Excluir um recurso do escopo: a exclusão

01Em uma frase #sec_8a53649c

Um recurso cuja revisão não faz sentido é retirado do escopo em vez de ser rejeitado a cada campanha — mas cada exclusão exige um motivo, uma justificativa e uma data de reavaliação, e a taxa de exclusão é vista na postura de auditoria.

02Onde #sec_25a39454

Governança › Santuarização. Dois separadores: Exclusões ativas e Histórico. O subtítulo, para o administrador: Retire recursos do escopo das revisões. Cada exclusão exige um motivo, uma justificativa e uma data de reavaliação.

03Quando excluir #sec_89634fc3

Uma conta de serviço, uma caixa partilhada técnica, um grupo de sistema, um site de arquivo de leitura apenas. O teste é simples: se um revisor responde « não conforme » a cada campanha e ninguém age, a revisão não produz nada. A exclusão diz isso uma vez, por escrito, com uma data para voltar ao assunto.

A tela vazia formula assim: Todos os recursos do espaço de trabalho são cobertos pelas campanhas de revisão em curso. É o estado inicial, e um bom estado.

04O gesto: Excluir um recurso #sec_8ebec6be

O painel desce pela árvore: plataforma, tenant, serviço, e depois o recurso ou o objeto a excluir — pelo seu nome ou identificador. Se o objeto já estiver excluído neste escopo, a tela o informa e recusa a duplicação.

Depois, os três campos que dão valor à exclusão. O painel os comenta: motivo, justificativa e data de reavaliação são obrigatórios — sem data, a exclusão nunca é reconsiderada.

• Motivo — escolhido numa lista.
• Justificativa — escrita, visível no histórico e para os auditores.
• Data de reavaliação — 3 meses, 6 meses, 1 ano, ou uma data. Um lembrete é colocado em

esta data.

Escreva a justificativa para a pessoa que a lerá daqui a um ano sem ter você à mão. « Conta técnica » não explica nada; « conta de serviço do conector de pagamento, proprietário: equipe SIRH, nenhum humano se conecta » explica tudo.

05A linha, depois #sec_4c14a46b

Cada exclusão ativa traz seu recurso, sua data de reavaliação (Em N meses, ou Ultrapassada há N dias), seu motivo, quem a colocou, e seu alcance: Espaço de trabalho ou Global.

Uma exclusão global vem da subscrição; ela é exibida aqui mas é gerida ao nível da subscrição. Você não pode nem levantá-la nem prolongá-la.

06A pressão de exclusão #sec_e3784ae4

No topo da página, um indicador: N % do escopo está sob exclusão ativa (N recursos excluídos de N). É visível na postura de auditoria do espaço de trabalho.

Isso é intencional. Um escopo do qual um quarto é excluído não é mais um escopo certificado; é certificado em três quartos, e o arquivo o dirá. Além de um limite, a tela recusa colocar uma nova exclusão: levante exclusões existentes antes de colocar novas.

07Reexaminar: levantar ou prolongar #sec_dab959b9

Uma exclusão cuja data de vencimento já passou é exibida como Ultrapassada há N dias, e um lembrete no topo indica que algumas exclusões ultrapassaram sua data de reexame. Duas opções.

Levantar.... recupera seu lugar nas próximas campanhas de revisão. O motivo da remoção é obrigatório, e seu contexto é visível no histórico do recurso e para os auditores. Levantar não apaga nada: o ciclo é encerrado.

Prolongar o prazo. A exclusão permanece ativa; apenas a data de reexame é adiada - por 3 meses, 6 meses, 1 ano ou até uma data específica. Prolongar é legítimo quando a razão ainda se mantém; prolongar sem reler a justificativa é a maneira mais discreta de deixar uma exclusão se tornar permanente.

08O histórico #sec_44b2ad32

N ciclos encerrados, em N recursos distintos - cada linha mostra o ciclo mais recente; o acumulado está no dossiê. Última aplicação, última remoção, duração, campanhas envolvidas no último ciclo e Ver os N ciclos para remontar.

Um recurso excluido, levantado e depois excluido novamente tem dois ciclos - e essa repetição pode ser lida. Muitas vezes, é um sinal de que falta uma regra upstream, não uma exclusão adicional.

09Importar #sec_c4be0e32

Importar aplica exclusões em grande quantidade a partir de um arquivo. Assim como para as delegações: útil na abertura, quando a lista de contas técnicas é conhecida; depois, uma a uma, com sua justificativa.

10O que a configuração pode proibir #sec_d80584dc

Se o workspace não permite exclusão local, a tela informa: a configuração atual do workspace não permite adicionar um santuário local. As exclusões, então, provêm todas da subscrição.

11A reter #sec_fe8f12d7

Excluir significa escrever o porquê e até quando. A pressão de exclusão é pública em sua postura de auditoria; o vencimento retorna automaticamente; a remoção se justifica tanto quanto a aplicação. O que foi excluido é posteriormente lido nos relatórios e no dossiê.