Publicación a cuatro ojos

Activar o desactivar una interconexión cambia, en caliente, el camino del dinero de un banco entero. Por eso en Aurora Office esa decisión nunca la toma una sola persona: una la solicita y otra, distinta, la aprueba. Es el control más barato que existe para una decisión así.

El recorrido de una publicación

Si el switch falla al activar, la solicitud sigue pendiente: no se marca aprobada una publicación que no ocurrió.

Las reglas, y su porqué:

• Solo se puede pedir lo que se simuló. No se puede solicitar la activación de una versión que no se simuló antes. Simular muestra qué pasos correrían y a qué nodo saldría un mensaje, sin mover nada.
• Quien solicita no aprueba. La consola lo impide, no lo recomienda.
• Una solicitud pendiente a la vez por interconexión. No puede haber dos pedidos contradictorios esperando.
• El switch se llama solo al aprobar. Mientras la solicitud está pendiente, el tráfico sigue exactamente igual.
• Quien solicita sí puede rechazar su propia solicitud: equivale a retirarla.
• Solo una versión activa por interconexión. Activar una nueva reemplaza a la anterior.

Lo que hay que haber hecho antes de pedir

1. Importar o construir la plantilla. Al importar, el switch la guarda como borrador: importar nunca cambia el tráfico.
2. Revisar el flujo dibujado: qué pasos corren, qué campos se traducen y hacia qué nodo sale.
3. Simular con un mensaje de prueba.
4. Certificar contra el banco simulado y leer el informe. Los casos omitidos importan tanto como los aprobados: cada uno dice su causa.

Lo cuenta paso a paso Encender una interconexión.

Quién puede qué

Papel	Qué puede hacer
Operador	Ver y simular interconexiones, flujos y reglas. No solicita ni aprueba
Administrador	Además, importar, certificar y solicitar la publicación
Quien aprueba	Revisar y aprobar o rechazar. No necesita ser técnico: aprueba una decisión, no un archivo

Y por encima de los papeles de la consola, la credencial del switch tiene que tener el alcance de cambiar interconexiones. Si no lo tiene, el switch rechaza la activación aunque la consola la haya aprobado. Es correcto que sea así: la consola no es la dueña del permiso.

«La activación no llegó al switch»

Antes de sospechar de la red, revisa si la solicitud sigue pendiente. Una solicitud sin segundo par de ojos no llama al switch, y eso puede parecer una llamada perdida cuando en realidad es el control funcionando.

Qué queda registrado

Cada solicitud, aprobación y rechazo va a la bitácora de cambios con la persona, la interconexión, la versión, si se simuló, la nota y el resultado. Nadie puede editar la bitácora, ni el administrador. Lo explica Consultar la bitácora de cambios.