Il ciclo di una campagna, da capo a fondo
01In una frase #sec_b8b4c57e
Una campagna va da un'intenzione — "voglio certificare questo" — a una prova opponibile, passando attraverso decisioni umane che nessun automatismo può sostituire.
02La raccolta, prima di tutto il resto #sec_756f1a3f
Niente si certifica senza dati. L'amministratore della souscription collega una connessione alla fonte — un tenant Microsoft 365, per esempio — e la raccolta rileva lo stato reale: i gruppi e i loro membri, gli spazi e i loro proprietari, le date dell'ultima attività, le condivisioni.
Questa raccolta non è una foto unica. Si ripete, ed è questo che permette di dire che un accesso è ancora presente al momento della certificazione, e non che lo era sei mesi fa.
03L'intenzione: cosa, e secondo quale regola #sec_a537ce1e
L'amministratore di workspace apre Campagne › Nuova campagna. Il primo schermo pone l'unica domanda che comanda tutto il resto: cosa vuoi certificare?
Sceglie un périmètre tecnico — una soluzione, un workload, una risorsa — poi una politica. Cinque famiglie:
| Politica | Cosa interroga |
|---|---|
| Inactivity | Gli accessi dormienti: ancora utilizzati, o da rimuovere? |
| Membership | Chi ha accesso a cosa, ed è ancora giustificato? |
| Ownership | Chi risponde di questa risorsa? |
| Permissions | I diritti concessi sono al livello corretto? |
| Privacy | La visibilità di questa risorsa è quella che si crede? |
La scelta della politica non è cosmetica: determina i criteri che il relecteur vedrà, la forma della sua decisione, e i relecteurs eleggibili.
04Il resto della configurazione #sec_f69bcd11
Il wizard conta sette passi, e si rifiuta di avanzare finché il precedente non è completo.
- Intenzione — il périmètre tecnico e la politica
- Identità — il nome della campagna, ciò che la riconoscerà tra sei mesi
- Périmètre — ciò che si include esattamente, e ciò che si esclude
- Reviewers — chi decide: il manager, il proprietario della risorsa, una lista nominata
- Cadence & communication — la scadenza, i solleciti, i messaggi
- Règles de certification — ciò che vale come decisione, e ciò che blocca
- Revoir & lancer — la riveduta prima dell'armamento
L'ultimo schermo merita il suo nome: una volta lanciata, una campagna produce delle requêtes, e una richiesta è indirizzata a qualcuno.
05Le decisioni #sec_1cf93f85
Ogni relecteur designato riceve la sua fila nel REVIEW Center. Per ogni risorsa, lo schermo enuncia tre cose, distintamente:
- Il criterio — ciò che la politica si aspetta
- L'osservato — ciò che la raccolta ha rilevato
- La decisione — ciò che il relecteur attesta
Una decisione richiede una giustificazione scritta. Non è un campo decorativo: è lei che, tra un anno, spiegherà a un auditor perché questo accesso è stato mantenuto.
06Cosa succede quando nessuno decide #sec_a9a76277
Una campagna non aspetta indefinitamente. L'amministratore di workspace vede i suoi ritardi in Pilotage e nel Centro d'alertes, sollecita, ridistribuisce, delega.
Ciò che non può fare è decidere al posto. Una campagna che termina con delle requêtes senza decisione termina così, e il rapporto lo dice.
07La prova #sec_0e5b28dd
Alla chiusura, ciò che rimane non è un dashboard: è un fascicolo di certificazione. Chi ha deciso cosa, quando, su quale base e con quale giustificazione.
La traccia di audit che lo sostiene è append-only: si scrive, non si riscrive. È questo che distingue una prova da un rapporto.
08E dopo #sec_0de1c4d8
Una ricertificazione non è un progetto, è un ritmo. Una campagna chiusa ne chiama la successiva, e il valore del prodotto dipende meno dalla prima campagna che dalla decima — quando il confronto tra due passaggi diventa possibile.
09Da ricordare #sec_fac9e6a3
Raccogliere, scegliere una regola, designare chi risponde, lasciare decidere, provare. Cinque fasi, e solo una è automatizzabile — la prima.