Hub de Inteligencia
Para qué sirve esta pantalla
El Hub de Inteligencia es un catálogo de preguntas de negocio predefinidas — qué actores se ven afectados por una clave comprometida, qué claves vencen este mes, qué hizo este usuario la semana pasada — agrupadas en escenarios. Cada pregunta es una receta: una o más lecturas de los mismos datos que muestran el Panel de Inicio, Analíticas y Reportes y el Registro de Auditoría, realizadas cuando la ejecutas. La respuesta se calcula en ese momento, con lo que el servidor devuelve entonces, así que describe el tenant o la plataforma ahora y no cuando se escribió la pregunta.
El Hub pregunta; no actúa. Cada pregunta del catálogo es una lectura. Nada de lo que hagas aquí crea, cambia, rota, revoca ni elimina nada, y ninguna pregunta ofrece una acción posterior. Una pregunta que cambiara el estado pertenece a la pantalla dueña de esa capacidad, donde viven la confirmación y la pista de auditoría.
Puedes confiar en ello porque la propia compilación de la consola lo comprueba de cuatro maneras: ninguna pregunta declara un verbo distinto de GET; nada en todo el catálogo declara una acción posterior a la ejecución; ninguna fila de la tabla que valora las preguntas está marcada como mutante; y cada pregunta sigue resolviéndose contra esa tabla, de modo que esos tres ceros son mediciones y no una búsqueda rota.
El catálogo viene con la consola, así que es el mismo en todas las instalaciones. Qué preguntas se te muestran, y cuáles de ellas puedes ejecutar, se decide pregunta por pregunta, como se describe a continuación.
Qué debe existir antes
La entrada Hub de Inteligencia está en la navegación de un administrador de tenant y de un gestor de claves y, en una instalación operada por el cliente, también en la navegación de plataforma. La navegación de plataforma de una instalación SaaS no tiene esa entrada, así que un administrador de plataforma suele abrir allí el Hub desde dentro de un tenant. Ningún permiso muestra u oculta la pantalla en sí: los permisos deciden pregunta por pregunta.
Cada pregunta se admite en un solo lugar, a partir de cuatro hechos sobre ti, y tu rol no es uno de ellos:
- El plano de la pregunta: una pregunta de toda la plataforma o una sobre un tenant.
- Si hay un tenant en contexto — el tuyo, o uno al que accediste — y, en la plataforma, el Ámbito que elegiste.
- Los permisos que tiene tu sesión, frente a los que requieren las lecturas de la pregunta.
- El tipo de tenant y el tipo de despliegue, para una pregunta limitada a algunos. Hoy ninguna lo está.
El resultado es ofrecida, bloqueada o no aplicable, y una pregunta bloqueada que solo necesita un tenant se muestra aparte:
- Ofrecida: la tarjeta lleva Ejecutar, y la página de la pregunta muestra su formulario de entradas.
- Bloqueada: la tarjeta aparece en la lista, con un aviso en lugar del botón que dice por qué no se puede ejecutar ahora. Un aviso sobre permisos nombra la autoridad exacta que debes solicitar.
- Requiere acceder a un tenant: bloqueada porque la pregunta responde sobre un tenant y no se puede responder desde donde estás. Estas preguntas no son tarjetas: se listan juntas en una sola sección plegada, descrita más abajo.
- No aplicable: la pregunta no aparece en la lista, no se cuenta y no es alcanzable por enlace. Una pregunta de toda la plataforma nunca aplica dentro de un tenant, ni a una sesión sin autoridad de plataforma.
La admisión es lo que esta consola ofrece, no lo que la plataforma permite: el servidor comprueba de nuevo cada lectura y rechaza lo que tu sesión no puede hacer, sea lo que sea lo que se mostró aquí.
Decisiones que tomas aquí
Elegir el ámbito en la plataforma
Un administrador de plataforma sin tenant en contexto y con un permiso de plataforma ve un control Ámbito encima de las cifras: Toda la plataforma, la opción predeterminada, o Un tenant con una lista Tenant. La elección se guarda en la dirección de la página, así que una recarga o un enlace compartido la conserva.
Elegir un tenant no es acceder a él. Acota las respuestas de toda la plataforma a ese tenant: no se intercambia ningún token, tu sesión no cambia y nada se lee a través del contexto propio del tenant. Un enlace que indica un tenant que no está en la lista de tenants de la plataforma no se aplica; la página muestra Tenant enlazado no disponible y toda la plataforma.
Qué ofrece cada ámbito:
- Una pregunta con equivalente de plataforma se ejecuta sobre las lecturas de plataforma, para toda la plataforma o filtrada por el tenant elegido. Unas pocas responden solo para toda la plataforma.
- Una pregunta que sigue un ID de correlación se ejecuta desde la plataforma, solo para toda la plataforma.
- Una pregunta de toda la plataforma se ofrece solo con Toda la plataforma; con Un tenant no aparece en la lista.
- Todas las demás preguntas necesitan un tenant y se listan en Requiere acceder a un tenant.
Elegir cómo explorar
Explorar por escenario muestra una tarjeta por cada escenario que tiene al menos una pregunta listada, con su recuento; abrir una tarjeta lista las preguntas de ese escenario. Explorar por categoría muestra las preguntas listadas bajo pestañas como Seguridad, Cumplimiento y Operaciones, más Recientes, que contiene las preguntas que ejecutaste en este tenant desde este navegador, hasta diez distintas. El cuadro de búsqueda filtra la vista que esté abierta. Cambiar de vista lo vacía.
Las cuatro cifras de arriba cuentan lo que puedes ejecutar en el ámbito actual, no el catálogo completo: Preguntas totales son las preguntas que se te ofrecen, Prioridad (P0) las de ellas en la banda de prioridad más alta, Escenarios los escenarios con alguna pregunta listada, y Recientes las preguntas distintas de tu historial para este tenant. Una tarjeta de escenario también cuenta sus preguntas ofrecidas; un escenario sin ninguna se muestra atenuado después de los demás y sigue abriéndose.
Actuar sobre una pregunta bloqueada
Una pregunta bloqueada sigue visible para que puedas hacer algo al respecto. Lee el aviso: si falta una autoridad, solicita el ámbito que nombra a quien asigna tus roles. Un permiso que llega a tu sesión se aplica sin recargar el catálogo.
Cuando nada puede ejecutarse, la página dice Ninguna pregunta se puede ejecutar en este contexto y lista cada motivo distinto una sola vez, con el ámbito al que se refiere. Cuando ninguna pregunta aplica — el caso habitual es un administrador de plataforma dentro de un tenant — dice Ninguna pregunta aplica a este contexto y solo ofrece Historial de ejecuciones: cambia de contexto, o abre el Hub desde un destino que tenga un tenant.
Acceder a un tenant para las preguntas que lo necesitan
Las preguntas que necesitan un tenant se reúnen al final de la página en una sola sección plegada, Requiere acceder a un tenant (N), donde N es su número. Al abrirla las lista y muestra un único control para todas:
- Con Un tenant elegido, Acceder a seguido del nombre del tenant abre Confirmar acceso al tenant, la misma confirmación que en la pantalla de tenants, con la ventana de acceso de soporte en una instalación SaaS. Al confirmar llegas a esta misma página dentro del tenant.
- Con Toda la plataforma no hay botón: la sección te pide elegir un tenant en el selector de ámbito de arriba.
- Cuando no puedes acceder a ese tenant, ni a ninguno, no hay botón: la sección dice por qué.
Sin el control Ámbito, la sección te remite al selector de contexto.
Ejecutar una pregunta
Ejecutar en una tarjeta, o una pregunta dentro de un escenario, abre la página propia de la pregunta, donde indicas sus entradas y lees su respuesta:
Cómo se relaciona con otras pantallas
Un escenario es una lista ordenada de preguntas independientes; cada una se ejecuta por su cuenta:
Historial de ejecuciones guarda un registro de lo que ejecutaste, solo en este navegador:
Las preguntas leen los mismos reportes y pistas que estas pantallas muestran completos, así que una cifra puede contrastarse con ellas:
Una pregunta que lee una pista de auditoría es en sí misma una lectura de auditoría, y el servicio de auditoría la registra a tu nombre:
Un administrador de plataforma accede a un tenant desde la pantalla de tenants, o desde la sección Requiere acceder a un tenant de aquí, que es lo que pone un tenant en contexto:
Dónde leer más
Esta página está en inglés: