Pedidos de aprovação

Neste tutorial, vamos deixar que um sistema da organização, como um ERP ou uma aplicação de pagamentos, peça a uma pessoa que aprove uma operação concreta, com os valores exatos à vista. Na consola, abra Gerir, Pedidos de terceiros. Se não vir este item, o serviço ainda não tem esta funcionalidade ativa. Primeiro, crie um tipo de operação: uma chave, como invoice ponto pay, o nome que a pessoa vê, a validade máxima, e os campos, por exemplo o montante e o beneficiário.

Cada gravação cria uma revisão. Escolha se a aprovação pode ser feita no telemóvel. O modo mais seguro é a pessoa escrever no telemóvel o código que o sistema de origem lhe mostra. O código comparado só serve quando a pessoa não vê o código, e não protege contra aprovações por cansaço. Depois, crie o cliente máquina do sistema de origem: os âmbitos, os tipos de operação permitidos e, se quiser, um webhook.

O segredo do cliente só é mostrado uma vez: entregue-o por um canal seguro. Para a pessoa, os pedidos aparecem em Proteger, Visão geral, Pedidos de aprovação. Escolhe Rever pedido e confere a operação, quem a pediu, a referência e todos os valores. Compara o código do pedido com o do sistema de origem, e escolhe Aprovar ou Recusar. As duas decisões pedem a mesma confirmação com a passkey.

Se os valores não correspondem ao esperado, se não reconhece o pedido, ou se alguém lhe pede com urgência por telefone que aprove: recuse, e avise a segurança. Cada decisão fica na auditoria e gera um recibo assinado, que o sistema de origem pode verificar antes de executar a operação. E está feito: operações sensíveis aprovadas com os valores à vista, e com prova.

No próximo tutorial, vamos pedir e aprovar acesso privilegiado.