Il centro di avvisi

01In una frase #sec_222852fd

Il Centro di avvisi trasforma un flusso di eventi tecnici in un elenco di problemi gerarchizzati, ciascuno con la sua conseguenza, la sua anzianità, la sua portata e la pagina dove correggerlo.

02Il problema #sec_b1cabfb7

Una piattaforma di ricertificazione produce segnali in continuazione: un tenant che non risponde più, un elemento che il perimetro non copre, un revisore che non ha mai aperto la sua coda. Presi uno per uno, questi segnali sono esatti. Accumulati in un elenco cronologico, diventano illeggibili.

Il difetto non è il volume, ma la ripetizione. Un medesimo incidente verificato ogni ora produce una riga per verifica. Alla fine di una settimana, un unico problema occupa centosessanta righe, e un problema realmente nuovo vi si perde. Lo schermo finisce per misurare la frequenza dei controlli, non lo stato del sistema.

Si aggiunge una domanda che nessuno risolve: quando scompare un avviso? Se la chiusura è manuale, l'elenco si gonfia di problemi risolti da tempo che nessuno ha pensato di spuntare. Se niente si chiude, si gonfia e basta. In entrambi i casi l'amministratore smette di consultarlo, e è proprio il giorno in cui avrebbe dovuto leggerlo.

03Il partito preso #sec_1a0237d5

Uno schermo di avvisi ha un solo compito: dire cosa bisogna fare ora.

Ne derivano tre principi.

1. Si elencano i problemi, non gli eventi. Le occorrenze di un medesimo incidente sono raggruppate in un'unica riga, identificata da ciò che la caratterizza veramente: la sua famiglia, il suo argomento e la campagna interessata. Centosessanta righe ritornano a essere un problema.

2. La ripetizione è un dato, non rumore. Una volta raggruppata, la frequenza diventa un'informazione utile: "da 12 giorni · 4 occorrenze · ultima 58 min fa". Un incidente vecchio di dodici giorni che si ripresenta a ogni passaggio non dice la stessa cosa di un incidente apparso ieri. La riga lo mostra senza che si debba contare.

3. Un problema risolto si ritira da solo. Non c'è un pulsante "marcare come risolto". Il sistema sa quando ha verificato per l'ultima volta; se un problema non è stato rilevato di nuovo da allora, è perché non esiste più. Passa da solo nella scheda Risolti. Nessuno può far sparire un problema spuntandolo, e nessuno deve fare pulizia.

04Come funziona #sec_d80e1494

I blocchi di gravità

I problemi sono ordinati in tre blocchi, e ogni intestazione dice cosa pensarne piuttosto che accontentarsi di una parola:

All'interno di un blocco, l'ordinamento è per anzianità: il più vecchio per primo. Un problema critico che dura da dodici giorni passa davanti a quello di ieri, è quello che ha già costato qualcosa.

Cosa porta una riga

Ogni riga risponde a quattro domande nell'ordine in cui ce le poniamo:

• Cosa — il problema enunciato dalla sua conseguenza ("Campagna in ritardo"), con la sua causa probabile sotto ("La scadenza è superata e ci sono richieste senza decisione").
• Dove — la portata tipizzata: la campagna interessata, la richiesta, o lo spazio di lavoro. Quando l'argomento è un identificatore tecnico, un pulsante Copia evita di ritrascriverlo a mano.
• Da quando — l'età del problema e il ritmo della sua ripetizione.
• Come correggerlo — un link alla pagina dove si fa il gesto.

La freschezza, visualizzata permanentemente

Una fascia indica "Verificato 1 h fa", in testa allo schermo come in fondo. Si sa quindi sempre l'età di ciò che si guarda, e, se non è mai stata fatta una verifica, lo schermo lo dice invece di mostrare una rassicurante lista vuota.

Lo stato vuoto, che non si accontenta di un trattino

Quando non c'è nulla da segnalare, lo schermo elenca ciò che è stato verificato, con i numeri reali: "2 campagne e 9 richieste sono state verificate su questo spazio di lavoro, senza segnalare nulla." Un'assenza di problemi ha valore solo se si sa su cosa si basa.

05Il catalogo delle famiglie #sec_c4cd7825

Cosa può correggere l'amministratore dello spazio di lavoro

Cosa riguarda la sottoscrizione

Tre famiglie sfuggono allo spazio di lavoro: connessione al tenant interrotta, registrazione dell'applicazione inutilizzabile, gruppo di sicurezza introvabile. Né il tenant, né la registrazione dell'applicazione, né l'annuario si controllano da uno spazio di lavoro.

Rimangono visualizzate, spiegano una raccolta vuota o un perimetro incompleto, e un amministratore ha bisogno di questa spiegazione. Ma la riga porta la menzione Sottoscrizione invece di un link Correggi: rimandare a una pagina dove non si può fare nulla sarebbe peggio che non proporre nulla.

06Filtrare e cercare #sec_fd23e8b3

Due filtri, non di più: categoria e campagna. Ogni filtro attivo si visualizza sotto forma di etichetta, rimovibile con un clic, quindi si vede sempre ciò che non si vede.

La ricerca libera riguarda il titolo del problema, il suo argomento e il nome della campagna.

Le due schede Problemi attivi e Risolti portano il loro contatore. Il contatore degli attivi è rosso quando non è nullo: è l'unico colore di allarme dello schermo, e rimane tale.

07Cosa trova l'auditore #sec_b42c1894

La schermata gli viene aperta in lettura. Lí legge ciò che un rapporto di conformità non dice mai: gli incidenti che hanno accompagnato una campagna. Un elemento escluso dal perimetro, un revisore che non ha deciso nulla, un'escalation senza destinatario: tanti fatti che qualificano il valore probatorio di un tasso di certificazione.

L'anzianità è qui l'informazione decisiva: un problema critico aperto da dodici giorni durante una campagna attiva è un accertamento in sé.

08Buon uso #sec_f88e69d6

Ciò per cui il Centro avvisi è fatto: aprire la giornata di amministrazione su di esso, trattare il blocco critico prima del resto e utilizzare l'anzianità come arbitro tra due emergenze apparenti.

Ciò per cui non è fatto: servire da giornale di attività — è il ruolo della pista di audit, che registra le azioni umane e non gli accertamenti della macchina. Né di cruscotto di progressione: è il ruolo del Pilotaggio.

09Da ricordare #sec_997300c6

Il Centro avvisi non segnala di più, segnala meglio. Raggruppando le occorrenze, datando i problemi, nominando la loro conseguenza piuttosto che il loro sintomo e collegando ciascuno a un gesto, trasforma un elenco che nessuno legge in una fila di lavoro che si può svuotare.

E poiché un problema si chiude da solo non appena cessa di esistere, l'elenco rimane credibile nel tempo — condizione senza la quale nessuna schermata di avvisi viene consultata per più di tre settimane.

10Stato della funzionalità #sec_3a5f205b

La schermata, il modello di problemi e il catalogo delle famiglie sono consegnati. La rilevazione delle sette famiglie introdotte nella v1.0 (campagna in ritardo, revisore senza attività, delega in scadenza, esclusione da riesaminare, richiesta di eliminazione in attesa, escalation senza destinatario, modello di email mancante) resta da scrivere sul lato dei lavori di verifica: nessun produttore li solleva ancora automaticamente.