TRANXACT.AI Aide
Module

Plate-forme

La couche sous-jacente à toutes les applications, et non interne à une seule : elle gère les autorisations de connexion et les actions possibles, l’automatisation qui réagit aux événements, les connecteurs et les pipelines qui assurent la circulation des données, et les outils d’analyse qui exploitent l’ensemble du système. L’administration s’y trouve également ; la distinction entre les deux n’a jamais été nette, et toutes deux relèvent de la plateforme plutôt que du métier.

8 groupes · 31 sections · 130 écrans

Accès et sécurité

Qui peut se connecter, à quoi peut-on accéder et qu'est-ce que l'on fait ?

Accéder

9

Qui peut se connecter, quel répertoire atteste de leur identité, à quoi peuvent-ils accéder une fois connectés, qui est connecté actuellement, les tâches qui ne doivent pas être cumulées, les droits d'administrateur empruntés pour une durée déterminée et l'identité d'une personne empruntée par une autre à des fins de débogage.

Espace de travailUtilisateursQui peut se connecter, quels rôles ils occupent et où ils sont autorisés à travailler.AdministrateurOuvrirEspace de travailComptes de serviceIdentités logicielles. Elles possèdent des rôles similaires à ceux d'une personne, mais ne peuvent pas se connecter à la console et ne sont jamais soumises à une seconde authentification : un secret, révélé une seule fois, est échangé contre un jeton à durée de vie limitée.OuvrirEspace de travailRôlesCe rôle peut concerner : des modules, des sites et des entrepôts.AdministrateurOuvrirEspace de travailAuthentification uniqueOne connection per directory — SAML 2.0 and OpenID Connect sign people in; OAuth 2.0, WS-Federation, CAS, LDAP and the rest are described — and the email domains each of them answers for, the directory’s MFA and the roles its groups give.OuvrirEspace de travailProvisioning (SCIM)Your directory creates, changes and deactivates people here through SCIM 2.0, with a token made on this screen and shown once. Groups it pushes give the roles you choose.OuvrirEspace de travailSessions Web et utilisateurChaque session web et chaque personne connectée, avec leurs actions actuelles. Déconnectez une, plusieurs, une seule personne ou tout le monde.OuvrirEspace de travailSéparation des tâchesIl s'agit de paires de tâches qui ne devraient pas être confiées à une seule personne, et qui les assume actuellement toutes les deux. Les administrateurs sont exemptés — ils gèrent par définition toutes les subventions.AdministrateurOuvrirEspace de travailAccès surélevéAutorisation d'administrateur empruntée pour une durée déterminée, sur justification écrite, ticket et deux approbations. Elle prend fin automatiquement.OuvrirEspace de travailIdentité usurpéeSe connecter en tant qu'une autre personne pour reproduire une transaction, pour une durée déterminée, sur présentation d'un motif écrit, d'un ticket et de deux approbations. Accès en lecture seule sauf autorisation contraire ; un administrateur ne peut jamais être le sujet de la transaction, et chaque appel effectué avec ce compte est enregistré et consultable ultérieurement.Ouvrir

Assurance

4

Qu'a-t-on fait, par qui, et comment la plateforme fonctionne-t-elle ?

Gouvernance de l'IA

4

Switch AI and automated decision tools off, to suggest-only or on, per area; review what they produced about people; see every use; and disclose each tool.

Configuration

L'organigramme de l'entreprise, la numérotation, les listes et les ajouts de cette entreprise.

Paramètres principaux

5

L'arborescence de l'entreprise, la numérotation, les listes parmi lesquelles chaque module choisit et les numéros sur lesquels la plateforme elle-même fonctionne.

Classification

5

Les ensembles de catégories et leurs arborescences, les attributs descriptifs et le carnet d'adresses partagé — la colonne vertébrale sur laquelle repose tout document maître.

Personnalisation

4

L’entreprise a ajouté des champs et une logique : des libellés pour les dix champs supplémentaires présents dans chaque table, des champs personnalisés gérés dans un schéma dédié et ses propres validations. Aucun de ces éléments n’empêche la mise à niveau.

Automation

Un travail qui se fait sans que personne n'y prête attention, que ce soit pour un seul disque ou pour un million.

Automatisation des flux de travail

3

Un travail qui se produit parce que quelque chose s'est produit, sans que personne n'y soit pour rien.

Automation

7

Ce que les enquêtes de fond ont permis de découvrir et ce qu'il en est advenu, jusqu'où chacune peut agir seule, quand une approbation ou un ticket laissé en suspens est relancé et fait l'objet d'une escalade, et les dossiers et boîtes aux lettres dont les documents deviennent des brouillons.

VoirRésultats de l'automatisationTout ce qu'une enquête de sécurité a permis de transmettre : ses conclusions, le niveau de traitement et son devenir. Les personnes concernées peuvent consulter leurs approbations dans la section « Mes approbations ».OuvrirArchivesNiveaux d'automatisationChaque enquête de vérification des antécédents peut avoir plusieurs limites : informer les personnes concernées, demander une approbation puis agir, ou agir puis les informer. Une enquête sans niveau hiérarchique se contente d'informer.OuvrirArchivesLimites de tempsLorsqu'une approbation ou un ticket d'assistance laissé sans réponse fait l'objet d'un suivi, et à quel moment et à qui est-il escaladé ? Seuls les paiements exigibles après la définition d'une limite sont traités.OuvrirVoirRappels et escaladesChaque rappel et chaque escalade du balayage de la limite de temps ont été effectués.OuvrirArchivesRéception des documentsDossiers et boîtes aux lettres dont les documents deviennent des brouillons : une facture fournisseur, un bon de commande. Rien n’est jamais finalisé ; le fichier est joint au brouillon qu’il a créé.OuvrirVoirJournal des entréesChaque dossier reçu comprenait : ce qu'il lisait, le brouillon qu'il rédigeait ou la raison pour laquelle une personne était nécessaire.OuvrirVoirLivraison d'événementsÉvénements qu'un abonné (workflows, déclencheurs d'agent, webhooks) n'a pas pu traiter : nouvelle tentative avec un délai d'attente, puis mise de côté après cinq tentatives. Une nouvelle tentative sera envoyée une fois le problème résolu.Ouvrir

Lot

7

Fonctions de traitement par lots : les tâches exécutées simultanément par chaque module sur de nombreux enregistrements, les journaux d’exécution qui les ordonnent et les données traitées par chaque exécution. Une tâche dont la durée dépasse la capacité d’attente de quiconque s’exécute en arrière-plan, tandis qu’une autre, pour laquelle personne ne devrait être éveillé, est planifiée.

Espace de travailConsole de traitement par lotsLa bibliothèque de tâches pour chaque module, avec une répétition qui montre quels enregistrements une tâche modifierait avant de les modifier.OuvrirArchivesDéfinitions de posteChaque tâche sélectionne des éléments, effectue des actions sur ces éléments et peut être exécutée deux fois sans risque.OuvrirArchivesEnsembles de tâchesUn manuel d'exploitation : plusieurs tâches dans l'ordre où une personne les exécuterait manuellement, et la marche à suivre lorsqu'une d'entre elles échoue.OuvrirArchivesÉtapes définiesL'ordre d'exécution d'un manuel d'exploitation et les étapes qui peuvent échouer sans pour autant l'interrompre.OuvrirArchivesHoraires de travailChaque tâche s'exécute automatiquement. Elle se lance en arrière-plan, au nom de son créateur, et peut donc prendre le temps nécessaire – ce qui est normal pour la lecture d'un fichier volumineux sur un disque ou le dépôt d'un fichier dans un dossier chaque matin. L'état indique si la tâche est en attente, en cours d'exécution, en retard ou suspendue ; un retard prolongé signifie que l'API n'exécute pas le planificateur.OuvrirVoirExécution des tâchesChaque exécution effectuée, les éléments sélectionnés et les actions appliquées à chaque enregistrement sont conservés. Une exécution ne peut être supprimée ; c’est pourquoi il est important de la conserver.OuvrirVoirParcours en sérieUn manuel d'exécution complet, incluant les points d'arrêt.Ouvrir

Flux d'affaires

8

Les chaînes qui traversent les frontières des modules — de l'approvisionnement au paiement, du devis à l'encaissement, de l'embauche à la retraite — ont été comptées plutôt que dessinées.

Connectivité

Ce qui est publié sur d'autres logiciels, ce qui est connecté, ce qui est diffusé, et quels financements et commentaires publics sont générés.

API publiée

6

Ce que cette entreprise autorise à diffuser et qui peut y accéder est strictement contrôlé. Rien n'est accessible de l'extérieur tant que personne ne l'a publié : un écran, ses colonnes et les lignes qui peuvent être diffusées. Le logiciel est alors enregistré, reçoit une clé, bénéficie d'une exposition spécifique et est associé aux adresses depuis lesquelles il peut être utilisé. Cette même publication donne accès à une API REST, à un document OpenAPI généré pour chaque clé et à un serveur MCP pour un agent d'IA.

Espace de travailAPI StudioUn seul tableau pour l'ensemble de l'API publiée : ce qui est exposé, qui détient une clé, ce que chaque clé ne permet pas de faire, et chaque appel effectué ces derniers jours avec la raison de chaque refus.OuvrirArchivesExpositionsUne décision prise une fois pour toutes : un écran peut quitter l’entreprise – quelles colonnes, quelles lignes, et si des modifications peuvent y être apportées. Rien n’est accessible de l’extérieur tant que ce n’est pas publié ici, et il n’existe pas de politique de « tout publier ».OuvrirArchivesClients APILe logiciel externe détient la clé d'accès à cette entreprise. Chaque appel qu'il effectue s'exécute avec les droits d'un utilisateur nommé, de sorte que tout ce qu'il peut atteindre est accessible uniquement par cet utilisateur. La clé n'est affichée qu'une seule fois, lors de son émission, et jamais plus.OuvrirArchivesSubventions APIQuels logiciels peuvent permettre d'accéder à quelles données, et avec quels verbes ? Deux associés peuvent détenir des clés d'accès à cette entreprise et accéder à des données totalement différentes ; le retrait de l'un ne change rien pour l'autre.OuvrirArchivesLogiciels autorisésUne clé peut être présentée depuis un navigateur, un hôte, une adresse ou un réseau. Une clé nécessitant une liste blanche et ne contenant aucune entrée ne permet pas d'atteindre une adresse : « aucune adresse spécifiée » signifie « non joignable pour le moment », jamais « accessible partout ».OuvrirArchivesJournal des appels APIChaque appel effectué avec une clé API, autorisé ou refusé, est consigné, avec le motif de chaque refus. Il ne s'agit pas du journal d'audit (qui enregistre les actions effectuées), car un appel publié emprunte le chemin habituel, lequel s'auto-audite. Ce registre consigne la requête, sa provenance et la clé utilisée.Ouvrir

Experts-comptables externes

1

Autoriser l'accès à votre comptabilité à la société qui la tient, sans lui fournir d'identifiants permanents. Une simple invitation crée tout ce dont elle a besoin : un compte utilisateur sans mot de passe, une clé pour son logiciel, un accès en lecture seule aux livres comptables consultés par votre cabinet, et vous fournit un code à lui transmettre. Elle accède ensuite à cette console dans une fenêtre temporaire, limitée aux informations que vous avez autorisées, en lecture seule sauf autorisation contraire de votre part, et enregistre toutes les communications. Vous pouvez ainsi voir qui consulte votre comptabilité en temps réel et gérer les accès.

Intégration

5

Ce qui est connecté et ce qui circule.

ArchivesCatalogue des connecteursÉléments pouvant être connectés : protocoles, systèmes ERP et financiers, CRM, annuaires d’identité, moteurs de paiement et interfaces cliniques. Les appels, réunions et la présence Microsoft Teams ne sont pas configurés ici : ajoutez-les sous CRM > Centre d’interaction > Canaux connectés.OuvrirArchivesRelationsUn connecteur configuré pour un système réel (via HTTPS ou directement sur le réseau, par VPN ou interconnexion) vers une base de données, un annuaire ou un port de service. Chaque connexion est chiffrée TLS 1.2 ou supérieur et le serveur est vérifié auprès d'une autorité de certification racine de confiance ou d'une autorité de certification que vous importez dans la section « Certificats ». Les informations d'identification sont chiffrées à l'entrée et ne sont jamais renvoyées ; seuls les quatre derniers caractères sont affichés. Cette connexion permet le transfert de données, mais ne permet pas de passer des appels Microsoft Teams ni de créer des réunions. Ces fonctionnalités sont gérées par CRM > Centre d'interaction > Canaux connectés. Tester une connexion Teams ici permet de constater les limitations de cette fonctionnalité.OuvrirArchivesCertificatsLes certificats auxquels une connexion fait confiance ou qu'elle présente. Une autorité de certification (AC) de confiance permet à une connexion de vérifier un serveur dont le certificat a été émis par votre propre autorité ; un certificat client est présenté au serveur (authentification TLS mutuelle). Les informations qu'un certificat contient sur lui-même sont lues à partir de celui-ci. La clé privée est chiffrée lors de sa transmission et n'est plus jamais divulguée.OuvrirArchivesPipelines de donnéesExtraire les données d'une source, appliquer le mappage des champs, puis les charger dans une destination. Un pipeline incrémental mémorise son point d'arrêt et reprend là où il s'est arrêté lors de la prochaine exécution.OuvrirVoirParcours de pipelineChaque exécution affiche les données lues, les étapes de préparation vers sa destination et les échecs de préparation, ainsi que la position du curseur. L'accessibilité de la destination est indiquée par l'état de la connexion, dans la section « Connexions ».Ouvrir

E-mail

6

Ce que cette entreprise envoie par e-mail, à qui et quel est le devenir de ces messages. Tous les messages partent de noreply@tranxact.ai, sauf si vous envoyez des messages depuis votre propre domaine. Création d'un compte, demande d'achat, bon de commande en attente d'approbation, réponse à un ticket : chaque événement a un destinataire par défaut, que vous pouvez remplacer par une règle personnalisée.

ArchivesParamètres de messagerieL'expéditeur et le mode d'envoi des e-mails. La « Plateforme » utilise le compte Microsoft 365 de ce déploiement (noreply@tranxact.ai). Pour envoyer des e-mails via votre propre compte et domaine, choisissez Microsoft 365, SMTP ou un fournisseur de messagerie : les informations d'identification sont alors protégées et ne sont plus jamais affichées. Chaque entreprise dispose d'une configuration de messagerie : ouvrez-la, cliquez sur Modifier, puis sur Définir les informations d'identification et enfin sur Envoyer un test.OuvrirArchivesRègles de messagerieVous décidez vous-même de la gestion d'un événement : qui le reçoit et dans quel langage. Toute règle associée à un événement remplace sa valeur par défaut ; une règle inactive désactive donc un événement. Les propriétés `<module>.<screen>.created`, `.updated` et `.status_changed` de chaque écran peuvent être associées à une règle.OuvrirVoirÉvénements par courrielTout ce que le produit envoie par e-mail, et qui le reçoit alors que vous n'avez défini aucune règle.OuvrirArchivesCopie de supportChaque étape de chaque ticket d'assistance (création, réponse, attribution, escalade, résolution, clôture) est envoyée par e-mail au service d'assistance dans la minute qui suit sa création. L'adresse e-mail est support@tranxact.ai, sauf si vous la modifiez. Seules les actions effectuées à partir du début de la copie sont envoyées, et les notes internes restent confidentielles tant que vous ne les validez pas.OuvrirVoirBoîte d'envoi des e-mailsChaque message : destinataire, objet et réponse du serveur de messagerie. Un message en échec est automatiquement relancé ; un message en attente est expédié dès qu’un transport est configuré, sauf s’il date de trois jours.OuvrirEspace de travailSuppression des courrielsToute personne ayant cliqué sur « Se désabonner » dans un e-mail, ou ayant été désabonnée pour son compte, ne reçoit aucun envoi de la part d'aucune entreprise de ce système, à l'exception d'un message que la personne demande elle-même pour accéder à son compte. Toute réinscription nécessite un motif et fait l'objet d'un audit.Ouvrir

Événements et webhooks

2

La manière dont ce système se déploie.

Paiements

3

Moteurs de cartes et de portefeuilles électroniques : leurs frais et les sommes qu’ils prélèvent.

Réseaux sociaux

2

Cette entreprise surveille les comptes de réseaux sociaux, les éléments ciblés par chacun et les seuils appliqués à chaque information reçue. Ces signaux sont traités dans le CRM, au sein de l'interface Social Desk.

Données et documents

Où sont stockés les fichiers, ce qui reste sur papier, et les formes et ensembles générés ici.

Lecteurs et fichiers

2

Google Drive, OneDrive, SharePoint, Dropbox, Box, Amazon S3, Azure Blob Storage, Google Cloud Storage et WebDAV : autant de plateformes où l’entreprise stocke déjà ses fichiers. Il suffit de connecter l’une d’entre elles pour que chaque écran qui en a besoin puisse accéder à un fichier, et que tout ce que TRANXACT produit puisse y être enregistré.

Contenu

4

D'où proviennent les documents, ce qu'ils contiennent et à quoi ils sont rattachés.

Formulaires imprimés

2

La facture, le chèque, le bon de commande et tous les autres documents émis par cette entreprise sont rédigés manuellement, sans aucun code informatique. Chaque document est livré avec TRANXACT et porte la marque TRANXACT ; téléchargez votre logo dans la section « Personnalisation » et il sera automatiquement apposé sur tous les formulaires, sans aucune modification.

Signature électronique

2

Ce que cette entreprise signe électroniquement, qui peut le signer et chaque enveloppe qui a été envoyée.

Conservation des données

3

Archivez ou supprimez les données lorsqu'elles sont anciennes et inutilisées depuis un certain temps. Vous pouvez paramétrer la fréquence d'archivage et la suppression, ainsi que la durée de ces opérations. Aucune donnée n'est transférée : sans politique de suppression, les données sont conservées indéfiniment. Les enregistrements archivés peuvent être consultés et restaurés ; ceux supprimés ne le peuvent pas.

Données synthétiques

2

Des données qui n'ont jamais appartenu à personne : des générateurs adaptés à une table réelle, et les résultats obtenus lors de chaque exécution.

Qualité des données

4

Les doublons détectés par l'analyse hebdomadaire, les règles de bonne gestion des données de référence, les éléments qui les enfreignent et les fusions approuvées par un responsable des données.

Aperçu

Des ensembles de données gouvernés, les nombres définis une fois pour toutes, et le catalogue qui les recouvre.

Analytique

5

Des ensembles de données réglementés, les chiffres définis une fois pour toutes, et les tableaux qui les affichent.

Signalement

2

Rapports de direction, de gestion, opérationnels et d'audit sur les données de ce module.

Opérations

En provenance de l'ancien système, il s'agit de savoir si celui-ci fonctionne bien et sur quoi il est autorisé.

Migration héritée

10

Transfert des données d'une entreprise depuis le système qu'elle quitte : données de référence et transactions en cours via l'application, historique clôturé archivé plutôt que republié.

Espace de travailCockpit de migrationLa migration se déroule selon un plan numéroté, étape par étape : d’où provient chaque extrait dans l’ancien système — avec le programme ou la requête permettant de le produire — puis télécharger, lire les rejets, et charger, publier, archiver ou publier les soldes.OuvrirEspace de travailPréparation à la migrationPréparation à la mise en service par secteur d'activité — ERP, CRM, chaîne d'approvisionnement, production, RH, santé, étudiants et recrutement : dossiers, qualité des données, exceptions, rapprochement et état d'avancement de tout ce que chaque secteur doit mettre en œuvre.OuvrirArchivesSystèmes sourcesLes systèmes à partir desquels TRANXACT sait comment migrer, et comment les données sont extraites de chacun.OuvrirArchivesObjets de migrationQuelles données proviennent de chaque système, comment elles sont appelées là-bas, et de quel type de données s'agit-il parmi les trois types existants ?OuvrirArchivesCartes de terrainComment un champ est transformé. La transformation consiste à traiter une date SAP, un nombre décimal allemand ou un indicateur X-means-blocked.OuvrirVoirLots de migrationChaque lot de rangées, avec ce qu'il est advenu de chacune.OuvrirVoirExécutions de migrationValidez, chargez, archivez et équilibrez les exécutions. Une exécution ne peut pas être supprimée : elle prend en compte les enregistrements existants.OuvrirVoirRéinitialisations de migrationÀ chaque nouvelle migration d'une entreprise, les données étaient conservées, car les réinitialisations de chargement entraient en ligne de compte et les suppressions indiquaient la présence d'enregistrements désormais existants ; il s'agit donc de la seule trace laissée par une réinitialisation.OuvrirVoirArchives historiquesDocuments clos de l'ancien système, conservés intégralement et référencés par leur ancien numéro. Enregistrements, et non transactions : aucune transaction n'a été enregistrée.OuvrirVoirSoldes d'ouvertureLa seule chose que l'ancien registre inscrit dans celui-ci, sous la forme d'une simple entrée de conversion à la date de basculement.Ouvrir

Santé

6

Surveillez en temps réel l'activité de la plateforme (chaque requête, tâche en arrière-plan et traitement par lots, avec les opérations de base de données et les verrous associés) et l'état des intégrations, pipelines et flux de travail. Annulez une requête excessive, libérez un verrou obsolète.

Licence

2

Cette installation est soumise à une licence dont le coût est calculé en pourcentage des recettes fiscales déclarées l'année précédente, ou en gigaoctets de données consommées. Les indicateurs utilisés sont les suivants : données entrantes, données sortantes, espace disque, données traitées par la base de données et les moteurs d'IA, et sauvegardes, le tout mesuré en continu. Seule une nouvelle clé de licence TRANXACT permet de modifier ces paramètres.

Plus