Três superfícies, três funções

01Em uma frase #sec_d281fa46

REVIEWIT não tem uma aplicação com menus cinzados dependendo do papel: tem três interfaces distintas, e o que uma superfície não faz, ela não faz em nenhum lugar.

02Por que três, e não uma #sec_8338db55

Uma aplicação única com direitos diferentes teria sido mais simples de construir. Também teria tornado possível o que o produto recusa: que um administrador apressado, numa sexta-feira à noite, marque no lugar de um revisor atrasado.

A separação não é, portanto, uma conveniência de ergonomia. É a forma assumida pela regra central: uma decisão de recertificação pertence àquele que a toma. Um botão que não existe em nenhuma interface de administração não pode ser clicado por engano, nem encontrado por um atalho, nem exposto por uma API.

03O revisor — REVIEW Center #sec_f6563f65

Ele decide, e é o único a decidir.

Ele abre o seu arquivo, vê os recursos ou as pessoas pelas quais é responsável, e para cada um ele decide. O ecrã não lhe pede para adivinhar: mostra-lhe o que a política esperava e o que foi observado.

Ele só vê aquilo por que é responsável. Não configura nada, não inicia nada, não contacta ninguém. O seu arquivo é transversal aos workspaces: um revisor responsável por acessos em três entidades vê-os num único arquivo, porque a sua função é decidir, não navegar numa árvore organizacional.

O que pode fazer quando não consegue decidir sozinho — delegar, escalar, consultar — está descrito no percurso [Revisor](/tutoriel/relecteur/).

04O administrador de workspace — Workspace Center #sec_0752b59a

Ele organiza, não decide.

Um workspace é uma unidade de governação: uma entidade, uma filial, uma direção, a quem a administração central delegou a governação dos seus próprios acessos, num escopo limitado.

O seu administrador inicia as campanhas, escolhe os escopos e as políticas, designa os revisores, define os prazos, contacta, desbloqueia e presta contas. Tem à mão: as campanhas, a santuarização, a delegação, os relatórios, o centro de alertas e a auditoria do seu escopo.

O que não tem: um botão para aprovar. Todas as suas ações deixam um rasto atribuído, e nenhuma substitui o seu julgamento pelo de um revisor.

05O administrador de subscrição — Centro de administração #sec_5507f0b9

Ele abre as portas e aloca os recursos.

É a administração central do cliente. Cria os workspaces — o ecrã diz « onboarder um workspace » —, atribui-lhes o seu escopo e créditos, liga as conexões às fontes de dados, nomeia os administradores e os papéis, e monitoriza tudo.

Não controla as campanhas de um workspace: criou a entidade que as controla. É a mesma regra de um nível mais alto — delegar a governação sem se reservar o direito de a exercer no lugar do delegatário.

06Como os três se correspondem #sec_9e43f33d

O movimento vai num único sentido, e nunca retrocede.

Administrateur de souscription
    ouvre un workspace, lui donne un périmètre et des crédits
        ↓
Administrateur de workspace
    lance une campagne sur ce périmètre, désigne des relecteurs
        ↓
Relecteur
    rend les décisions
        ↓
La piste d'audit
    conserve qui a décidé quoi, quand, et pourquoi

Ninguém pode contornar o nível de baixo. Um administrador de subscrição não toma decisões; um administrador de workspace também não.

07E o auditor? #sec_38f77bef

Um quarto perfil existe: o auditor, em leitura única e em tudo. Ele não altera nada, em nenhum lugar — ele lê as campanhas, as decisões, as justificativas e o histórico de auditoria. Ele não tem um caminho de tutorial porque não tem nenhuma ação a aprender: seu trabalho é observar o que os outros três fizeram.

08A reter #sec_1eaa4598

Três interfaces, três funções, um sentido único. O que uma superfície não faz, ela não faz em nenhum lugar — e é isso que torna a promessa de imputabilidade viável em outro lugar além de uma nota de intenção.