Conectar uma fonte, coletar, explorar

01Em uma frase #sec_60b053e6

Enquanto não houver conexão, nenhuma campanha pode ser ativada — este é o primeiro ajuste da subscrição, antes dos workspaces; e uma conexão verde só vale pelo que traz, algo que apenas o Explorer mostra.

02As três telas #sec_42688662

Fontes de dados tem três entradas, e cada uma responde a uma pergunta diferente:

03Conexões #sec_2828bb79

Os sistemas onde o REVIEWIT coleta os acessos a revisar. A página abre com um bloco por solução do catálogo, e cada bloco diz o que o REVIEWIT sabe fazer para ela: sonda disponível — a conexão se prova na inserção — ou Declarável — o acoplamento é suportado; o REVIEWIT ainda não sabe verificar.

Conectar

Conectar uma solução, depois Conectar uma instância (ou Declarar uma instância para uma solução sem sonda). O assistente pede o identificador do tenant e um primeiro identificador: aquilo com que o REVIEWIT se apresenta ao sistema — identificador do cliente e segredo ou certificado — e as permissões que ele carrega.

Para uma solução declarável, uma caixa compromete: Confirmo que este identificador tem os direitos declarados. Esta conexão estará ativa por esta declaração, sem verificação pelo REVIEWIT. A conexão vale então por sua declaração, e sua saúde é exibida como Declarada.

Ler a saúde

Cada conexão tem uma saúde — Verificada, Em falha, Nunca verificada, Declarada — e conta seus identificadores: N identificadores em N em falha. Uma verificação automática passa a cada 24 h; Verificar todas as conexões inicia isso sob demanda, e Diagnosticar diz o que falta.

A regra que importa está escrita no início: uma conexão em falha interrompe as coletas dos workspaces que a consomem — as campanhas em andamento não são perdidas, elas param de se atualizar. E a conexão fecha sozinha: … foi suspensa automaticamente: nenhum identificador respondia. O reparo é feito no seu portal: o diagnóstico dirá exatamente o que corrigir.

Os identificadores

A aba Identificadores é o inventário transversal — todos os identificadores, todas as soluções juntas: solução, modo de autenticação, expiração, permissões, e para cada um Verificar este identificador, Remover ou Confiar a chave para um certificado. Um segredo que expira é a causa mais comum de uma coleta que para; esta aba ordenada por Expiração é a lista a revisar a cada trimestre.

Suspender uma conexão desativará os identificadores a ela atribuídos e encerrará qualquer campanha em andamento; Desconectar interrompe todos os workspaces definidos no seu escopo. Leia o impacto antes.

04Coletar #sec_857224ee

Coleta de dados — colete de fontes conectadas ou importe relatórios, depois siga cada execução até sua publicação.

Duas maneiras de iniciar: Coletar desde uma conexão, e Importar um relatório — carregue um relatório exportado, valide seu conteúdo e publique-o no mesmo pipeline de dados. E planos de coleta automática: alvo, estratégia de conexão, frequência.

O bloco Ação necessária vem primeiro quando algo bloqueia — uma permissão faltando, uma execução em validação — e nomeia o gesto: Ver a execução, Controlar as permissões. Caso contrário: Nenhuma ação necessária.

A lista de trabalho das execuções segue cada passagem — em fila, em andamento, suspensas, bloqueadas ou em validação — e Histórico guarda as publicadas, rejeitadas, falhadas ou canceladas. Abrir uma execução dá seus fatos (Solicitada, Linhas lidas, Elementos publicados, Erros), sua cronologia e seus diagnósticos e permissões: requeridas contra concedidas.

O bloco Cobertura e frescor dos dados é aquele a ler: por alvo, Último instantâneo bem-sucedido, Objetivo de frescor, e o estado Atualizado ou A atualizar. Uma campanha ativada em um alvo a atualizar certifica um estado já antigo.

05Explorar #sec_f6cc7242

Explore os dados coletados para avaliar sua qualidade, enriquecer as informações ausentes, sinalizar anomalias, validar os responsáveis, excluir elementos irrelevantes e preparar um conjunto de dados confiável para a certificação.

Duas buscas: por usuário (nome, UPN, identificador ou e-mail) e por recurso (título, identificador, e-mail). Os resultados são limitados para permanecer rápidos; refine a consulta em vez de rolar.

Em um recurso: Detalhe, Consultar o histórico de certificação, Santuário — a exclusão global, aquela que os workspaces veem sem poder levantar —, Adicionar a uma Watchlist. Em um usuário: seus recursos, seus acessos.

É aqui que se verifica a única coisa que importa antes de uma campanha: a coleta trouxe o que a campanha vai fazer revisar? Uma conexão verificada que não trouxe nenhum objeto aparece aqui, e em nenhum outro lugar.

06O ritmo #sec_1a537aca

07A reter #sec_fe568d49

Conectar prova que a porta se abre; coletar prova que passamos; explorar prova o que trazemos. Uma campanha é iniciada no terceiro, não no primeiro.