REVIEW Center — lo spazio del relecteur
01In una frase #sec_e9a398cd
Il REVIEW Center è il luogo in cui una persona esamina gli accessi di cui è responsabile e prende le decisioni: l'unico luogo del prodotto in cui può essere presa una decisione di revisione.
02Il problema #sec_bf33f90c
Una campagna di ricertificazione si rivolge a persone per le quali non è un lavoro. Un responsabile di squadra, un proprietario di sito, un gestore di servizio ricevono una lista di accessi da validare nel mezzo del loro lavoro reale. Tre insidie li attendono, e si rafforzano:
Il volume. Ottanta righe presentate in modo piatto, senza gerarchia, producono meccanicamente un trattamento di massa. La persona spunta tutto, e la campagna mostra un tasso perfetto che non dimostra nulla.
La mancanza di contesto. "Maria ha accesso al sito Finanze: è legittimo?" è una domanda a cui non si può rispondere senza sapere da dove proviene questo accesso, da quando, da quale gruppo, e chi altro ce l'ha.
L'assenza di soluzione. Quando non si sa, bisogna poter non decidere da soli. Senza via d'uscita, l'unica opzione praticabile è certificare, cioè mentire educatamente.
Il REVIEW Center è costruito contro queste tre insidie.
03Il partito preso #sec_333ec305
Una decisione di revisione impegna chi la prende. Lo schermo deve quindi dargli di che mantenerla.
1. Priorità visualizzata, non subita. La fila di lavoro è ordinata e filtrabile per ciò che conta: ciò che è in ritardo, ciò che non è conforme, ciò che è contestato. Il punteggio di conformità è visibile su ogni riga. La persona non scende una lista, tratta un ordine del giorno.
2. Il contesto è a un clic, mai in un altro strumento. Ogni richiesta apre il fascicolo della risorsa: origine dell'accesso, catena di appartenenza, storico delle decisioni precedenti, altre campagne che portano la stessa risorsa, dettagli dei criteri di conformità in fallimento.
3. Esiste sempre una soluzione diversa da "sì". Delegatare, escalare, chiedere un parere, porre un'eccezione: ognuno è un atto tracciato, motivato e attribuito. Non sapere è un'informazione utile; farla sparire in una certificazione non lo è.
4. Ciò che non è attivato non esiste. Le opzioni offerte dipendono dalle regole della campagna. Una capacità disattivata non appare grigia: non appare.
04La fila di lavoro #sec_76cfcbdf
Lo schermo centrale presenta le richieste che riguardano la persona — tutte, qualunque sia il workspace da cui provengono.
È una scelta strutturante: il workspace è una dimensione di amministrazione, non una dimensione di lavoro. Un proprietario di risorse distribuite su tre siti vede una sola fila e non deve mai chiedersi in quale perimetro cercare.
Ogni riga porta la risorsa, la campagna, la scadenza, lo stato di conformità e i segnali particolari — accesso contestato, eliminazione richiesta. Filtri rapidi, ricerca, ordinamento, colonne configurabili ed esportazione sono disponibili; sui grandi volumi, vengono caricate solo le righe visualizzate.
05Le decisioni #sec_7c6f6f78
Il vocabolario dipende dal tipo di revisione, perché una revisione di proprietà e una revisione di appartenenza non pongono la stessa domanda.
| Tipo di revisione | La domanda posta | Decisioni |
|---|---|---|
| Proprietà / conformità | Questa risorsa rispetta la politica? | Certificare · Revocare · Eccezione |
| Appartenenza | Queste persone devono rimanere in questo gruppo? | Conservare · Rimuovere, membro per membro |
Una giustificazione è richiesta secondo le regole della campagna, e sistematicamente quando la decisione si discosta dall'atteso. Essa viene ripresa tale e quale nei fascicoli di audit e negli export: è la frase che l'auditore leggerà come quella del revisore.
Le decisioni in massa esistono, ma non sono il percorso predefinito: esse suppongono una selezione esplicita e passano attraverso le stesse esigenze di giustificazione.
Le revisioni di appartenenza
Un gruppo non si certifica in blocco. La schermata presenta i membri uno per uno, raggruppati per gruppo di origine quando l'accesso proviene da più, con per ciascuno ciò che si sa del suo collegamento. Si conserva o si rimuove membro per membro — è più lungo, ed è l'unico livello di granularità al quale la decisione ha senso.
06I problemi diversi da « sì » #sec_d2ceadbe
| Problema | Quando | Ciò che produce |
|---|---|---|
| Delegato | Un altro conosce meglio questo perimetro | Un ciclo di delegazione tracciato — vedere la [scheda Delegazione](REVIEWIT_Feature_Delegation_v1.0.md) |
| Escalare | La domanda supera il livello del revisore | Una salita attribuita e datata |
| Consultare | Un parere sarebbe sufficiente per decidere | Una richiesta di parere; la decisione rimane al revisore |
| Eccezione | La deviazione è nota e assunta | Una decisione motivata, contata come tale |
| Richiedere la soppressione | La risorsa non ha più ragione di esistere | Una richiesta sottomessa al workspace, non una soppressione |
La consultazione merita una parola: chiedere un parere non è delegare. Il revisore mantiene il controllo e l'imputabilità; ottiene solo l'informazione che gli manca. È la porta d'uscita che evita più certificazioni di compiacenza.
07La contestazione #sec_2d6fbf4c
Quando una campagna lo attiva, una persona il cui accesso è stato revocato dispone di un termine — espresso in giorni lavorativi — per contestare.
Vede ciò che la riguarda, la giustificazione della revoca, e può rispondere. Il revisore tratta la contestazione nella propria schermata. Niente è automatico: la contestazione non ripristina l'accesso, riavvia la conversazione.
È un dispositivo di precisione tanto quanto di giustizia. Una revoca contestata e argomenta è una revoca che avrebbe prodotto un incidente; rilevarla durante la campagna costa infinitamente meno che scoprirla in produzione.
08Ciò che il revisore trova ancora #sec_301fbecb
- La scheda risorsa: cos'è, chi ne è responsabile, come è esposta, il suo storico.
- La cronologia di una richiesta: ogni tappa, ogni attore, ogni data.
- Le campagne collegate: le altre revisioni che riguardano la stessa risorsa — evita di decidere due volte in modo diverso.
- Il dettaglio della conformità: quali criteri della politica sono in fallimento, e ciò che era atteso.
- Il punteggio carbone: l'effetto misurato degli accessi rimossi e delle risorse eliminate, sulla base di fattori di emissione documentati.
- Le sue preferenze: lingua, notifiche, e delegazioni personali per le sue assenze.
- RITA: l'assistente, per le questioni di navigazione e di sintesi — mai per la decisione. Vedere il [dossier RITA](REVIEWIT_Dossier_RITA_v1.0.md).
09Cosa il REVIEW Center non fa #sec_389b5ac6
- Non amministra nulla. Nessuna creazione di campagna, nessuna regolazione di perimetro, nessuna gestione dei ruoli: questo è compito del [Workspace Center](REVIEWIT_Chapitre_WorkspaceCenter_v1.0.md).
- Non decide al vostro posto. Nessuna pre-decisione, nessun valore predefinito su una decisione, nessuna suggestione automatica.
- Non elimina nulla. Una revoca è una decisione di revisione; la sua implementazione tecnica è di competenza di un altro dispositivo, con il proprio monitoraggio.
10Da ricordare #sec_8042a75a
Il REVIEW Center è l'unica area del prodotto dove può nascere una decisione di revisione, e tutto è organizzato attorno a questa responsabilità: priorità visibile affinché l'attenzione vada nel posto giusto, contesto immediato affinché la decisione sia informata, risultati alternativi affinché « non lo so » possa esprimersi in modo diverso dal selezionare sì.
Una campagna di successo non è una campagna al 100%. È una campagna di cui ogni decisione può essere spiegata dalla persona che l'ha presa, mesi dopo, senza dover se ne ricordare.