Workspace Center — o espaço do administrador

01Em uma frase #sec_655f1659

Um workspace é uma delegação de governança: uma entidade administra as revisões de acesso do seu próprio escopo de dados, autonomamente, dentro de um envelope que a subscrição lhe definiu.

02O problema: a governança centralizada não escala #sec_75c36900

Um grande grupo não é uma organização, é um conjunto de entidades — subsidiárias, marcas, regiões, unidades de negócio, muitas vezes com as suas próprias equipas de TI, obrigações regulatórias e calendários.

Propor-lhe uma consola única onde todos administram tudo resulta em três falhas simultâneas:

Uma falha de confidencialidade. O administrador da subsidiária alemã não tem razão para ver os acessos da subsidiária brasileira. Em muitos grupos, ele nem tem o direito.

Uma falha de relevância. As regras de conformidade, os calendários abertos, os feriados, o idioma, a tolerância a exceções: nada disso é comum. Uma política única é ou inaplicável localmente, ou tão permissiva que não controla nada.

Uma falha de apropriação. Uma governança imposta da sede não é exercida. As campanhas são sofridas, as decisões despachadas, e a conformidade torna-se um ritual administrativo de que ninguém realmente responde.

Por outro lado, dar a cada entidade a sua própria ferramenta resolve a apropriação e destrói tudo o resto: sem visão consolidada, sem base comum, sem garantia de que as regras mínimas do grupo são respeitadas.

03A abordagem #sec_b47e3f95

Não se delega uma ferramenta, delega-se um escopo — e delega-se com limites.

O workspace é a resposta da REVIEWIT a esta tensão. É uma unidade de governança autónoma criada pela administração central do cliente (o Subscription Manager), que recebe no seu nascimento duas coisas inseparáveis:

1. Um escopo de dados — os seus boundaries , ou seja, aquilo que tem o direito de ver.
2. Um conjunto de funcionalidades — aquilo que tem o direito de fazer e com que meios.

Dentro deste envelope, a entidade governa realmente: as suas campanhas, as suas regras, o seu calendário, os seus administradores, as suas exclusões, as suas delegações. Ninguém no centro valida as suas decisões.

Fora deste envelope, não pode fazer nada: nem ver um dado de outra entidade, nem ativar uma capacidade que não lhe foi concedida, nem exceder a sua atribuição.

É a mesma gramática que rege [RITA](REVIEWIT_Dossier_RITA_v1.0.md): a subscrição governa, o workspace escolhe dentro do envelope . Esta simetria é deliberada — é o modelo de autoridade do produto, e reutiliza-se para cada nova capacidade.

04O que um workspace recebe na sua criação #sec_0b61439e

Os boundaries — o escopo de dados

Um workspace não se define por uma lista de recursos, que estaria obsoleta no dia seguinte. Define-se por regras de pertença avaliadas continuamente , o que lhe permite seguir a organização real sem manutenção.

Um escopo é composto por três camadas:

As condições atributivas são o cerne do dispositivo. Expressam o corte real da organização no seu próprio vocabulário: o país, o departamento, uma convenção de nomeação, um atributo de diretório empresarial. Um recurso ou uma pessoa que não satisfaça as condições não existe para este workspace — não aparece em nenhuma campanha, relatório ou pesquisa.

Não é um filtro de visualização. É uma fronteira de visibilidade , e é o que torna a delegação aceitável para um grupo onde as entidades não devem ver-se.

Uma campanha pode depois restringir ainda mais dentro deste escopo, nunca alargá-lo. O limite do workspace é um teto.

As funcionalidades — o que o workspace tem o direito de fazer

Cada capacidade sensível é concedida workspace por workspace:

Uma capacidade não concedida não aparece: nem menu, nem ecrã, nem botão cinzento. Uma capacidade concedida mas limitada pela subscrição permanece visível e bloqueada , com a menção de quem a governa — um administrador local deve poder compreender que a função existe e saber a quem a pedir.

A atribuição

O workspace recebe um envelope de créditos e o seu consumo é seguido. É o terceiro termo da delegação: um escopo, direitos, meios.

05O que o workspace decide em casa #sec_855af133

É aqui que a delegação torna-se real. Nenhum destes ajustes remete para o centro:

• As suas campanhas — escopo, política, população de relectores, calendário, regras do jogo.
• As suas regras de certificação — as políticas de conformidade que retém e a forma como são avaliadas.
• O seu tempo — fuso horário, dias úteis, horas de trabalho e os seus próprios feriados . Os prazos dos relectores de uma entidade calculam-se no calendário desta entidade, não no da sede.
• Os seus administradores — a atribuição e expiração dos papéis no seu escopo.
• As suas exclusões e delegações — com a rastreabilidade completa descrita mais abaixo.
• A sua identidade visual e as suas notificações , quando a subscrição o permite.

Uma entidade pode assim conduzir uma campanha trimestral rigorosa enquanto outra conduz uma revisão anual aligeirada, sem que nenhuma tenha de referir — e sem que nenhuma saia da base comum.

06O segundo princípio: o administrador não aprova nada #sec_d7f1d80f

A delegação de governança termina abruptamente na decisão de revisão.

Nenhuma superfície de administração permite tomar uma decisão de revisão.

Um dispositivo de recertificação só vale se a decisão emanar da pessoa que conhece o uso real de um acesso. Se o administrador do workspace pudesse certificar em nome dos relectores, a delegação de governança tornaria-se uma delegação de auto-atestação, e a entidade emitiria a si própria a sua própria conformidade.

Todas as ações da coluna da esquerda deixam um rasto atribuído. Nenhuma substitui o julgamento do administrador pelo do relector. As decisões são tomadas no [REVIEW Center](REVIEWIT_Dossier_ReviewCenter_v1.0.md), e em nenhum outro lugar.

07Os quatro tempos do pilotagem #sec_976d1a81

1. Preparar. O assistente de campanha constrói o escopo, política, população, calendário e regras. Um princípio o atravessa: o que não é ativado não aparece em lugar nenhum — uma campanha sem período de contestação não mostra nenhum rastro do lado do revisor.

2. Acompanhar. A lista de campanhas dá o avanço real. A taxa exibida conta as decisões tomadas, não as solicitações marcadas como concluídas por um mecanismo interno: a barra e o detalhe ao passar o mouse contam a mesma coisa.

3. Desbloquear. A visão Oversight é a tela do dia a dia: reatribuir uma solicitação cujo revisor partiu, reativar um atrasado, abrir o arquivo de um recurso, acompanhar a cronologia de uma solicitação, ver as outras campanhas que a carregam. Em grandes volumes, apenas as linhas exibidas são carregadas — um workspace com um milhão de solicitações abre como um workspace de mil.

4. Relatar. Relatórios, centro de alertas, arquivo de certificação e exports em quatro formatos com assinatura eletrônica do PDF quando a assinatura possui um certificado.

08As configurações de governança #sec_cadc5b27

Esses são os ajustes que comprometem a credibilidade do sistema — e que, por essa razão, são todos registrados.

Os dois primeiros compartilham uma gramática comum, propositalmente: uma linha é um ciclo, nunca um dado apagável. Se estabelece e depois se levanta uma exclusão; se coloca e depois se revoga uma delegação. Nos dois casos, a linha permanece, com seu motivo, justificativa, autor e datas.

Isso não é um refinamento: em um modelo delegado, esses são exatamente os dois alavancas pelas quais uma entidade poderia se arranjar com o controle que lhe foi confiado. O que foi retirado do escopo e o que foi decidido em nome de outrem são as duas primeiras perguntas de um auditor.

09As funções #sec_8fa09e1f

As funções são carregadas pelo workspace — é uma consequência direta da delegação — e sua expiração é aplicada: uma função expirada não dá mais acesso, mesmo que a sessão estivesse aberta no momento da expiração.

O perfil de auditor

O auditor, interno ou externo, tem acesso apenas em leitura total. Ele não tem um painel operacional, mas uma página inicial dedicada, a Postura de auditoria, construída em torno de suas perguntas: o que o sistema cobre, o que está fora dele, quem decide em nome de quem, quais decisões são contestadas, o que está pendente.

Uma faixa permanente lembra o modo de consulta, a navegação esconde as superfícies de ação e uma proteção aplicativa proíbe o acesso direto por URL. As exportações permanecem abertas para ele: obter a prova é seu trabalho.

10Uma nota sobre o revisor #sec_e261b41c

O workspace é uma dimensão de administração. Deliberadamente não é uma para o revisor.

Uma pessoa proprietária de recursos distribuídos em três entidades vê uma única fila de trabalho, não três. Ela nunca precisa escolher um escopo antes de trabalhar, nem saber que a divisão existe.

Essa assimetria é o complemento indispensável da delegação: a divisão serve à governança, mas nunca deve ser paga pelas pessoas que tomam as decisões.

11A página inicial: RITA #sec_f1d7938c

A página inicial do Workspace Center não é um painel, mas uma assistente conversacional, RITA, a quem se faz perguntas de pilotagem em linguagem natural: onde estão minhas campanhas, quem está atrasado, o que precisa de minha atenção hoje. Suas respostas são limitadas pelo escopo do workspace, como o restante.

RITA nunca decide nem recomenda uma decisão — é uma restrição de arquitetura, não um ajuste. Consulte o [dossiê RITA](REVIEWIT_Dossier_RITA_v1.0.md).

12Para reter #sec_e40bbe05

O Workspace Center responde a uma questão organizacional antes de ser uma questão de ferramenta: como dar a uma entidade a autonomia para governar seus acessos, sem lhe dar o poder de se eximir do controle?

A resposta está em três limites. O escopo de dados é definido centralmente e inultrapassável. As capacidades são concedidas uma por uma. E a decisão de revisão permanece fora do alcance da administração, qualquer que ela seja.

Dentro desses limites, a entidade governa de verdade — que é a única maneira conhecida de obter que ela realmente governe.