Cosa non fa REVIEWIT

01Perché questa pagina esiste #sec_c79cb7e3

Una pagina che elenca solo le capacità lascia il lettore a scoprire i limiti nel momento peggiore: dopo l'acquisto, nel mezzo di un progetto. Quelle che seguono non sono lacune in attesa di correzione — sono scelte, e ognuna ha una ragione che si può discutere.

02Non decide al posto vostro #sec_aa01b8dc

REVIEWIT non calcola se un accesso deve essere mantenuto. Raccoglie ciò che serve affinché una persona giudichi — il criterio atteso, lo stato osservato, la cronologia — e registra il giudizio.

Un prodotto che decidesse automaticamente produrrebbe revoche che nessun umano assumerebbe. Il giorno in cui un accesso legittimo salta, la domanda dell'auditore non è « quale algoritmo? » ma « chi ha deciso? ». C'è bisogno di una risposta.

RITA propone formulazioni di giustificazione; non sceglie la decisione.

03Un amministratore non approva nulla #sec_5f692305

Questa è il limite più strutturante, ed è deliberato. Nessuna interfaccia di amministrazione — Workspace Center, Centro di amministrazione — permette di rendere una decisione di revisione. L'API pubblica non lo permette nemmeno: espone le campagne, le decisioni, le prove e la traccia di audit in lettura.

Conseguenza pratica: una campagna in cui i revisori non rispondono non può essere « terminata » da qualcun altro. Termina incompleta, e il rapporto lo dice.

04Non rimuove gli accessi al posto vostro — non ancora #sec_b81e2445

Una decisione di revoca è una decisione, non un'esecuzione. REVIEWIT registra che l'accesso deve essere rimosso; la rimozione effettiva nel sistema sorgente rimane oggi un gesto del cliente.

Le connessioni constatano già la loro capacità di rimediare; l'esecuzione è annunciata, senza essere consegnata. Vedere il capitolo [Note di versione](/notes-de-version/) per lo stato reale di questo annuncio — e non questa pagina, che invecchierà.

05Non sostituisce il vostro fornitore di identità #sec_8797aa4a

REVIEWIT non gestisce conti, password né il secondo fattore. Si affida al fornitore di identità del cliente — il vostro rimane il vostro — e si limita a delegargli l'autenticazione.

Non crea nemmeno accessi. Ne constata, ne fa giudicare, ne traccia la decisione.

06Non cancella nulla dalla sua traccia di audit #sec_413b59e6

Una traccia di audit che accetta cancellazioni non è più una traccia di audit. Quella di REVIEWIT si scrive e non si riscrive; le correzioni si aggiungono, non cancellano nulla.

La controparte è reale: un errore di inserimento in una giustificazione rimane visibile, e la rettifica appare accanto. Questo è il prezzo dell'opponibilità.

07Non segmenta la documentazione per cliente #sec_87f2b4f9

Questo portale non è segmentato per tenant. Esistono solo due classi di contenuto: pubblico e riservato a clienti e partner. Non c'è una terza classe, nessun impostazione per ruolo, nessuna pagina « visibile solo da voi ».

Un contenuto entra nello spazio riservato solo se è considerato leggibile sia da un cliente che da un partner. In caso contrario, rimane al di fuori del portale.

08Ciò che non pretende di essere #sec_b08ed6ce

Non è un IGA completo: non provvede, non modella i ruoli aziendali, non gestisce i workflow di richiesta di accesso.

Non è un SIEM: non correla eventi di sicurezza in tempo reale. Invece, diffonde i propri eventi verso il vostro.

Non è uno strumento di conformità generico: fa una cosa — la ricertificazione degli accessi — e la dimostra.

09Da ricordare #sec_c4a7b9a9

I limiti elencati qui si basano su un unico principio: ciò che impegna qualcuno deve essere fatto da qualcuno. Il resto è una questione di road map, e la road map si legge altrove.