Cooperaciones

Las cooperaciones permiten a tu organización compartir parques y portfolios concretos con otra organización más allá del límite organizativo, de modo que un proveedor de servicios, un asset manager o un inversor pueda trabajar en tus plantas sin salir nunca de su propia cuenta, mientras tú conservas la propiedad y el control totales.

Concepto de cooperación

Una cooperación es un vínculo formal entre exactamente dos organizaciones. La organización que posee un recurso comparte una referencia a él —nunca una copia de los datos— y decide qué rol de trabajo recibe la organización socia sobre ese recurso. No se comparte nada hasta que ambas partes están de acuerdo, y la organización propietaria puede ajustar, pausar o terminar la relación en cualquier momento.

Dos ideas están en el centro del modelo:

  • El propietario mantiene el control. Solo la organización que posee un parque o portfolio puede compartirlo, cambiar el rol compartido o revocarlo. La organización socia nunca puede volver a compartir lo que recibió con una tercera organización.
  • Dos capas de acceso. Primero, tu organización decide qué rol comparte con el socio. Segundo, la organización socia decide cuáles de sus propios miembros pueden alcanzar el recurso compartido, pero nunca puede conceder más de lo que recibió. Este límite es la base de las restricciones de cooperación.

Establecer una cooperación

Una cooperación siempre comienza con una invitación, y solo un Administrador o Moderador de la organización puede enviarla o aceptarla.

Invitar a una organización existente

Si el socio ya tiene una organización en Mirox, lo invitas mediante su identificador de organización. Cada Administrador de la organización destino recibe un correo electrónico, y la cooperación se activa en cuanto cualquiera de ellos la acepta.

Invitar a un nuevo socio por correo electrónico

Si el socio aún no tiene una organización, lo invitas en su lugar mediante su dirección de correo electrónico. Mirox crea una organización provisional ligera para mantener la relación pendiente y envía el correo de incorporación adecuado:

  • A un contacto totalmente nuevo se le guía para registrarse, crear su organización y unirse a la cooperación en un solo paso.
  • A un usuario existente que aún no pertenece a ninguna organización se le guía para crear su organización y aceptar.
  • A un usuario que ya pertenece a una organización se le pide que acepte desde esa organización.

Información

La organización provisional es solo un marcador de posición para la invitación pendiente. Si la invitación se rechaza, se elimina automáticamente junto con la cooperación pendiente. La dirección de correo electrónico invitada se muestra como etiqueta hasta que el socio termina de unirse.

Compartir recursos

Una vez que la cooperación está activa, el propietario del recurso elige qué parques y portfolios compartir y qué rol de trabajo recibe el socio sobre cada uno. Puedes añadir o quitar recursos compartidos y cambiar el rol concedido en cualquier momento, y puedes adjuntar una fecha de caducidad a cualquier recurso compartido individual.

Gestionar una cooperación activa

Una vez establecida una cooperación, la organización iniciadora posee su ciclo de vida y puede:

  • Pausar y reanudar la cooperación. Pausar bloquea todo el acceso a través de la relación sin eliminarla, de modo que puedes suspender a un socio temporalmente y volver a habilitarlo más tarde.
  • Establecer o eliminar una fecha de caducidad para toda la cooperación, tras la cual el acceso finaliza automáticamente.
  • Eliminar la cooperación por completo cuando ya no sea necesaria.

Controles exclusivos del iniciador

La pausa, la reanudación y la caducidad de la cooperación en su conjunto solo puede realizarlas la organización que la inició. La organización socia puede gestionar el acceso de sus propios miembros, pero no puede pausar ni hacer caducar la cooperación en sí.

Control de acceso en las cooperaciones

Qué comparte tu organización

Cuando compartes un parque o un portfolio, concedes a la organización socia un único rol de trabajo sobre él. Ese rol se convierte en el techo de todo lo que el socio puede hacer con el recurso.

Rol compartidoQué puede hacer la organización socia
VisualizadorVisibilidad de solo lectura del recurso y sus datos
Gestor técnicoTrabajo de operaciones técnicas sobre el recurso
Gestor de activosEl mismo alcance de planta más la vertiente comercial (datos contables)
Responsable de seguridadSolo segmentos de red — los dispositivos de red de los segmentos concedidos, el acceso remoto a ellos y el registro de accesos de la planta. Ningún dato de producción, rendimiento o comercial.
ClienteSolo datos operativos, actuales e históricos — producción, batería, turbinas, análisis. Sin eventos, tickets, informes, exportaciones, contactos ni datos financieros; un escalón por debajo de Visualizador.

Para un recurso compartido mediante cooperación, los únicos roles que un socio puede transmitir a sus propios miembros son Visualizador y el rol que se le concedió. Roles superiores como Operador nunca están disponibles más allá del límite de una cooperación.

El Responsable de seguridad es la excepción y solo puede transmitirse como Responsable de seguridad. Visualizador no es un Responsable de seguridad reducido: cambia alcance de red por datos de producción, así que ofrecerlo ahí ampliaría una compartición limitada a segmentos en lugar de acotarla. Consulta Restricciones de permisos de cooperación.

Cliente está un escalón por debajo de Visualizador: una compartición como Visualizador puede transmitirse como Visualizador o Cliente, y una compartición como Cliente solo como Cliente — el socio puede reducir una compartición de solo lectura a datos operativos, nunca ampliarla.

Cómo concede el socio acceso a sus miembros

En el lado receptor, solo el Administrador de la organización socia puede alcanzar un recurso compartido mediante cooperación y delegarlo a su vez. Los administradores pueden asignar a sus propios miembros el rol Visualizador o el propio rol compartido, limitado por lo que tu organización concedió (en una compartición como Responsable de seguridad, solo Responsable de seguridad). Los miembros por debajo de Administrador en la organización socia no pueden recoger automáticamente los recursos compartidos: la relación es deliberadamente acotada.

Consejos

Dado que el rol compartido limita toda concesión posterior, puedes tener la certeza de que entregar a un socio el rol Visualizador nunca podrá convertirse más tarde en acceso de edición, sin importar cómo gestione el socio su propio equipo.

Reglas de seguridad a través de una cooperación

Una organización puede exigir la autenticación de dos factores (2FA) para acceder a sus plantas. Esa regla pertenece a la organización propietaria de la planta, así que cruza la cooperación junto con la planta, en ambas direcciones: tu exigencia se aplica a los usuarios de tu socio en tus plantas, y la exigencia de un socio se aplica a tus usuarios en las plantas del socio. Las reglas sobre la duración del inicio de sesión nunca se trasladan. Consulta La exigencia de dos factores del propietario.

Ciclo de vida de los miembros y caducidad

Los mismos controles que mantienen ordenada una cooperación también se aplican a las personas dentro de tu propia organización, lo cual importa cuando colaboradores externos se unen como miembros:

  • Pausar y reanudar una membresía para bloquear el acceso de un miembro sin eliminar su registro, y volver a habilitarlo más tarde.
  • Establecer o eliminar la fecha de caducidad de un miembro para que su acceso finalice automáticamente en un día determinado.

Estos actúan a nivel de organización y complementan los recursos compartidos por recurso y la caducidad de la cooperación, ofreciéndote varias formas independientes de acotar el acceso en el tiempo.

Casos de uso

Las cooperaciones admiten las formas habituales de compartir activos de energía renovable:

  • Proveedores de servicios: empresas de mantenimiento, monitorización y gestión técnica de activos que trabajan en tus plantas.
  • Partes interesadas financieras: inversores, prestamistas y aseguradoras que necesitan visibilidad del rendimiento pero no control operativo.
  • Proyectos multiparte: joint ventures e inversiones en portfolios donde varias organizaciones necesitan acceso acotado a los mismos activos.

Seguridad y cumplimiento

  • Uso compartido basado en referencias. Los socios ven una referencia en vivo a tus recursos, nunca un conjunto de datos duplicado, de modo que hay una única fuente de verdad.
  • Uso compartido solo por el propietario. Solo el propietario del recurso puede conceder, cambiar o revocar un recurso compartido; los socios no pueden volver a compartirlo.
  • Delegación limitada. Lo que compartes limita estrictamente lo que el socio puede delegar internamente.
  • Tu exigencia de 2FA viaja con tus plantas. Si tu organización exige la autenticación de dos factores, los usuarios del socio también necesitan un segundo factor en tus plantas; consulta Reglas de seguridad a través de una cooperación.
  • Acceso acotado en el tiempo. La caducidad de la cooperación, de los recursos compartidos individuales y de las membresías permite que el acceso expire por sí solo.
  • Actividad auditable. El acceso a través de las cooperaciones queda registrado; consulta el Registro de auditoría para ver el registro completo de quién accedió a qué.

Funciones relacionadas