un grupo en el que las entidades no deben verse entre sí.

Una campaña puede luego restringir aún más dentro de este ámbito, pero nunca ampliarlo. El límite del workspace es un techo.

Las funcionalidades — lo que el workspace tiene derecho a hacer

Cada capacidad sensible se concede workspace por workspace:

Una capacidad no concedida no aparece: ni menú, ni pantalla, ni botón atenuado. Una capacidad concedida pero limitada por la suscripción sigue siendo visible y bloqueada , con la mención de quién la gobierna — un administrador local debe poder comprender que la función existe y saber a quién pedírsela.

La asignación

El workspace recibe una envolvente de créditos, y su consumo se sigue. Es el tercer término de la delegación: un ámbito, derechos, medios.

05Lo que el workspace decide en su casa #sec_855af133

Aquí es donde la delegación se vuelve real. Ninguno de estos ajustes sube al centro:

• Sus campañas — ámbito, política, población de revisores, calendario, reglas del juego.
• Sus reglas de certificación — las políticas de cumplimiento que retiene y la forma en que se evalúan.
• Su tiempo — zona horaria, días laborables, horas de trabajo y sus propios días festivos . Los plazos de los revisores de una entidad se calculan en el calendario de esta entidad, no en el de la sede.
• Sus administradores — la asignación y la expiración de los roles en su ámbito.
• Sus exclusiones y sus delegaciones — con la trazabilidad completa descrita a continuación.
• Su identidad visual y sus notificaciones , cuando la suscripción lo autoriza.

Una entidad puede así llevar a cabo una campaña trimestral estricta mientras otra lleva a cabo una revisión anual relajada, sin que ninguna tenga que referirse — y sin que ninguna salga de la base común.

06El segundo principio: el administrador no aprueba nada #sec_d7f1d80f

La delegación de gobernanza se detiene bruscamente en la decisión de revisión.

Ninguna superficie de administración permite tomar una decisión de revisión.

Un dispositivo de recertificación solo vale si la decisión emana de la persona que conoce el uso real de un acceso. Si el administrador del workspace pudiera certificar en lugar de los revisores, la delegación de gobernanza se convertiría en una delegación de autoatestación, y la entidad se entregaría a sí misma su propio cumplimiento.

Todas las acciones de la columna de la izquierda dejan un rastro atribuido. Ninguna sustituye el juicio del administrador por el del revisor. Las decisiones se toman en el [REVIEW Center](REVIEWIT_Dossier_ReviewCenter_v1.0.md), y en ningún otro lugar.

07Las cuatro fases de la gestión #sec_976d1a81

1. Preparar. El asistente de campaña construye el alcance, la política, la población, el calendario y las reglas. Un principio lo atraviesa: lo que no está activado no aparece en ninguna parte — una campaña sin período de impugnación no muestra ningún rastro para el revisor.

2. Seguir. La lista de campañas muestra el avance real. La tasa mostrada cuenta las decisiones tomadas, no las solicitudes marcadas como terminadas por un mecanismo interno: la barra y el detalle al pasar el ratón cuentan lo mismo.

3. Desbloquear. La vista Oversight es la pantalla del día a día: reasignar una solicitud cuyo revisor se ha ido, recordar a un retrasado, abrir el archivo de un recurso, revisar la cronología de una solicitud, ver las otras campañas que la soportan. En grandes volúmenes, solo se cargan las líneas mostradas — un workspace con un millón de solicitudes se abre como un workspace de mil.

4. Informar. Informes, centro de alertas, archivo de certificación y exportaciones en cuatro formatos con firma electrónica del PDF cuando la suscripción cuenta con un certificado.

08Los parámetros de gobernanza #sec_cadc5b27

Estos son los ajustes que comprometen la credibilidad del dispositivo — y que, por esta razón, están todos registrados.

Los dos primeros comparten una gramática común, deliberada: una línea es un ciclo, nunca un dato borrable. Se establece y luego se levanta una exclusión; se establece y luego se revoca una delegación. En ambos casos la línea permanece, con su motivo, su justificación, su autor y sus fechas.

No es un refinamiento: en un modelo delegado, estos son exactamente los dos palancas mediante las cuales una entidad podría arreglárselas con el control que se le ha confiado. Lo que se ha retirado del alcance y lo que se ha decidido en nombre de otros son las dos primeras preguntas de un auditor.

09Los roles #sec_8fa09e1f

Los roles son llevados por el workspace — es una consecuencia directa de la delegación — y su caducidad se aplica: un rol caducado ya no da acceso, incluso si la sesión estaba abierta en el momento de la caducidad.

El perfil de auditor

El auditor, interno o externo, dispone de un acceso de lectura total. No tiene un tablero de explotación, pero una página de inicio dedicada, la Postura de auditoría, construida alrededor de sus preguntas: qué cubre el dispositivo, qué está fuera, quién decide en nombre de quién, qué decisiones son impugnadas, qué está retrasado.

Una banda permanente recuerda el modo de consulta, la navegación oculta las superficies de acción, y una guardia aplicativa prohíbe el acceso directo por URL. Las exportaciones le permanecen abiertas: sacar la prueba es su trabajo.

10Una nota sobre el revisor #sec_e261b41c

El workspace es una dimensión de administración. No es deliberadamente una para el revisor.

Una persona propietaria de recursos repartidos en tres entidades ve una sola cola de trabajo, no tres. Nunca tiene que elegir un alcance antes de trabajar, ni saber que el desglose existe.

Esta asimetría es el complemento indispensable de la delegación: el desglose sirve a la gobernanza, nunca debe ser pagado por las personas que toman las decisiones.

11La bienvenida: RITA #sec_f1d7938c

La bienvenida del Workspace Center no es un tablero de control sino una asistente conversacional, RITA, a quien se le hacen preguntas de gestión en lenguaje natural: dónde están mis campañas, quién está retrasado, qué necesita mi atención hoy. Sus respuestas están limitadas por el alcance del workspace, como el resto.

RITA nunca decide ni recomienda una decisión — es una restricción de arquitectura, no un ajuste. Ver el [archivo RITA](REVIEWIT_Dossier_RITA_v1.0.md).

12Para recordar #sec_e40bbe05

El Workspace Center responde a una pregunta de organización antes de ser una pregunta de herramienta: ¿cómo dar a una entidad la autonomía de gobernar sus accesos, sin darle el poder de eximirse del control?

La respuesta se mantiene en tres límites. El alcance de datos está fijado en el centro e infranqueable. Las capacidades se conceden una por una. Y la decisión de revisión permanece fuera del alcance de la administración, sea cual sea.

Dentro de estos límites, la entidad gobierna de verdad — que es la única manera conocida de obtener que gobierne realmente.