Contextos de Intercambio
Para qué sirve esta pantalla
Un contexto de intercambio modela un escenario de negocio gobernado en el que ocurre trabajo criptográfico: el embozado de tarjetas con una marca, la cobranza con un proveedor externo, el reporte a un regulador o un proceso interno. Registra el propósito de negocio del escenario, qué tan sensibles son sus datos y, cuando corresponde, su régimen regulatorio. Pertenece a tu tenant, no a una aplicación, y no nombra contraparte ni dirección: eso pertenece a los intercambios que se crean en él.
Todo intercambio criptográfico y toda concesión de capacidad pertenecen a exactamente un contexto, así que una acción sobre el contexto detiene o termina todo ese trabajo a la vez.
Qué debe existir antes
Esta pantalla es para los tenants que componen la autorización a mano. No se ofrece a los tenants SIMPLE: un tenant SIMPLE usa Casos de Uso Internos, que crean el contexto que necesita cada caso de uso.
Antes de trabajar aquí necesitas el permiso de listar contextos de intercambio, que muestra esta pantalla. Crear, editar, suspender, reactivar, cerrar y eliminar un contexto son permisos aparte.
Decisiones que tomas aquí
Crear un contexto
Con el permiso de crear contextos de intercambio, Nuevo contexto de intercambio pide:
- Nombre * (slug), obligatorio: minúsculas, dígitos y guiones, único entre los contextos de tu tenant. No se puede cambiar después.
- Nombre visible, un Propósito de negocio y una Sensibilidad: la clasificación de los datos,
PUBLIC,INTERNAL,RESTRICTEDoCONFIDENTIAL. La sensibilidad es una etiqueta para quienes leen las pantallas; ninguna decisión de autorización la lee. - Régimen regulatorio, texto libre opcional como
PCI DSS.
El contexto queda activo en cuanto se crea.
Abrir un contexto
Al seleccionar un contexto se abre su detalle junto a la lista, con las pestañas Información, Editar, Ciclo de vida y Actividad. Información muestra el registro del contexto y su Propietario: Este tenant, o el caso de uso interno al que pertenece. Un contexto que pertenece a un caso de uso interno admite solo las concesiones de ese caso de uso: no se puede elegir para un intercambio ni para una concesión independiente, y termina solo cuando se revoca el caso de uso.
Editar cambia el nombre visible, la descripción, el propósito de negocio, la sensibilidad y el régimen regulatorio. El nombre nunca cambia.
Suspender y reactivar
Suspender, en la pestaña Ciclo de vida, detiene el escenario de inmediato: toda concesión del contexto se rechaza, sea cual sea su propietario. Debes indicar un Motivo de la suspensión, que queda registrado en la auditoría a nombre de tu cuenta. No se revoca nada: Reactivar devuelve el contexto a activo, y las mismas concesiones vuelven a autorizar.
Cerrar un contexto
Cerrar (terminal) termina el escenario para siempre. La confirmación muestra Lo que termina al cerrar: los intercambios que se revocarán y cuántas concesiones vigentes se retirarán, sea cual sea su propietario. Escribe el nombre del contexto y da un Motivo del cierre, que es obligatorio y queda registrado en la auditoría. Un contexto cerrado no se puede reactivar nunca, y sus intercambios, concesiones e historial siguen siendo legibles.
Suspende cuando el escenario se vaya a reanudar. Cierra cuando haya terminado.
Eliminar un contexto
Eliminar (permanente) se ofrece para un contexto cerrado, y lo confirmas escribiendo el nombre del contexto. Un contexto eliminado no se puede restaurar.
Revisar la actividad
La pestaña Actividad muestra las operaciones hechas dentro del contexto y los cambios que se le hicieron, y permite elegir entre ambos, solo los cambios o solo las operaciones. Desde ahí se abre la Auditoría acotada a este contexto.
Cómo se relaciona con otras pantallas
Los intercambios y las concesiones se sitúan en un contexto al crearse:
La topología muestra los intercambios agrupados por contexto: