REVIEW Center — o espaço do revisor
01Em uma frase #sec_e9a398cd
O REVIEW Center é o lugar onde uma pessoa examina os acessos pelos quais é responsável e toma decisões — o único lugar no produto onde uma decisão de revisão pode ser tomada.
02O problema #sec_bf33f90c
Uma campanha de recertificação é dirigida a pessoas para quem isso não é o trabalho. Um responsável de equipe, um proprietário de site, um gestor de serviço recebem uma lista de acessos para validar no meio do seu trabalho real. Três armadilhas os aguardam, e elas se reforçam:
O volume. Oitenta linhas apresentadas em plano, sem hierarquia, produzem mecanicamente um tratamento em massa. A pessoa marca tudo, e a campanha exibe uma taxa perfeita que não prova nada.
A falta de contexto. « Maria tem acesso ao site Finanças: é legítimo? » é uma pergunta à qual não se pode responder sem saber de onde vem esse acesso, desde quando, por qual grupo, e quem mais o tem.
A ausência de saída. Quando não se sabe, é preciso poder não decidir sozinho. Sem porta de saída, a única opção praticável é certificar — isto é, mentir polidamente.
O REVIEW Center é construído contra essas três armadilhas.
03O partido tomado #sec_333ec305
Uma decisão de revisão compromete aquele que a toma. A tela deve, portanto, dar-lhe o que precisa para sustentá-la.
1. Prioridade exibida, não sofrida. A fila de trabalho é ordenada e filtrável pelo que importa: o que está atrasado, o que não está em conformidade, o que é contestado. O escore de conformidade é visível em cada linha. A pessoa não desce uma lista, ela trata uma ordem do dia.
2. O contexto está a um clique, nunca em outra ferramenta. Cada solicitação abre o arquivo do recurso: origem do acesso, cadeia de pertencimento, histórico das decisões anteriores, outras campanhas que carregam o mesmo recurso, detalhe dos critérios de conformidade em falha.
3. Sempre existe uma saída além de « sim ». Delegar, escalar, pedir uma opinião, colocar uma exceção: cada uma é um ato traçado, motivado e atribuído. Não saber é uma informação útil; fazê-la desaparecer em uma certificação não o é.
4. O que não está ativado não existe. As opções oferecidas dependem das regras da campanha. Uma capacidade desativada não aparece acinzentada: ela não aparece.
04A fila de trabalho #sec_76cfcbdf
A tela central apresenta as solicitações que dizem respeito à pessoa — todas, independentemente do workspace de onde vêm.
É uma escolha estruturante: o workspace é uma dimensão de administração, não uma dimensão de trabalho. Um proprietário de recursos distribuídos em três sites vê uma única fila e nunca precisa se perguntar em qual perímetro procurar.
Cada linha traz o recurso, a campanha, o prazo, o estado de conformidade e os sinais particulares — acesso contestado, exclusão solicitada. Filtros rápidos, pesquisa, classificação, colunas configuráveis e exportação estão disponíveis; em grandes volumes, apenas as linhas exibidas são carregadas.
05As decisões #sec_7c6f6f78
O vocabulário depende do tipo de revisão, porque uma revisão de propriedade e uma revisão de pertencimento não colocam a mesma questão.
| Tipo de revisão | A questão colocada | Decisões |
|---|---|---|
| Propriedade / conformidade | Este recurso respeita a política? | Certificar · Revogar · Exceção |
| Pertencimento | Estas pessoas devem permanecer neste grupo? | Manter · Remover, membro por membro |
Uma justificativa é solicitada de acordo com as regras da campanha e sistematicamente quando a decisão se afasta do esperado. Ela é reproduzida tal qual nos arquivos de auditoria e nas exportações: é a frase que o auditor lerá como sendo a do revisor.
As decisões em massa existem, mas não são o caminho padrão: elas pressupõem uma seleção explícita e passam pelas mesmas exigências de justificativa.
As revisões de pertencimento
Um grupo não se certifica em bloco. A tela apresenta os membros um por um, agrupados por grupo de origem quando o acesso provém de vários, com o que se sabe sobre sua vinculação para cada um. Mantém-se ou remove-se membro por membro — é mais demorado, e é o único nível de granularidade em que a decisão faz sentido.
06As saídas além de « sim » #sec_d2ceadbe
| Saída | Quando | O que ela produz |
|---|---|---|
| Delegar | Outro conhece melhor este perímetro | Um ciclo de delegação traçado — ver a [ficha Delegação](REVIEWIT_Feature_Delegation_v1.0.md) |
| Escalar | A questão ultrapassa o nível do revisor | Uma ascensão atribuída e datada |
| Consultar | Uma opinião seria suficiente para decidir | Uma solicitação de opinião; a decisão permanece com o revisor |
| Exceção | O desvio é conhecido e assumido | Uma decisão motivada, contada como tal |
| Solicitar a exclusão | O recurso não tem mais razão de existir | Uma solicitação submetida ao workspace, não uma exclusão |
A consulta merece uma palavra: pedir uma opinião não é delegar. O revisor mantém o controle e a imputabilidade; ele obtém apenas a informação que lhe falta. É a porta de saída que evita a maioria das certificações por complacência.
07A contestação #sec_2d6fbf4c
Quando uma campanha o ativa, uma pessoa cujo acesso foi revogado dispõe de um prazo — expresso em dias úteis — para contestar.
Ela vê o que lhe diz respeito, a justificação da revogação, e pode responder. O reviewer trata a contestação no seu próprio ecrã. Nada é automático: a contestação não restabelece o acesso, ela reabre a conversa.
É um dispositivo de exatidão tanto quanto de justiça. Uma revogação contestada e argumentada é uma revogação que teria produzido um incidente; detectá-la durante a campanha custa infinitamente menos do que descobri-la em produção.
08O que o reviewer ainda encontra #sec_301fbecb
- A ficha de recurso: o que é, quem responde por ela, como ela é exposta, o seu histórico.
- A cronologia de um pedido: cada etapa, cada ator, cada data.
- As campanhas ligadas: as outras revisões que contêm o mesmo recurso — evita decidir duas vezes de forma diferente.
- O detalhe da conformidade: quais critérios da política estão em falha, e o que era esperado.
- O score de carbono: o efeito medido dos acessos retirados e dos recursos suprimidos, com base em fatores de emissão documentados.
- As suas preferências: idioma, notificações, e delegações pessoais para as suas ausências.
- RITA: a assistente, para questões de navegação e síntese — nunca para a decisão. Ver o [dossier RITA](REVIEWIT_Dossier_RITA_v1.0.md).
09O que o REVIEW Center não faz #sec_389b5ac6
- Não administra nada. Nenhuma criação de campanha, nenhum ajuste de perímetro, nenhuma gestão de papéis: isso pertence ao [Workspace Center](REVIEWIT_Chapitre_WorkspaceCenter_v1.0.md).
- Não decide por si. Nenhuma pré-decisão, nenhum valor por defeito numa decisão, nenhuma sugestão automática.
- Não suprime nada. Uma revogação é uma decisão de revisão; a sua implementação técnica pertence a outro dispositivo, com o seu próprio acompanhamento.
10A reter #sec_8042a75a
O REVIEW Center é a única superfície do produto onde uma decisão de revisão pode nascer, e tudo aí está organizado em torno desta responsabilidade: prioridade visível para que a atenção vá ao lugar certo, contexto imediato para que a decisão seja informada, alternativas para que « não sei » possa ser expresso de outra forma que não marcar sim.
Uma campanha bem-sucedida não é uma campanha a 100 %. É uma campanha cuja cada decisão pode ser explicada pela pessoa que a tomou, meses depois, sem ter de se lembrar dela.