Workspace Center — lo spazio dell'amministratore

01In una frase #sec_655f1659

Un workspace è una delega di governance: un'entità amministra le revisioni di accesso del proprio ambito di dati, in autonomia, all'interno di una busta fissata dalla sottoscrizione.

02Il problema: la governance centralizzata non scaletta #sec_75c36900

Un grande gruppo non è un'organizzazione, è un assemblaggio di entità — filiali, marchi, regioni, unità operative, spesso con i propri team IT, i propri obblighi normativi e i propri calendari.

Proporre una console unica dove tutti amministrano tutto produce tre fallimenti simultanei:

Un fallimento di riservatezza. L'amministratore della filiale tedesca non ha alcun motivo di vedere gli accessi della filiale brasiliana. In molti gruppi, non ne ha nemmeno il diritto.

Un fallimento di rilevanza. Le regole di conformità, i calendari aperti, le festività, la lingua, la tolleranza alle eccezioni: nulla di tutto ciò è comune. Una politica unica è o inapplicabile localmente, o così permissiva da non controllare nulla.

Un fallimento di appropriazione. Una governance imposta dal quartier generale non viene esercitata. Le campagne vengono subite, le decisioni spedite, e la conformità diventa un rituale amministrativo di cui nessuno risponde davvero.

Al contrario, dare a ogni entità il proprio strumento risolve l'appropriazione e distrugge tutto il resto: più visione consolidata, più base comune, più garanzia che le regole minime del gruppo vengano rispettate.

03La scelta #sec_b47e3f95

Non si delega uno strumento, si delega un ambito — e si delega con dei limiti.

Il workspace è la risposta di REVIEWIT a questa tensione. È un'unità di governance autonoma creata dall'amministrazione centrale del cliente (il Subscription Manager), che riceve alla nascita due cose inseparabili:

1. Un ambito di dati — i suoi boundaries , cioè ciò che ha il diritto di vedere.
2. Un set di funzionalità — ciò che ha il diritto di fare, e con quali mezzi.

All'interno di questa busta, l'entità governa veramente: le sue campagne, le sue regole, il suo calendario, i suoi amministratori, le sue esclusioni, le sue deleghe. Nessuno al centro convalida le sue decisioni.

Fuori da questa busta, non può fare nulla: né vedere un dato di un'altra entità, né attivare una capacità che non le è stata concessa, né superare la sua allocazione.

È la stessa grammatica che regola [RITA](REVIEWIT_Dossier_RITA_v1.0.md): la sottoscrizione governa, il workspace sceglie all'interno della busta . Questa simmetria è deliberata — è il modello di autorità del prodotto, e si riutilizza per ogni nuova capacità.

04Cosa riceve un workspace alla creazione #sec_0b61439e

I boundaries — l'ambito di dati

Un workspace non è definito da una lista di risorse, che sarebbe obsoleta il giorno dopo. È definito da regole di appartenenza valutate continuamente , il che gli permette di seguire l'organizzazione reale senza manutenzione.

Un ambito è composto da tre strati:

Le condizioni attributive sono il cuore del dispositivo. Esprimono la suddivisione reale dell'organizzazione nel suo proprio vocabolario: il paese, il dipartimento, una convenzione di denominazione, un attributo di annuario aziendale. Una risorsa o una persona che non soddisfa le condizioni non esiste per questo workspace — non appare in alcuna campagna, rapporto o ricerca.

Non è un filtro di visualizzazione. È un confine di visibilità , ed è ciò che rende la delega accettabile per un gruppo in cui le entità non devono vedersi.

Una campagna può quindi restringere ulteriormente all'interno di questo ambito, mai ampliarlo. Il limite del workspace è un soffitto.

Le funzionalità — ciò che il workspace ha il diritto di fare

Ogni capacità sensibile è concessa workspace per workspace:

Una capacità non concessa non appare: né menu, né schermo, né pulsante grigio. Una capacità concessa ma limitata dalla sottoscrizione rimane comunque visibile e bloccata , con la menzione di chi la governa — un amministratore locale deve poter capire che la funzione esiste e sapere a chi chiederla.

L'allocazione

Il workspace riceve una busta di crediti, e il suo consumo è monitorato. È il terzo termine della delega: un ambito, diritti, mezzi.

05Cosa decide il workspace chez lui #sec_855af133

È qui che la delega diventa reale. Nessuno di questi impostazioni risale al centro:

• Le sue campagne — ambito, politica, popolazione di revisori, calendario, regole del gioco.
• Le sue regole di certificazione — le politiche di conformità che adotta e il modo in cui vengono valutate.
• Il suo tempo — fuso orario, giorni lavorativi, orari di lavoro e le sue proprie festività . Le scadenze dei revisori di un'entità si calcolano sul calendario di questa entità, non su quello del quartier generale.
• I suoi amministratori — l'assegnazione e la scadenza dei ruoli sul suo ambito.
• Le sue esclusioni e le sue deleghe — con la tracciabilità completa descritta di seguito.
• La sua identità visiva e le sue notifiche , quando la sottoscrizione lo autorizza.

Un'entità può quindi condurre una campagna trimestrale rigorosa mentre un'altra conduce una revisione annuale alleggerita, senza che nessuna delle due debba riferire — e senza che nessuna esca dalla base comune.

06Il secondo principio: l'amministratore non approva nulla #sec_d7f1d80f

La delega di governance si ferma netta alla decisione di revisione.

Nessuna superficie di amministrazione permette di prendere una decisione di revisione.

Un dispositivo di ricertificazione vale solo se la decisione proviene dalla persona che conosce l'uso reale di un accesso. Se l'amministratore del workspace potesse certificare al posto dei revisori, la delega di governance diventerebbe una delega di auto-attestazione, e l'entità si rilascerebbe da sé la propria conformità.

Tutte le azioni della colonna di sinistra lasciano una traccia attribuita. Nessuna sostituisce il giudizio dell'amministratore a quello del revisore. Le decisioni si prendono nel [REVIEW Center](REVIEWIT_Dossier_ReviewCenter_v1.0.md), e da nessuna parte altrove.

07Le quattro fasi del pilotaggio #sec_976d1a81

1. Preparare. L'assistente di campagna costruisce ambito, politica, popolazione, calendario e regole. Un principio lo attraversa: ciò che non è attivato non appare da nessuna parte — una campagna senza periodo di contestazione non ne mostra alcuna traccia lato reviewer.

2. Seguire. La lista delle campagne dà l'avanzamento reale. Il tasso visualizzato conta le decisioni rese, non le richieste segnate terminate da un meccanismo interno: la barra e il dettaglio al passaggio del mouse raccontano la stessa cosa.

3. Sbloccare. La vista Oversight è lo schermo del quotidiano: riassegnare una richiesta il cui reviewer è partito, sollecitarne una in ritardo, aprire il fascicolo di una risorsa, risalire la cronologia di una richiesta, vedere le altre campagne che la supportano. Su grandi volumi, solo le righe visualizzate sono caricate — un workspace di un milione di richieste si apre come un workspace di mille.

4. Resocontare. Rapporti, centro di alert, fascicolo di certificazione ed export in quattro formati con firma elettronica del PDF quando la sottoscrizione dispone di un certificato.

08Le impostazioni di governance #sec_cadc5b27

Questi sono gli impostazioni che impegnano la credibilità del sistema — e che, per questa ragione, sono tutti tracciati.

I primi due condividono una grammatica comune, volutamente: una riga è un ciclo, mai un dato cancellabile. Si impone poi si solleva un'esclusione; si mette in atto poi si revoca una delega. In entrambi i casi la riga rimane, con il suo motivo, la sua giustificazione, il suo autore e le sue date.

Non è un raffinamento: in un modello delegato, questi sono esattamente i due leve attraverso i quali un'entità potrebbe accordarsi con il controllo che le è stato affidato. Ciò che è stato rimosso dall'ambito e ciò che è stato deciso per conto di altri sono le prime due domande di un auditor.

09I ruoli #sec_8fa09e1f

I ruoli sono portati dal workspace — è una conseguenza diretta della delega — e la loro scadenza è applicata: un ruolo scaduto non dà più accesso, anche se la sessione era aperta al momento della scadenza.

Il profilo auditor

L'auditor, interno o esterno, dispone di un accesso in lettura sola totale. Non ha un dashboard operativo, ma una pagina iniziale dedicata, la Postura di audit, costruita attorno alle sue domande: cosa copre il sistema, cosa ne esula, chi decide per conto di chi, quali decisioni sono contestate, cosa è in sospeso.

Una barra permanente ricorda la modalità di consultazione, la navigazione nasconde le superfici d'azione e una guardia applicativa impedisce l'accesso diretto tramite URL. Gli export gli rimangono ampiamente aperti: uscire con la prova è il suo lavoro.

10Una nota sul reviewer #sec_e261b41c

Il workspace è una dimensione di amministrazione. Non ne è deliberatamente una per il reviewer.

Una persona proprietaria di risorse distribuite su tre entità vede una sola fila di lavoro, non tre. Non deve mai scegliere un ambito prima di lavorare, né sapere che il taglio esiste.

Questa asimmetria è il complemento indispensabile della delega: il taglio serve la governance, non deve mai essere pagato dalle persone che prendono le decisioni.

11L'accoglienza: RITA #sec_f1d7938c

L'accoglienza del Workspace Center non è un dashboard ma un'assistente conversazionale, RITA, a cui si pongono le proprie domande di pilotaggio in linguaggio naturale: dove sono le mie campagne, chi è in ritardo, cosa richiede la mia attenzione oggi. Le sue risposte sono limitate dall'ambito del workspace, come il resto.

RITA non decide mai e non raccomanda mai una decisione — è un vincolo architetturale, non un'impostazione. Vedi il [dossier RITA](REVIEWIT_Dossier_RITA_v1.0.md).

12Da ricordare #sec_e40bbe05

Il Workspace Center risponde a una domanda organizzativa prima di essere una domanda di strumento: come dare a un'entità l'autonomia di governare i suoi accessi, senza darle il potere di esimersi dal controllo?

La risposta si tiene in tre limiti. L'ambito dei dati è fissato al centro e inattraversabile. Le capacità sono concesse una per una. E la decisione di revisione rimane fuori dalla portata dell'amministrazione, qualunque essa sia.

All'interno di questi limiti, l'entità governa per davvero — che è l'unico modo noto per ottenere che governi veramente.