Escludere una risorsa dal campo: l'esclusione

01In una frase #sec_8a53649c

Una risorsa la cui revisione non ha alcun senso si ritira dallo scope piuttosto che essere respinta ad ogni campagna — ma ogni esclusione richiede un motivo, una giustificazione e una scadenza di riesame, e il tasso di esclusione si riflette nella postura di audit.

02Dove #sec_25a39454

Governance › Sanctuarizzazione. Due schede: Esclusioni attive e Storico. Il sottotitolo, per l'amministratore: Rimuovete le risorse dallo scope delle revisioni. Ogni esclusione richiede un motivo, una giustificazione e una scadenza di riesame.

03Quando escludere #sec_89634fc3

Un account di servizio, una casella condivisa tecnica, un gruppo di sistema, un sito di archivio in sola lettura. Il test è semplice: se un revisore risponde "non conforme" ad ogni campagna e nessuno agisce mai, la revisione non produce nulla. L'esclusione lo dice una volta, per iscritto, con una data per tornare indietro.

La schermata vuota lo formula così: Tutte le risorse del workspace sono coperte dalle campagne di revisione in corso. È lo stato di partenza, e un buon stato.

04Il gesto: Escludere una risorsa #sec_8ebec6be

Il pannello scende l'albero: piattaforma, tenant, servizio, poi la risorsa o l'oggetto da escludere — per nome o identificatore. Se l'oggetto è già escluso in questo perimetro, la schermata lo dice e rifiuta il duplicato.

Poi i tre campi che danno valore all'esclusione. Il pannello li commenta da solo: motivo, giustificazione e scadenza di riesame sono obbligatori — senza scadenza, l'esclusione non viene mai riconsiderata.

• Motivo — scelto da un elenco.
• Giustificazione — scritta, visibile nello storico e per gli auditor.
• Scadenza di riesame — 3 mesi, 6 mesi, 1 anno, o una data. Un promemoria viene impostato a

questa data.

Scrivete la giustificazione per la persona che la leggerà tra un anno senza avervi a disposizione. "Account tecnico" non spiega nulla; "account di servizio del connettore di pagamento, proprietario: team SIRH, nessun essere umano si connette" spiega tutto.

05La riga, poi #sec_4c14a46b

Ogni esclusione attiva porta la sua risorsa, la sua scadenza di riesame (Tra N mesi, o Superata da N giorni), il suo motivo, chi l'ha impostata e la sua portata: Workspace o Globale.

Un'esclusione globale proviene dalla sottoscrizione; viene visualizzata qui ma gestita a livello di sottoscrizione. Non potete né annullarla né prolungarla.

06La pressione di esclusione #sec_e3784ae4

In testa alla pagina, un indicatore: N % dello scope è sotto esclusione attiva (N risorse escluse su N). È visibile nella postura di audit del workspace.

È voluto. Uno scope di cui un quarto è escluso non è più uno scope certificato; è certificato per tre quarti, e il dossier lo dirà. Oltre un limite, la schermata rifiuta di impostare una nuova esclusione: annullate le esclusioni esistenti prima di impostarne di nuove.

07Riesaminare: revocare o prolungare #sec_dab959b9

Un'esclusione la cui scadenza è passata viene visualizzata Scaduta da N giorni, e un promemoria in testa segnala che alcune esclusioni hanno superato la loro scadenza di riesame. Due possibili esiti.

Revocare.... ritorna al suo posto nelle prossime campagne di revisione. Il motivo della revoca è obbligatorio e il suo contesto è visibile nella cronologia della risorsa e per gli auditor. Revocare non cancella nulla: il ciclo si chiude.

Prolungare la scadenza. L'esclusione rimane attiva; solo la data di riesame viene posticipata - di 3 mesi, 6 mesi, 1 anno o a una data specifica. Prolungare è legittimo quando la ragione persiste; prolungare senza rileggere la giustificazione è il modo più discreto per lasciare che un'esclusione diventi permanente.

08La cronologia #sec_44b2ad32

N cicli chiusi, su N risorse distinte - ogni riga mostra il ciclo più recente; il cumulo è nel dossier. Ultima posa, ultima revoca, durata, campagne interessate dall'ultimo ciclo e Vedi i N cicli per risalire.

Una risorsa esclusa, revocata e poi nuovamente esclusa ha due cicli - e questa ripetizione si legge. Spesso è il segno che manca una regola a monte, non un'ulteriore esclusione.

09Importare #sec_c4be0e32

Importare inserisce esclusioni in numero da un file. Come per le delegazioni: utile all'apertura, quando l'elenco dei conti tecnici è noto; poi, una per una, con la loro giustificazione.

10Ciò che la configurazione può vietare #sec_d80584dc

Se il workspace non consente l'esclusione locale, la schermata lo indica: la configurazione attuale del workspace non consente di aggiungere un santuario locale. Le esclusioni provengono quindi tutte dalla sottoscrizione.

11Da ricordare #sec_fe8f12d7

Escludere significa scrivere il perché e fino a quando. La pressione di esclusione è pubblica nella tua postura di audit; la scadenza ritorna da sola; la revoca si giustifica tanto quanto la posa. Ciò che è stato escluso si legge poi nei rapporti e nel dossier.