Pronóstico reconciliado
El pronóstico de ventas/ingreso en una JERARQUÍA (SKU → cliente → región → total) reconciliado para que los niveles SUMEN exactamente. Un pronóstico que no cuadra es la razón número 1 de que el dueño desconfíe: si la suma de los SKUs no coincide con el total, ¿cuál es el número verdadero? Aquí ves …
Qué encuentras en esta pantalla
Un retrato de la pantalla, leído de ella misma — cambia cuando la pantalla cambia.
Acciones disponibles
DesactivarReactivarSíNoGuardar
La lista muestra
TenantEstadoAlgoritmoDefinida elRotada elAcciones
Campos del registro
Chave Cifrada
Algoritmo
Ativa
Dh Definicao
Dh Rotacao
Empieza aquí
Se te avisa antes de que cierre el mes
BYOK (Bring Your Own Key) es que el tenant tenga su propia clave de cifrado en lugar de compartir la de la plataforma. Su clave se guarda CIFRADA por la clave maestra (envelope encryption) — nunca en claro, nunca se vuelve a mostrar. Úsalo cuando un cliente exige clave propia por contrato o compliance; para todos los demás, la clave de la plataforma sigue siendo el estándar y nada cambia.
Qué es esta pantalla
Pantalla del super admin para BYOK (Bring Your Own Key): por tenant, el estado de la clave propia de cifrado y las acciones de definir, rotar y desactivar. La clave del tenant se guarda cifrada por la clave de la plataforma (envelope encryption), nunca en claro; vale para los datos nuevos del tenant a partir de su definición. Sin clave propia activa, el sistema usa la clave de la plataforma, como hoy.
Cómo hacer
Definir y Rotar
El botón abre el diálogo de la clave: escribe el secreto del tenant — se recomienda Base64 de 32 bytes (AES-256). Al guardar, se cifra con la clave maestra y desaparece de la pantalla para siempre. Rotar es el mismo gesto: define una clave nueva encima, y la columna "Rotada el" registra cuándo.
Desactivar y Reactivar
Desactivar mantiene la clave guardada pero devuelve el tenant a la clave de la plataforma (estado amarillo "inactiva"). Reactivar retoma la clave propia. Ninguno de los dos borra nada — es un interruptor por tenant, con confirmación antes de desactivar.
Reglas
El interruptor global va antes de la clave
El parámetro SEGURANCA.BYOK_ATIVO activa todo el mecanismo. Con él DESACTIVADO, definir una clave aquí no tiene ningún efecto: el sistema sigue con la clave de la plataforma, y la pantalla avisa en rojo. Primero el interruptor en los Parámetros de la plataforma, después la clave del tenant.
Trocar a chave NÃO recifra o acervo antigo
La clave nueva vale para los datos NUEVOS a partir de ese momento. Lo que ya estaba guardado sigue cifrado como estaba — el recifrado del acervo es un proceso separado, que no ocurre en esta pantalla. Rotar aquí y dar por cambiado el acervo es la trampa clásica del BYOK.
Preguntas frecuentes
Qué significa cada estado
Verde "activa" = tenant cifrando datos nuevos con su propia clave. Amarillo "inactiva" = tiene clave guardada, pero está usando la de la plataforma. Gris "sin clave" = nunca la definió — el estado normal de la mayoría de los tenants.
Qué pregunta responde esta pantalla
¿Cada tenant puede usar su propia clave de cifrado — y cuál es el estado por cuenta? La pantalla del super admin lista, por tenant, la situación de la clave propia (BYOK) y las acciones de definir, rotar y desactivar. La clave del tenant se guarda cifrada por la clave de la plataforma (envelope encryption), nunca en claro, y vale para los datos NUEVOS a partir de su definición — cambiar la clave no recifra el acervo antiguo. Sin clave propia activa, el tenant sigue usando la clave de la plataforma, como siempre.
¿Te resultó útil este artículo?
En el mismo módulo: Confiança e conformidade1
Academia Tenka
Conocer la AcademiaRutas de aprendizaje de tu sector, paso a paso, dentro de la plataforma.