# O controle acompanha cada identidade e ação. O NelliaOS leva políticas de acesso, aprovação e evidências operacionais ao próprio fluxo de trabalho. As responsabilidades de segurança permanecem explícitas na plataforma, nas integrações e na implantação. ## Defina quem pode trabalhar com cada recurso. O vínculo com a organização e os limites dos recursos determinam o acesso antes de o fluxo chegar a uma ferramenta ou conta conectada. ### Identidades administradas SSO, MFA e SCIM conectam a plataforma ao ciclo de identidades da organização. Pessoas e agentes possuem credenciais distintas, escopo delegado e caminhos de revogação. ### Papéis e escopo de recursos As permissões de papel se combinam com o acesso a contas, filas e registros. Consultar, preparar, aprovar, enviar e administrar são permissões distintas, avaliadas para a identidade e o recurso atuais. ### Limites dos dados e criptografia A separação entre organizações se estende ao armazenamento, à consulta e às credenciais de integração. A criptografia em trânsito e em repouso acompanha a implantação escolhida, com responsáveis por chaves e localização de dados definidos. ## Torne o caminho até o resultado verificável. A execução da IA e as decisões humanas deixam um registro operacional que a equipe responsável pode revisar. ### Aprovação e histórico de decisões A política identifica as ações que exigem análise e as pessoas autorizadas a aprová-las. O registro conecta a proposta, a decisão, a execução e o resultado, incluindo recusas e tentativas com falha. ### Controle de modelos e ferramentas A escolha do modelo segue a tarefa e sua política de dados. Avaliações apoiam a liberação de capacidades, enquanto o escopo de ferramentas e os limites de uso restringem o trabalho do agente. ### Auditoria e recuperação Os registros operacionais apoiam a investigação e a responsabilidade pelo serviço. Procedimentos de incidente, responsáveis por backups e exercícios de recuperação integram o plano operacional da implantação. ## A autoridade acompanha o trabalho Os papéis definem as permissões iniciais. O escopo de conta, fila e recurso restringe o acesso. O envio segue a política aprovada de comunicação; a aprovação continua sendo uma ação separada. ### Responsável da organização Política da organização e recursos concedidos explicitamente - Consultar: Permitido dentro do escopo - Preparar: Permitido dentro do escopo - Aprovar: Permitido dentro do escopo - Enviar: Permitido dentro do escopo - Administrar: Permitido dentro do escopo Responde pela política da organização. As ações seguem o escopo dos recursos, as regras de comunicação e a separação de funções exigida. ### Administrador Escopo concedido de organização, contas e configurações - Consultar: Permitido dentro do escopo - Preparar: Permitido dentro do escopo - Aprovar: Permitido dentro do escopo - Enviar: Permitido dentro do escopo - Administrar: Permitido dentro do escopo Administra os limites de configuração atribuídos. A autoridade para aprovar e enviar continua sujeita à política da organização. ### Supervisor Equipes, contas e filas atribuídas - Consultar: Permitido dentro do escopo - Preparar: Permitido dentro do escopo - Aprovar: Permitido dentro do escopo - Enviar: Permitido dentro do escopo - Administrar: Restrito Revisa e coordena o trabalho atribuído. A aprovação se limita às ações e aos recursos delegados ao supervisor. ### Operador Conversas, tarefas e registros acessíveis atribuídos - Consultar: Permitido dentro do escopo - Preparar: Permitido dentro do escopo - Aprovar: Restrito - Enviar: Permitido dentro do escopo - Administrar: Restrito Prepara e conduz o trabalho atribuído. O envio segue a política de comunicação aprovada; ações restritas exigem um revisor autorizado. ### Auditor Evidências e recursos de revisão concedidos explicitamente - Consultar: Permitido dentro do escopo - Preparar: Restrito - Aprovar: Restrito - Enviar: Restrito - Administrar: Restrito Consulta registros permitidos e histórico de decisões com acesso de leitura. A exportação é uma permissão separada com escopo próprio. Nellia https://nellia.co/pt/