Équipe
Ajouter des collègues, décider de ce à quoi chacun a accès, et définir comment la file de révision est traitée
L'Équipe est la liste des membres de votre organisation, et c'est aussi là que se fixent les règles de travail de vos évaluateurs. C'est le domaine du propriétaire, dont certaines parties sont déléguées à un responsable de revue.
Ajouter quelqu'un
Il n'y a pas d'inscription en libre-service : c'est vous qui créez le compte.
Ajoutez la personne. Son nom, son e-mail et le rôle avec lequel elle doit commencer. Vous confirmez avec un code de votre application d'authentification, car créer un compte pour quelqu'un est un acte sensible.
Elle reçoit une invitation. Celle-ci contient un lien pour définir son propre mot de passe, fonctionne une seule fois et expire 30 minutes après l'envoi. Sa page montre l'e-mail en partance, et s'il a été rejeté.
Elle termine la configuration. Elle définit un mot de passe et enregistre une application d'authentification à la première connexion. Aucune de ces deux étapes ne peut être sautée.
Deux variantes méritent d'être connues. Si rien n'a pu être mis en file d'envoi, son poste existe quand même et apparaît dans la liste, mais aucun e-mail n'arrivera : ouvrez sa page et renvoyez l'invitation, ou envoyez-la sur la page de connexion pour utiliser le lien de mot de passe oublié. Et si l'adresse est déjà enregistrée chez TrustWix, la personne est ajoutée à votre équipe sans que son mot de passe soit touché, elle se connecte donc avec celui qu'elle a déjà.
La liste des membres
Chaque ligne est un membre avec son rôle, son statut, ses environnements, son accès aux flux et ses permissions. Le statut est actif, invité ou désactivé.
Trois éléments déterminent ce à quoi quelqu'un a accès, et tous trois se modifient depuis sa page membre.
| Contrôle | Ce qu'il détermine |
|---|---|
| Rôle | Le préréglage de ce que la personne peut faire. Voir Rôles |
| Environnements | Sandbox seul, production seule, ou les deux. La seule chose qui protège les données réelles des demandeurs |
| Flux | Les activités sur lesquelles la personne travaille. Restreindre masque chaque vérification, personne et révision en dehors de ces flux |
Changer un rôle efface les permissions individuelles que la personne avait, car le nouveau rôle apporte les siennes. Ne sélectionner aucun flux signifie qu'elle ne voit rien du tout, et la console vous avertit au moment où vous le faites. Chacun de ces changements demande votre code d'authentification, puisque chacun peut donner accès aux données des demandeurs.
La page d'un membre
Accès regroupe le rôle, les permissions individuelles classées par section de la console, les environnements et les flux. Chaque permission est accompagnée d'une ligne expliquant ce qu'elle permet réellement de faire. Vous ne pouvez pas accorder une permission que vous ne détenez pas vous-même, et quelques-unes des plus lourdes de conséquences ne peuvent être accordées que par un propriétaire.
Votre identifiant pour cette personne relie ce poste à vos propres systèmes. Renseignez-le avec le nom que vous donnez à cette personne en interne, et votre back office pourra alors agir en son nom : ses décisions sont enregistrées sous son nom, ses permissions ici sont celles qu'elle obtient là-bas, et la suspendre ici coupe les deux à la fois. Laissez-le vide et le poste ne fonctionne que dans cette console. Seul un propriétaire peut le définir, et le modifier demande votre code d'authentification, car cela ouvre une nouvelle façon de devenir quelqu'un.
Vous n'en avez besoin que pour les personnes qui décideront des dossiers depuis vos propres systèmes. Lire les vérifications dans votre propre base de données ne nécessite aucun poste, seulement une clé API.
Charge de travail indique ce que la personne a en cours dans la file de révision en ce moment.
Poste est l'endroit où vous la suspendez ou la rétablissez. La suspension la déconnecte, l'empêche de se reconnecter et renvoie ses dossiers ouverts dans la file commune. Son historique est conservé, c'est toute la différence entre suspendre et retirer.
E-mail liste tous les messages que nous devions à cette personne, du plus récent au plus ancien. Envoyé signifie qu'un fournisseur de messagerie l'a accepté ; délivré signifie que le serveur destinataire l'a pris en charge, ce qui arrive un peu plus tard. Si une adresse a subi un rejet définitif ou a été signalée comme spam, nous cessons complètement de lui écrire, et la page l'indique : plus rien ne lui parvient tant que l'adresse n'est pas débloquée, quoi que vous envoyiez.
Activité montre ce que cette personne a fait dans votre organisation. Les données des demandeurs n'y sont jamais affichées, quel que soit l'élément touché par l'événement.
Politique de révision
Ce bloc détermine comment la file est traitée, et c'est le réglage qu'il vaut le plus la peine de bien définir dès le départ.
Visibilité de la file détermine si chaque évaluateur voit tous les dossiers, ou seulement les siens. Les propriétaires et les responsables de revue voient toujours tout.
Affectation automatique laisse soit les nouveaux dossiers non affectés dans la file commune jusqu'à ce que quelqu'un les distribue, soit envoie chacun à la personne qui a le moins de dossiers ouverts. L'option automatique privilégie les évaluateurs connectés, et n'envoie jamais à quelqu'un un dossier d'un environnement qu'il ne peut pas ouvrir.
Prise de dossier détermine si un dossier doit être pris dans la file avant de pouvoir être décidé. Activée, elle garantit que deux évaluateurs ne travaillent jamais sur le même demandeur. Désactivée, ils le peuvent, et peuvent arriver à des conclusions opposées. Un dossier pris dure fixe combien de temps quelqu'un garde un dossier avant qu'il retourne dans la file pour quelqu'un d'autre.
Décisions automatiques règlent les dossiers à partir du score. Vous fixez un seuil d'approbation à partir duquel approuver, un seuil de rejet jusqu'auquel rejeter, ou l'un des deux, en pourcentages entiers du score global de vérification. Tout ce qui se situe entre les deux va toujours à vos évaluateurs.
Les décisions automatiques sont de vraies décisions
Les demandeurs reçoivent un e-mail et vos webhooks se déclenchent, exactement comme si une personne avait décidé. Un dossier comportant un contrôle échoué n'est jamais approuvé automatiquement, et la fonction reste désactivée tant que vous ne l'activez pas.
Essai ponctuel applique vos seuils une seule fois, à vos dossiers en attente les plus anciens, sans activer les décisions automatiques. Il indique combien il en a approuvé et rejeté. Ces décisions sont elles aussi réelles : considérez l'essai comme une mise en service contrôlée plutôt que comme un aperçu.