Gobernanza y control

Mantenga el control de todo su ecosistema digital.

Forrit ofrece a los equipos de contenido, tecnología y gobernanza un control claro sobre cómo se crean, aprueban, publican y operan las experiencias digitales. Defina quién puede hacer cambios, gobierne cómo llegan esos cambios a producción, estandarice cómo se despliegan y operan los entornos y mantenga un registro claro de lo que ha ocurrido.

Los cuatro pilares del control en Forrit: personas, publicación, plataforma y trazabilidad, todos sobre una única plataforma nativa en la nube formada por el CMS de Forrit y el Service Delivery Hub. Seleccione un pilar para saber más.
  1. 01

    Personas

    Dé a cada persona las capacidades que necesita, sin dar a todos acceso de administrador.

    • Roles personalizados
    • Permisos por funcionalidad
    • Inicio de sesión único y MFA
    • Segregación de funciones
  2. 02

    Publicación

    Los cambios llegan a producción de forma deliberada, nunca por accidente.

    • Tareas
    • Vista previa y revisión
    • Flujos de aprobación
    • Historial y reversión
  3. 03

    Plataforma

    Estandarice cómo se aprovisionan, despliegan y operan los entornos.

    • Service Delivery Hub
    • Entornos repetibles
    • Despliegues auditados
    • Una única vista operativa
  4. 04

    Trazabilidad

    Vea qué cambió, quién lo cambió y cómo se aprobó.

    • Historial de auditoría
    • Aprobaciones nominativas
    • Actividad administrativa
    • Registros exportables

Una plataforma nativa en la nube · CMS de Forrit + Service Delivery Hub

Controlar no significa restringir a sus equipos. Significa darles libertad dentro de unos límites claramente definidos.

01 · Personas

Controle quién puede hacer qué.

No todas las personas que trabajan en su ecosistema digital necesitan el mismo acceso. Editores, revisores, aprobadores, desarrolladores y administradores hacen trabajos distintos, y repartir derechos de administrador solo para que el trabajo avance es la forma en que se cuelan los errores y los riesgos.

Forrit admite roles personalizados con permisos por funcionalidad, para que pueda dar a cada persona las capacidades que necesita su trabajo sin dar a todos acceso de administrador. El inicio de sesión se realiza a través del proveedor de identidad de su empresa, y crear, revisar, aprobar y administrar contenido pueden mantenerse como funciones separadas, justo lo que las organizaciones reguladas necesitan demostrar.

Segregación de funciones integrada

  1. Un editor crea y previsualiza el cambio

  2. Un revisor la comprueba y pide cambios si es necesario

  3. Un aprobador la valida para su publicación

  4. Un administrador gestiona usuarios y roles, por separado del contenido

Ilustración: ejemplos de roles y de las funcionalidades que puede usar cada uno. Usted crea sus propios roles personalizados según cómo trabaja su organización.

Capacidades para personas

  • Roles y permisos del CMS

    Decida exactamente quién puede crear, editar, aprobar y publicar, con una aplicación coherente en sitios, equipos, agencias y filiales.

  • Roles personalizados

    Cree roles que reflejen cómo trabaja su organización, como editor, aprobador, desarrollador o administrador, y elija qué funcionalidades puede usar cada uno.

  • Inicio de sesión único y MFA

    Los usuarios inician sesión a través del proveedor de identidad de su empresa, con inicio de sesión único, autenticación multifactor y acceso condicional.

  • Acceso con mínimo privilegio

    El control de acceso basado en roles concede a cada persona y servicio solo los permisos que necesitan, y nada más.

  • Acceso limitado por proyecto

    Dé a un equipo regional, una marca o una agencia acceso a su propio proyecto, sin abrir el resto de su ecosistema digital.

  • Una interfaz basada en roles

    Tanto si alguien edita textos, crea componentes o supervisa las operaciones, la interfaz le centra en las tareas que cubre su rol.

02 · Publicación

Los cambios llegan a producción de forma deliberada, nunca por accidente.

En muchos sistemas de gestión de contenidos, una edición está a un clic de su sitio publicado. Es rápido, hasta que un precio equivocado, una fecha errónea o una afirmación no aprobada llega a sus clientes.

Forrit sitúa un recorrido gestionado entre hacer un cambio y publicarlo. El trabajo se prepara en tareas, se previsualiza, se revisa y se aprueba mediante los flujos de trabajo que usted configure, y solo entonces se publica. Los trabajos de mayor envergadura, como un cambio de marca o el lanzamiento de un producto, pueden prepararse en su propia tarea mientras continúa la publicación diaria.

Del borrador a la publicación

  1. Crear: el cambio se hace en una tarea, lejos del sitio publicado

  2. Previsualizar: vea exactamente cómo quedará antes de que vaya a ningún sitio

  3. Revisar: los revisores comprueban el cambio y piden ajustes si es necesario

  4. Aprobar: aprobadores designados validan a través de su flujo de trabajo

  5. Publicar: el contenido aprobado se publica, con reversión si cambian los planes

Ilustración: una actualización habitual y un trabajo de mayor envergadura pasan por vista previa, revisión y aprobación en tareas separadas. Nada llega al sitio publicado hasta que se aprueba.

Capacidades de publicación

  • Flujos de aprobación

    Flujos de trabajo personalizables y políticas de aprobación a medida controlan lo que se publica, todo vinculado a la identidad de cada usuario.

  • Vista previa antes de publicar

    Revisores y aprobadores ven los cambios en contexto antes de publicarse, para juzgar lo que realmente verán los clientes.

  • Tareas en paralelo

    Distintas personas y equipos pueden trabajar a la vez en cambios diferentes, cada uno en su propia tarea, sin sobrescribir el trabajo de los demás.

  • Historial de versiones y reversión

    Los cambios se preparan en ramas de tarea y se previsualizan antes de publicarse. El historial de versiones y la reversión completa permiten deshacer un cambio rápidamente.

  • Ciclo de publicación seguro

    Los entornos de prueba, preproducción y producción, las ramas de tareas y la reversión completa permiten que muchos equipos trabajen en paralelo sin poner en riesgo la producción.

  • La IA bajo los mismos controles

    Los cambios que realiza un asistente de IA autorizado a través del servidor MCP de Forrit se guardan en ramas de tarea, igual que los de las personas, de modo que se revisan y aprueban antes de publicar nada.

03 · Plataforma

Controle su ecosistema digital, no solo su CMS.

La gobernanza de un CMS suele terminar en el contenido. Detrás, los entornos a menudo se aprovisionan a mano, se configuran de forma distinta en cada proyecto y se supervisan con herramientas separadas, lo que hace que el ecosistema sea más difícil de proteger, auditar y operar.

El Forrit Service Delivery Hub integra entornos, infraestructura y operaciones en el mismo modelo operativo. El aprovisionamiento y la configuración pasan a ser repetibles y basados en plantillas, y TI obtiene una única vista operativa de tenants, suscripciones, entornos y clústeres. TI controla cómo se aprovisiona y opera el ecosistema; los equipos de contenido controlan lo que se publica.

Cada entorno, de la misma forma gobernada

  1. Partir de una plantilla repetible, no de un desarrollo a medida

  2. El Service Delivery Hub lo aprovisiona mediante un sencillo proceso de siete pasos

  3. Cada despliegue está totalmente gestionado y auditado

  4. El entorno se incorpora a una única vista operativa de todo su ecosistema

Ilustración: el Service Delivery Hub aprovisiona entornos a partir de plantillas repetibles y ofrece a TI una única vista operativa de tenants, suscripciones, entornos y clústeres.

Capacidades de la plataforma

  • Entornos repetibles basados en plantillas

    El aprovisionamiento y la configuración se convierten en una capacidad repetible de la plataforma, en lugar de un trabajo de ingeniería independiente para cada despliegue.

  • De tenants a clústeres, en una sola vista

    Vea y gestione tenants, suscripciones, entornos y clústeres desde una única vista operativa, en lugar de una colección de consolas separadas.

  • Despliegue auditado en minutos

    El proceso de siete pasos del Service Delivery Hub crea cada entorno con precisión, y cada despliegue se gestiona y audita por completo.

  • Acceso restringido a producción

    El acceso a los entornos de producción está estrictamente limitado, con restricciones de IP cuando procede.

  • Su nube, su propiedad

    Su entorno Forrit puede residir en su propio tenant y suscripción en la nube. Usted es propietario de los recursos, sus activos permanecen en su suscripción y mantiene el control de la seguridad perimetral, incluidas las capas adicionales que añada alrededor de Forrit.

  • Supervisión y alertas en tiempo real

    La monitorización global en tiempo real identifica rápidamente los problemas de rendimiento y las alertas del sistema le avisan cuando un servicio no funciona como se espera.

04 · Trazabilidad

Sepa qué cambió, quién lo cambió y cómo se publicó.

El control sirve de poco sin trazabilidad. Cuando un auditor, un regulador o su propia dirección pregunta qué ocurrió, necesita una respuesta, no una búsqueda entre correos antiguos.

Forrit registra la actividad de los usuarios en un historial de auditoría que abarca inicios de sesión, cambios de contenido, acciones de flujo de trabajo y actividad administrativa. Puede seguir cualquier cambio desde la persona que lo hizo, pasando por la revisión y la aprobación, hasta la versión que lo publicó, y exportar los registros cuando necesite compartirlos.

Qué registra el historial de auditoría

  1. Autenticación: quién inició sesión y cuándo

  2. Cambios de contenido: qué se creó, editó o eliminó, y quién lo hizo

  3. Acciones de flujo de trabajo: quién revisó, aprobó o devolvió un cambio

  4. Actividad administrativa: cambios en usuarios, roles y configuración

Ilustración: un historial de auditoría sigue un único cambio desde el inicio de sesión y la edición, pasando por la revisión y la aprobación, hasta su publicación.

Capacidades de trazabilidad

  • Registro de auditoría completo

    Cada tarea, acción y cambio en el CMS se registra de forma segura, lo que le ofrece un historial de auditoría de quién hizo qué y cuándo.

  • Historial completo de cada cambio

    Siga cualquier cambio desde la persona que lo redactó, pasando por la revisión y la aprobación, hasta la versión que lo publicó.

  • Aprobaciones nominativas

    Las aprobaciones están vinculadas a la identidad de quien las concede, de modo que una validación nunca es anónima ni se da por supuesta.

  • Registros que puede revisar y exportar

    Revise los registros de auditoría en el CMS y expórtelos cuando sus equipos de cumplimiento, riesgos o auditoría interna los necesiten.

  • Enlaces externos auditados

    Las URL externas se auditan desde el inicio del flujo de publicación, junto con el análisis de los archivos multimedia.

  • Evidencias para auditoría y regulación

    Un registro claro de cambios y aprobaciones le ayuda a demostrar su gobernanza ante los auditores y respalda obligaciones como DORA y la resiliencia operativa.

Libertad dentro de unos límites

Estandarice lo que debe controlarse. Mantenga la flexibilidad donde importa.

Hablar de control puede sonar a bloquearlo todo. No debería. Una gobernanza central no exige que cada sitio, marca o unidad de negocio funcione exactamente igual.

En Forrit, varios proyectos comparten una misma plataforma y conservan sus propios usuarios, permisos, flujos de trabajo y reglas de despliegue. Los estándares de seguridad, identidad y marca se definen una vez y se aplican en todas partes; cómo trabaja cada equipo dentro de ellos depende de él. Y como Forrit es un CMS headless híbrido, los desarrolladores mantienen la libertad de construir las experiencias a su manera.

Qué estandarizar y qué puede variar

  1. Estandarizar: controles de seguridad, identidad y acceso a producción

  2. Estandarizar: componentes aprobados, reglas de marca y plantillas de entorno

  3. Adaptar: quién trabaja en cada proyecto y qué puede hacer

  4. Adaptar: flujos de trabajo, rutas de aprobación y reglas de despliegue de cada equipo

  5. Adaptar: cómo construyen los desarrolladores cada experiencia, en HTML o headless

Ilustración: tres proyectos en una misma plataforma, cada uno con sus propios usuarios, roles y ruta de aprobación, todos dentro de los mismos límites de seguridad, identidad, marca y entornos.

Capacidades de flexibilidad

  • Multiinquilino

    Gestione un sitio o mil desde una sola plataforma, con proyectos que agrupan el contenido y los endpoints de cada sitio, marca o unidad de negocio.

  • Flujos de trabajo adaptados a cada equipo

    Un sitio de productos regulados y un sitio de empleo no necesitan la misma ruta de aprobación. Cada proyecto puede tener sus propios flujos de trabajo y reglas.

  • Componentes gobernados y reutilizables

    Incorpore una sola vez los patrones de marca y accesibilidad en los componentes y reutilícelos en todos sus sitios, para que los cambios de marca y las campañas sean coherentes.

  • Libertad para los desarrolladores

    La arquitectura headless híbrida y los SDK de .NET permiten a los desarrolladores usar herramientas conocidas y entregar contenido en HTML o JSON a cualquier canal.

  • Incorporar nuevas unidades de negocio

    Incorpore nuevos departamentos o empresas adquiridas a la plataforma con su propio proyecto y sus propios roles, dentro de los límites que ya tiene definidos.

  • Nube pública o soberana

    Nativa en la nube y desplegable en las principales plataformas de nube pública o con proveedores de nube soberana, para cumplir los requisitos de residencia y soberanía de los datos.

Control para cada equipo

Cada equipo controla aquello de lo que es responsable.

En Forrit, el control no consiste en que un solo equipo tenga todas las llaves. Los equipos de contenido, cumplimiento, TI y desarrollo obtienen cada uno los controles que corresponden a sus responsabilidades, en la misma plataforma y bajo la misma gobernanza.

  • Equipos de contenido

    Qué se crea

    Cree, edite y previsualice contenido en tareas con componentes aprobados y reutilizables, y envíelo a revisión cuando esté listo.

  • Cumplimiento y riesgos

    Qué se aprueba

    Actúe como aprobador designado en sus flujos de trabajo para que nada llegue a sus clientes sin la aprobación adecuada, y revise después el historial de auditoría.

  • TI y operaciones

    Cómo se opera el ecosistema

    Aprovisione, despliegue, supervise y mantenga cada entorno a través del Service Delivery Hub, con un acceso a producción estrictamente limitado.

  • Desarrolladores

    Cómo se construyen las experiencias

    Cree componentes con los SDK de .NET y herramientas conocidas, y entregue contenido en HTML o JSON headless, dentro de los límites que ofrece la plataforma.

Respuestas sobre gobernanza y control

¿Quieres verlo en acción?

Solicita una demo