Segurança e governança
Princípios de segurança e governança considerados na arquitetura do KCS Hub. Os detalhes técnicos serão publicados conforme o produto evoluir.
Conhecimento compartilhado precisa de controle.
Defina responsabilidades, controle o acesso e mantenha a evolução do conhecimento dentro das regras da sua operação.
Acesso
Quem pode visualizar e executar determinada ação.
Usuário
- Função
- Analista
- Status
- Ativo
- Organização
- Empresa Demo
| Permissão | Estado |
|---|---|
| Visualizar chamados | Permitido |
| Criar conhecimento | Permitido |
| Editar conhecimento | Permitido |
| Aprovar conhecimento | Não permitido |
| Publicar conhecimento | Não permitido |
Representação visual com dados de exemplo.
Regra de autorização (conceitual)
- Papel
- Revisor
- Permissão
knowledge.publish- Escopo
- Tenant
- Condição
- Artigo aprovado
- Usuário
- Ativo
Ação permitida
Papel, permissão, escopo, condição e usuário atendem à regra.
Representação conceitual da regra, não uma verificação real.
Governança
Quem pode criar, revisar, aprovar e publicar conhecimento.
Publicação passa por governança.
Ciclo do conhecimento
- Rascunho
- Em revisão
- Aprovado
- Publicado
Outros estados
Da sugestão da IA à publicação
- Sugestão da IA: Acesso / VPN
- Validação humana
- Conhecimento em rascunho
- Revisor
- Publicação
A IA pode sugerir. A equipe decide.
Rastreabilidade
As ações importantes devem ficar registradas em um histórico auditável.
Histórico
- 14:32Autor criou o artigo (concluído)
- 14:41Revisor solicitou revisão (concluído)
- 14:48Autor atualizou o conteúdo (concluído)
- 15:02Revisor aprovou (concluído)
- 15:03Artigo publicado (concluído)
Exemplo do conceito de rastreabilidade. Não é um log de auditoria real.
Organizações
Cada organização opera dentro do seu próprio contexto.
Empresa A
- Chamados
- Conhecimento
- Usuários
Empresa B
- Chamados
- Conhecimento
- Usuários
Arquitetura orientada à segregação por organização.
Privacidade faz parte do desenho do produto.
O tratamento de dados deve considerar finalidade, acesso, retenção e controles compatíveis com a operação.