Sacar un recurso del alcance: la exclusión
01En una frase #sec_8a53649c
Un recurso cuya revisión no tiene sentido se retira del alcance en lugar de ser rechazado en cada campaña, pero cada exclusión exige un motivo, una justificación y una fecha de revisión, y la tasa de exclusión se ve en la postura de auditoría.
02Dónde #sec_25a39454
Gobernanza › Santuarización. Dos pestañas: Exclusiones activas e Histórico. El subtítulo, para el administrador: Retire recursos del alcance de las revisiones. Cada exclusión exige un motivo, una justificación y una fecha de revisión.
03Cuándo excluir #sec_89634fc3
Una cuenta de servicio, una bandeja compartida técnica, un grupo de sistema, un sitio de archivo de solo lectura. La prueba es simple: si un revisor responde «no conforme» en cada campaña y nadie actúa nunca, la revisión no produce nada. La exclusión lo dice una vez, por escrito, con una fecha para volver a ello.
La pantalla vacía lo formula así: Todas las recursos del espacio de trabajo están cubiertos por las campañas de revisión en curso. Es el estado inicial, y un buen estado.
04El gesto: Excluir un recurso #sec_8ebec6be
El panel desciende por el árbol: plataforma, tenant, servicio, y luego el recurso u objeto a excluir, por su nombre o identificador. Si el objeto ya está excluido en este alcance, la pantalla lo indica y rechaza el duplicado.
Luego los tres campos que dan valor a la exclusión. El panel los comenta por sí mismo: motivo, justificación y fecha de revisión son obligatorios, sin fecha, la exclusión nunca se reconsidera.
- Motivo — elegido de una lista.
- Justificación — escrita, visible en el histórico y para los auditores.
- Fecha de revisión — 3 meses, 6 meses, 1 año, o una fecha. Se coloca un recordatorio en
esta fecha.
Escriba la justificación para la persona que la leerá dentro de un año sin tenerlo a mano. «Cuenta técnica» no explica nada; «cuenta de servicio del conector de pago, propietario: equipo SIRH, ningún humano se conecta» lo explica todo.
05La línea, después #sec_4c14a46b
Cada exclusión activa lleva su recurso, su fecha de revisión (En N meses o Superada desde N días), su motivo, quien la puso y su alcance: Espacio de trabajo o Global.
Una exclusión global proviene de la suscripción; se muestra aquí pero se gestiona a nivel de suscripción. No puede ni levantarla ni prolongarla.
06La presión de exclusión #sec_e3784ae4
En la cabecera de la página, un indicador: N % del alcance está bajo exclusión activa (N recursos excluidos de N). Es visible en la postura de auditoría del espacio de trabajo.
Es intencional. Un alcance del que un cuarto está excluido ya no es un alcance certificado; está certificado en tres cuartas partes, y el archivo lo dirá. Más allá de un límite, la pantalla se niega a poner una nueva exclusión: levante exclusiones existentes antes de poner nuevas.
07Reexaminar: levantar o prolongar #sec_dab959b9
Una exclusión cuya fecha de vencimiento ha pasado se muestra como Vencida desde N días, y una alerta en la cabecera indica que algunas exclusiones han superado su fecha de vencimiento de reexamen. Dos opciones.
Levantar.... recupera su lugar en las próximas campañas de revisión. El motivo de la puesta en marcha es obligatorio, y su contexto es visible en el historial del recurso y para los auditores. Levantar no borra nada: el ciclo se cierra.
Prolongar el vencimiento. La exclusión permanece activa; solo se pospone la fecha de reexamen, por 3 meses, 6 meses, 1 año o hasta una fecha determinada. Prolongar es legítimo cuando la razón sigue siendo válida; prolongar sin volver a leer la justificación es la manera más discreta de dejar que una exclusión se vuelva permanente.
08El histórico #sec_44b2ad32
N ciclos cerrados, sobre N recursos distintos - cada línea muestra el ciclo más reciente; el acumulado está en el archivo. Última puesta en marcha, última puesta en marcha, duración, campañas afectadas por el último ciclo, y Ver los N ciclos para remontarse.
Un recurso excluido, levantado y luego excluido de nuevo tiene dos ciclos - y esta repeticion se lee. A menudo es una señal de que falta una regla anterior, no una exclusión más.
09Importar #sec_c4be0e32
Importar pone exclusiones en números desde un archivo. Como para las delegaciones: útil al abrir, cuando se conoce la lista de cuentas técnicas; después, una a una, con su justificación.
10Lo que la configuración puede prohibir #sec_d80584dc
Si el workspace no permite la exclusión local, la pantalla lo dice: la configuración actual del workspace no permite añadir un santuario local. Las exclusiones provienen entonces todas de la suscripción.
11A tener en cuenta #sec_fe8f12d7
Excluir es escribir por qué y hasta cuándo. La presión de exclusión es pública en su postura de auditoría; la fecha de vencimiento vuelve por sí sola; la puesta en marcha se justifica tanto como la puesta en marcha. Lo que ha sido excluido se lee luego en los informes y en el archivo.