Pregúntale a tu plan. Recibe una respuesta auditable.
PA Insight Layer es una capa de IA gobernada para IBM Planning Analytics (TM1). Corre íntegramente en tu cuenta de AWS, se conecta a tu TM1 existente y responde preguntas financieras con cifras que se recalculan contra el modelo antes de mostrarse. Nada se escribe en TM1.
Qué hace
Hecho para quienes las herramientas de IBM dejan fuera: el analista de FP&A y el controller que necesitan entender el plan, no mantener el modelo.
Análisis de varianzas con narrativa
Real contra presupuesto contra forecast, descompuesto por los drivers de tu modelo (volumen, precio, mix, FX, costo unitario), con una narrativa que cita cada cifra a su celda y a la regla que la produce.
Drill-down guiado y outliers
Sigue una varianza jerarquía abajo, detecta elementos que se comportan de forma anómala entre versiones y ve qué driver explica el cambio.
Una capa semántica sobre tu modelo
Cubos, dimensiones, jerarquías, reglas y procesos descritos en términos de negocio, revisados por tu modelador, versionados y usados por el agente para resolver a qué se refiere realmente una pregunta.
Cifras verificadas, o ninguna
Cada número de una respuesta se recalcula con una consulta MDX determinista antes de publicarse. Una cifra que no cuadra se bloquea, no se suaviza.
Cómo funciona
El plano de agente es Amazon Bedrock AgentCore. A TM1 se llega a través de un servidor MCP que mantiene una sesión por usuario, de modo que la seguridad propia de TM1 es la última línea de defensa y nunca se elude.
Inicia sesión con el proveedor de identidad corporativo
Aplicación web interna detrás de tu SSO
Sesión aislada, verificación de política en cada llamada
Herramientas de lectura y análisis, una sesión TM1 por usuario
On-premises, Planning Analytics on Cloud o as a Service
El modelo propone y el código dispone. El modelo de lenguaje nunca altera TM1. Las herramientas son de lectura, análisis o sandbox; el único camino a una escritura (fase posterior) es un flujo de aprobación humana en el que la credencial del propio aprobador ejecuta el commit.
Principios de diseño
Identidad extremo a extremo
Cada llamada a TM1 se ejecuta como el usuario real o, como mínimo, con su rol. La seguridad de cubos, dimensiones y celdas de TM1 se reutiliza, no se reimplementa.
Los datos se quedan en tu cuenta
Despliegue single-tenant, Bedrock por VPC endpoints, sin salida a internet, cifrado con llaves que tú administras.
Agnóstico de modelo
El modelo es un parámetro. Cada versión debe pasar el conjunto de evaluación con al menos dos familias de modelo, y una opción de pesos abiertos puede correr dentro de tu cuenta.
Todo observable
Cada sesión es una traza inmutable: prompts, herramientas, resultados y las versiones de la capa semántica y del modelo que los produjeron.
Despliegue
Se entrega como infraestructura como código (AWS CDK, sintetizado a CloudFormation) y se despliega en tu cuenta por tu equipo o por el nuestro.
- Plano de agenteAmazon Bedrock AgentCore: Runtime, Gateway, Identity, Policy, Memory, Observability y Evaluations
- ModelosClaude en Amazon Bedrock por defecto; Amazon Nova como segunda familia validada; modelos de pesos abiertos en SageMaker como opción para entornos restringidos
- Conectividad con TM1Site-to-Site VPN o Direct Connect para on-premises; IP de salida fija para Planning Analytics on Cloud; HTTPS saliente para Planning Analytics as a Service
- IdentidadTu IdP por OIDC para usuarios; credenciales TM1 por usuario o por rol custodiadas en el vault de AgentCore Identity y liberadas solo a la sesión de ese usuario
- Red y cifradoVPC privada sin internet gateway, VPC endpoints para cada servicio de AWS, llaves KMS administradas por el cliente, TLS en cada salto incluido el enlace a TM1
- AuditoríaRegistro de sesiones con recuperación a un punto en el tiempo y trazas inmutables bajo S3 Object Lock, retención configurable para entornos financieros
Hoja de ruta
Lectura y análisis: varianzas y drivers, detección de outliers, capa semántica, chat web, auditoría de sesiones. Es el alcance de la prueba de concepto actual.
Escenarios what-if en sandboxes de TM1 con diff celda a celda, y escritura gobernada con aprobación humana y auditoría completa.
Servicios de decisión estructurada sobre eventos de TM1, complemento de Excel y Teams sobre el mismo gateway, acceso para agentes de terceros y el listado en AWS Marketplace.
Lo que no hace
- Generar ni modificar reglas, feeders, procesos de TurboIntegrator ni chores.
- Escribir en producción sin un aprobador humano identificado cuya credencial ejecute el commit.
- Enviar datos de TM1 fuera de tu cuenta de AWS.
- Sustituir el forecasting estadístico de Planning Analytics.
Preguntas frecuentes
¿Sustituye a Planning Analytics o a las herramientas de Cubewise?
No. Se coloca junto a ellas. Cubewise atiende al desarrollador y al administrador; el asistente de IBM exige Cloud Pak y watsonx. PA Insight Layer atiende al usuario de negocio, en tu cuenta de AWS, con el modelo que elijas.
¿Qué versiones de TM1 soporta?
On-premises v11 y v12, Planning Analytics on Cloud v11 y Planning Analytics as a Service v12, cada una con el modo de autenticación que esa versión admite.
¿A dónde van los datos?
A ningún sitio. El despliegue es single-tenant en tu cuenta, Bedrock se alcanza por endpoints privados y Bedrock no retiene ni entrena con tus datos.
¿Cómo empezamos?
Con una prueba de concepto de seis semanas sobre tu propio TM1, contra un conjunto de preguntas financieras acordado con tu equipo, medida en exactitud numérica, aislamiento entre usuarios, latencia y aceptación de los analistas.
Pruébalo sobre tu propio TM1.
Seis semanas, tu cuenta, tu modelo, y una decisión go o no-go respaldada por resultados medidos.