Connecter une source, collecter, explorer

01En une phrase #sec_60b053e6

Tant qu'aucune connexion n'existe, aucune campagne ne peut s'armer — c'est le premier réglage de la souscription, avant les workspaces ; et une connexion verte ne vaut que par ce qu'elle rapporte, ce que seul Explorer montre.

02Les trois écrans #sec_42688662

Sources de données porte trois entrées, et chacune répond à une question différente :

03Connexions #sec_2828bb79

Les systèmes où REVIEWIT collecte les accès à faire revoir. La page s'ouvre sur une tuile par solution du catalogue, et chaque tuile dit ce que REVIEWIT sait faire pour elle : sonde disponible — la connexion se prouve à la saisie — ou Déclarable — le raccordement est supporté ; REVIEWIT ne sait pas encore vérifier .

Connecter

Connecter une solution , puis Connecter une instance (ou Déclarer une instance pour une solution sans sonde). L'assistant demande l'identifiant du tenant et un premier identifiant : ce avec quoi REVIEWIT se présente au système — identifiant client et secret ou certificat — et les permissions qu'il porte.

Pour une solution déclarable, une case engage : Je confirme que cet identifiant dispose des droits déclarés. Cette connexion sera active sur cette déclaration, sans vérification par REVIEWIT. La connexion vaut alors par sa déclaration , et sa santé s'affiche Déclarée .

Lire la santé

Chaque connexion porte une santé — Vérifié , En échec , Jamais vérifié , Déclarée — et compte ses identifiants : N identifiants sur N en échec . Une vérification automatique passe toutes les 24 h ; Vérifier toutes les connexions la lance à la demande, et Diagnostiquer dit ce qui manque.

La règle qui compte est écrite en tête : une connexion en échec arrête les collectes des workspaces qui la consomment — les campagnes en cours ne sont pas perdues, elles cessent de se mettre à jour. Et la connexion ferme toute seule : … a été suspendue automatiquement : plus aucun identifiant ne répondait. La réparation se fait dans votre portail : le diagnostic dira exactement quoi corriger.

Les identifiants

L'onglet Identifiants est l'inventaire transversal — tous les identifiants, toutes solutions confondues : solution, mode d'authentification, expiration , permissions, et pour chacun Vérifier cet identifiant , Retirer , ou Confier la clé pour un certificat. Un secret qui expire est la cause la plus banale d'une collecte qui s'arrête ; cet onglet trié par Expire est la liste à relire chaque trimestre.

Suspendre une connexion désactivera les identifiants qui lui sont assignés et mettra fin à toute campagne en cours ; Déconnecter arrête tous les workspaces définis dans son scope . Lisez l'impact avant.

04Collecter #sec_857224ee

Collecte des données — collectez des sources connectées ou importez des rapports, puis suivez chaque exécution jusqu'à sa publication.

Deux manières de lancer : Collecter depuis une connexion , et Importer un rapport — chargez un rapport exporté, validez son contenu et publiez-le dans le même pipeline de données . Et des plans de collecte automatique : cible, stratégie de connexion, fréquence.

Le bloc Action requise vient en premier quand quelque chose bloque — une permission manquante, une exécution en validation — et nomme le geste : Voir l'exécution , Contrôler les permissions . Sinon : Aucune action requise.

La liste de travail des exécutions suit chaque passe — en file, en cours, suspendues, bloquées ou en validation — et Historique garde les publiées, rejetées, échouées ou annulées . Ouvrir une exécution donne ses faits ( Demandée , Lignes lues , Éléments publiés , Erreurs ), sa chronologie, et ses diagnostics et permissions : requises contre accordées.

Le bloc Couverture et fraîcheur des données est celui à lire : par cible, Dernier instantané réussi , Objectif de fraîcheur , et l'état À jour ou À actualiser . Une campagne armée sur une cible à actualiser certifie un état déjà ancien.

05Explorer #sec_f6cc7242

Explorez les données collectées pour évaluer leur qualité, enrichir les informations manquantes, signaler les anomalies, valider les responsables, exclure les éléments non pertinents et préparer un jeu de données fiable pour la certification.

Deux recherches : par utilisateur ( nom, UPN, identifiant ou e-mail ) et par ressource ( titre, identifiant, e-mail ). Les résultats sont bornés pour rester rapides ; affinez la requête plutôt que de faire défiler.

Sur une ressource : Détail , Consulter l'historique de certification , Sanctuariser — l'exclusion globale, celle que les workspaces voient sans pouvoir la lever —, Ajouter à une Watchlist . Sur un utilisateur : ses ressources, ses accès.

C'est ici que se vérifie la seule chose qui compte avant une campagne : la collecte rapporte-t-elle ce que la campagne va faire revoir ? Une connexion vérifiée qui n'a rapporté aucun objet se voit ici, et nulle part ailleurs.

06Le rythme #sec_1a537aca

07À retenir #sec_fe568d49

Connecter prouve que la porte s'ouvre ; collecter prouve qu'on est passé ; explorer prouve ce qu'on a rapporté. Une campagne se lance sur le troisième, pas sur le premier.