Configurare un workspace

01In una frase #sec_e99b10e0

Le impostazioni sono il luogo in cui un'entità regola la sua governance: il periodo su cui vengono calcolate le scadenze, il comportamento predefinito delle sue campagne, i suoi modelli di notifica e le due leve di deroga rappresentate dalle esclusioni e dalle deleghe.

02Il principio: tre livelli, mai sovrascritti #sec_7541045c

Un'impostazione di governance ha senso solo se si sa da dove proviene. REVIEWIT applica quindi ovunque la stessa cascata:

Défaut produit  →  Réglage du workspace  →  Réglage de la campagne
   (le socle)        (l'entité décide)        (le cas particulier)

Tre conseguenze pratiche, e sono queste che danno valore alla schermata:

1. Non impostare nulla è una scelta valida. Un workspace che non ha apportato modifiche funziona sul fondamento del prodotto, e la schermata lo indica esplicitamente — il badge grigio «Configurazione predefinita». Non appena esiste un'impostazione locale, il badge diventa viola, «Configurazione workspace». Si sa a prima vista se l'entità ha esercitato la sua autonomia.

2. La differenza è segnalata, valore per valore. Ogni impostazione che differisce dal fondamento ha un punto viola. Un amministratore che riprende un workspace dopo qualcun altro vede immediatamente cosa è stato personalizzato, senza dover confrontare nulla.

3. Il ritorno indietro è pulito. Ripristinare la configurazione predefinita elimina le impostazioni locali — non le copia. Il workspace ritorna effettivamente al fondamento e ora seguirà le sue evoluzioni.

Il terzo livello — la campagna — non è in questa schermata: ciò che è impostato qui costituisce il comportamento predefinito proposto dall'assistente di campagna, che rimane regolabile campagna per campagna.

03La pagina #sec_205b4606

Sei voci, in due famiglie.

La separazione non è cosmetica. Organizzazione raggruppa ciò che descrive l'entità stessa — il suo tempo, le sue relazioni di rappresentanza — e che vale indipendentemente da qualsiasi campagna. Campagne & revisioni raggruppa ciò che modella l'esercizio del controllo.

# Organizzazione

04Tempo di lavoro #sec_203bf130

Giorni lavorativi, orari, festivi e fuso orario del workspace.

È l'impostazione più discreta e più strutturante: tutte le scadenze del prodotto vengono calcolate su questo calendario, non su giorni calendario. Un periodo di contestazione di cinque giorni lavorativi aperto di giovedì non termina il martedì successivo se il lunedì è festivo nel paese dell'entità.

Quattro impostazioni:

Il fuso orario. Determina cosa significa «oggi» per questo workspace. La schermata mostra l'ora locale corrente, per eliminare qualsiasi ambiguità al momento dell'impostazione.

I giorni lavorativi. La settimana lavorativa, giorno per giorno. L'impostazione predefinita è lunedì–venerdì, ma nulla lo impone: le entità la cui settimana lavorativa differisce — è comune in Medio Oriente — la dichiarano qui, e tutto il prodotto la segue.

Gli orari. Orario di inizio e fine della giornata, con controllo di coerenza.

I giorni festivi. Coesistono due modalità, ed è volutamente così:

• La scoperta per paese — si sceglie un paese, il prodotto propone il suo calendario e lo si importa in una volta. I giorni così ottenuti hanno il badge Scoperto.
• L'inserimento manuale — per tutto ciò che un calendario nazionale non conosce: chiusura aziendale, ponte locale, giorno di riposo convenzionale.

La distinzione è mantenuta nella lista: si sa sempre se una data proviene da un riferimento o da una decisione locale. Un riassunto permanente ricorda l'effetto dell'impostazione — numero di giorni lavorativi, ore al giorno, ore alla settimana.

Perché questa impostazione è a livello di workspace

Perché è esattamente ciò che una governance delegata deve poter decidere da sola. Il quartier generale non ha alcun motivo di imporre il calendario francese a una filiale indiana, e una scadenza calcolata sul calendario sbagliato produce ritardi fittizi, solleciti ingiustificati e, a lungo termine, sfiducia nel sistema.

05Delega #sec_19455fd5

Autorizza persone di fiducia ad agire a nome di altri membri.

La schermata completa è oggetto di una scheda dedicata: [Delega](REVIEWIT_Feature_Delegation_v1.0.md).

Ciò che è importante ricordare qui: una delega è un ciclo motivato, limitato a dodici mesi e mai eliminato — si revoca. È una delle due leve attraverso le quali un'entità potrebbe accordarsi con il controllo che le è stato affidato, da qui il livello di esigenza.

Questa voce appare solo se la sottoscrizione ha concesso la capacità al workspace.

# Campagne & revisioni

06Regole di ricertificazione #sec_9254e515

Comportamento predefinito delle campagne e delle revisioni di accesso — regolabile campagna per campagna.

È il cuore della schermata: tredici impostazioni che determinano cosa può fare un revisore e cosa gli viene richiesto. Sono raggruppate in cinque famiglie.

Decisioni & notifiche

L'ultimo merita una parola. La consultazione è l'uscita che evita la maggior parte delle certificazioni di compiacenza: consente di dire «non lo so» senza delegare, senza escalare e senza spuntare sì per impostazione predefinita. Il revisore mantiene la decisione e l'imputabilità, ottiene solo l'informazione che gli manca.

Per quanto riguarda i commenti obbligatori, si regolano separatamente per l'approvazione e la revoca, perché i due gesti non hanno lo stesso costo. Molte organizzazioni richiedono la giustificazione solo per la revoca — la decisione che produrrà un reclamo.

Contestazione

L'impostazione della durata appare solo se la contestazione è attiva — un pannello annidato si espande sotto la regola genitore. Il prodotto non richiede mai di impostare un parametro che non servirà.

Qui si applica un'implicazione automatica, e il suo trattamento illustra una regola di progettazione del prodotto.

Quando il periodo di contestazione è attivo, il commento obbligatorio alla revoca diventa forzato: il contestatore deve poter leggere il motivo della decisione che contesta, altrimenti la contestazione non ha oggetto. L'interfaccia lo mostra quindi attivato e bloccato, con una nota che spiega il perché.

Ma — e questo è il punto — il valore che avevi scelto non viene sovrascritto. Se disattivi la contestazione più tardi, la tua impostazione originale riappare tale e quale. Il prodotto mostra una vincolo; non riscrive la tua intenzione al posto tuo.

Eccezioni

Stessa logica di pannello annidato. Un'eccezione senza durata sarebbe una deroga permanente — il prodotto non propone questo caso.

Delega

Questa impostazione illustra una seconda regola di progettazione. In base, è archiviato in negativo — sotto una forma del tipo «disattivare il trasferimento». L'interfaccia mostra la capacità, mai il flag interno: l'interruttore è intitolato «Trasferimento di delega», e attivato significa autorizzato.

È più di una comodità. Un'impostazione negativa produce doppi negativi — «disattivare il trasferimento: no» — la cui interpretazione è una fonte classica di errori nella configurazione della sicurezza. L'archiviazione rimane invertita per non rompere nulla dell'esistente; la visualizzazione, invece, è allineata al modo in cui un essere umano pensa.

Sul merito, autorizzare il trasferimento significa autorizzare le catene di delega — A delega a B che delega a C. È legittimo in alcune organizzazioni ed è segnalato come riscontro di audit nella schermata Delega.

Azioni di massa

Quattro interruttori distinti, e non uno solo, perché questi gesti non hanno la stessa portata. Molte organizzazioni autorizzano la revoca e la riassegnazione di massa mentre vietano l'approvazione di massa — perché è proprio attraverso essa che una campagna si svuota della sua sostanza: ottanta righe spuntate in un clic producono un tasso perfetto e zero esame.

È l'impostazione più rivelatrice dell'esigenza reale di un'organizzazione e merita di essere decisa consapevolmente.

07Catalogo di e-mail #sec_18c05906

Modelli di posta utilizzati dalle tue campagne: solleciti, notifiche, promemoria.

Le notifiche sono l'unica parte del prodotto che i revisori vedono prima di aprire l'applicazione. Il loro tono, chiarezza e lingua determinano il tasso di risposta — quindi, indirettamente, la qualità della campagna.

Il catalogo applica una cascata a tre livelli:

Modèle local du workspace  →  Modèle global  →  Modèle embarqué

Il prodotto considera il primo trovato. Un workspace che non ha nulla personalizzato riceve i modelli globali; un workspace che ha ridefinito una notifica specifica ridefinisce solo quella.

Un modello è identificato da un trigger e una lingua: ogni evento notificabile ha la sua versione in ogni lingua servita. Si trova il suo nome, categoria, lingua, stato e data di modifica, con anteprima, importazione ed esportazione.

I modelli forniti dal prodotto sono contrassegnati come tali: non possono essere eliminati, ma possono essere duplicati — la copia diventa un modello locale che l'entità fa proprio. È il modo più sicuro per personalizzare: si parte da ciò che funziona, e la base rimane intatta sotto.

Questa voce appare solo se la sottoscrizione ha concesso la capacità di catalogo locale.

08Esclusioni (Santuario) #sec_968bf03d

Escludi utenti, risorse o workload dall'ambito delle revisioni.

Scheda dedicata: [Santuario](REVIEWIT_Feature_Santuario_v1.0.md).

Da ricordare qui: un'esclusione è un ciclo motivato, datato, con scadenza di riesame obbligatoria, e mai eliminato — si solleva. È la seconda leva di deroga di un'entità, e il primo posto che un revisore guarda: ciò che sfugge al controllo, e perché.

Un guardrail graduato si applica al volume — informazione al 5% dell'ambito escluso, allerta al 10%, soffitto al quota della sottoscrizione.

Questa voce appare solo se la sottoscrizione ha concesso la capacità.

09Richieste di eliminazione #sec_3a0dc622

Vista consolidata delle richieste di eliminazione di risorse emesse nelle campagne.

Durante una revisione, un proprietario può constatare che una risorsa non ha più motivo di esistere. Non la elimina — ne fa richiesta, e questa richiesta viene qui riportata.

Lo schermo consolida, per l'intero workspace: la risorsa interessata, la campagna d'origine, il richiedente, il motivo, la data, lo stato, la data di elaborazione e il volume di archiviazione interessato — in attesa e già liberato.

Due punti di progettazione:

La richiesta non è l'eliminazione. Il revisore segnala, il workspace arbitra, l'esecuzione rientra in un altro dispositivo con il proprio monitoraggio. Nessun dato viene distrutto da una decisione di revisione.

L'annullamento è motivato. Rifiutare una richiesta richiede una giustificazione, come ogni decisione di governance nel prodotto.

L'aggregato di archiviazione non è decorativo: trasforma un'igiene di governance in un beneficio misurabile, e alimenta il punteggio carbonio del workspace.

10Ciò che non è qui #sec_5a9dbca2

Alcuni impostazioni non appartengono al workspace, e la loro assenza da questo schermo è intenzionale. Rientrano nella sottoscrizione, che fissa l'involucro:

Una capacità non concessa non appare nelle impostazioni: né mappa, né menu, né pulsante disabilitato. Una capacità concessa ma limitata rimane visibile e bloccata, con la menzione di chi la gestisce — un amministratore locale deve poter constatare che la funzione esiste e sapere a chi chiederla.

Vedi il [capitolo Workspace Center](REVIEWIT_Chapitre_WorkspaceCenter_v1.0.md).

11Ruoli e tracciabilità #sec_774db7be

Lo schermo è riservato al Manager del workspace. L'Auditore accede in lettura ai due schermi di governance — esclusioni e deleghe — perché sono quelli che documentano le deroghe; non vi esercita alcuna azione e lo vede ricordato da una barra permanente.

Le impostazioni che impegnano la credibilità del dispositivo sono tracciate: ogni esclusione e ogni delega portano il loro autore, motivo, giustificazione e date, e non si cancellano mai.

12Da ricordare #sec_9f2a2a96

Le impostazioni del workspace sono l'espressione concreta della governance delegata: è qui che un'entità esercita l'autonomia che le è stata affidata, e qui che si può verificare come l'ha esercitata.

Tre idee le attraversano. La cascata rende sempre leggibile da dove proviene un'impostazione, e permette di rinunciarvi in modo pulito. I vincoli sono visualizzati, mai applicati in silenzio sui tuoi dati. E le due leve attraverso le quali si potrebbe allentare il controllo — escludere dall'ambito, far decidere qualcun altro — sono quelle che richiedono più giustificazione.

Un dispositivo di ricertificazione non si giudica da ciò che permette, ma da ciò che obbliga a scrivere quando se ne discosta.