Opere NAZARE y NAVIS dentro de los permisos de cada planta.

Defina espacios operativos separados y acceso de grupos y usuarios en NAZARE. Especifique qué datos de equipos, conocimiento de planta, menús y recursos de análisis puede utilizar cada grupo.

Configure NAVIS con las fuentes y herramientas necesarias para cada función. Separe el acceso de lectura de la aprobación de acciones y envíe solicitudes de control a NAZARE tras la aprobación del responsable. Al añadir nuevas plantas, registre sus equipos, usuarios y responsables de aprobación bajo los mismos principios operativos.

Los centros compartidos necesitan separación además de captura. NAZARE admite datos, ajustes, usuarios y recursos analíticos aislados por organización, entornos de pruebas independientes, data marts e historial de flujos de procesamiento.

Las cuotas de recursos y las políticas de red limitan el impacto entre organizaciones. Defina los conjuntos de datos compartidos y privados desde el principio.

Las configuraciones admiten Parquet Modular Encryption con claves específicas por organización y transporte cifrado como TLS. La creación, custodia y revocación de claves y el acceso a consultas deben gestionarse conjuntamente.

Las solicitudes de VM especifican CPU, memoria y disco para aprobación y asignación del administrador, con sistemas invitados Linux/Windows y gestión de creación, cambio, devolución y estado. La infraestructura de virtualización y la adquisición física se delimitan por separado.

1. Verificar el aislamiento de datos, configuración y usuarios entre organizaciones.
2. Probar la delegación y la revocación de acceso.
3. Validar cuotas bajo alta carga analítica.
4. Revisar procedimientos de recuperación de claves y copias de seguridad.
5. Acordar reglas de retención, exportación y baja.

El comercio de datos, la facturación y los servicios integrados de ROI son alcances de servicio independientes.