Tenir la souscription

01En une phrase #sec_03952596

Trois choses s'épuisent, se cassent ou se périment sans prévenir — les crédits, les connexions, les administrateurs — et ce sont les trois seules à surveiller vraiment.

02Les crédits #sec_6584b832

Où : le compteur du bandeau, et la carte de souscription sur l'accueil.

Ils appartiennent à une période . La carte affiche les jours restants et le pourcentage consommé du quota : 5 998 restants · 1 consommés · 99 % du quota de la période .

Ce qui se passe à l'épuisement. On ne lance plus de campagne. Ce n'est pas une panne, c'est un état de service — et il arrive au pire moment, c'est-à-dire quand un workspace voulait armer sa revue trimestrielle.

Ce qu'il faut faire. Regarder le pourcentage, pas le nombre restant. Un solde de 3 000 crédits ne dit rien ; « 99 % du quota » dit tout. Et surveiller la répartition : un workspace qui consomme tout prive les autres, et vous le verrez au compteur avant de le voir dans une réclamation.

03Les connexions #sec_4019abd1

Où : Sources de données › Connexions , puis Collecter et Explorer .

Une connexion se casse pour des raisons ordinaires : un secret qui expire, un consentement révoqué, une permission retirée côté client. Rien de tout cela ne se voit dans une campagne — on voit seulement qu'elle n'a plus de matière.

L'alerte Échec de la connexion au tenant est celle qu'il ne faut jamais laisser vieillir.

Trois écrans, trois questions :

Explorer est le seul qui répond à la vraie question. Une connexion verte qui collecte zéro objet est une connexion qui ment — et seule la vue de ce qui a été rapporté le montre.

Une couverture peut être partielle. Une connexion valide mais incomplète nomme les objets qu'elle n'observe pas. Lisez-le : un périmètre certifié sur une collecte partielle est un périmètre certifié à moitié, et le dossier ne le dira pas à votre place.

04Les administrateurs et les rôles #sec_b0262183

Où : Sécurité & accès › Administrateurs et Rôles .

C'est la liste qui se périme le plus discrètement. Personne ne pense à retirer un accès d'administration au départ d'une personne, parce que rien ne cesse de fonctionner quand on oublie.

Deux vérifications, deux fois par an :

1. Chaque workspace a-t-il un gestionnaire actif ? L'alerte *Aucun gestionnaire de

workspace actif défini* le dit, mais seulement une fois le workspace inerte.

1. Chaque administrateur listé est-il encore là ? Rapprochez la liste de vos départs.

L'ironie mérite d'être dite : REVIEWIT existe pour recertifier les accès, et sa propre liste d'administrateurs demande le même geste.

05La supervision #sec_d7ed7346

Supervision › Centre d'alertes liste les problèmes , pas les événements : les occurrences d'un même incident sont regroupées en une ligne, avec son ancienneté et sa fréquence. Un problème résolu se retire tout seul.

Supervision › Audit est la trace. Elle s'écrit et ne se réécrit pas — une correction s'y ajoute, elle n'y efface rien. C'est ce qui la rend opposable, et c'est aussi pourquoi vous ne pouvez pas y faire le ménage.

Le bloc Dernières activités de l'accueil en est un aperçu, pas un substitut.

06Le rythme #sec_bee7d990

07Les deux pannes silencieuses #sec_49fc7bfb

Elles ne déclenchent rien tant que quelqu'un ne cherche pas à agir.

Un workspace sans gestionnaire actif. Il ne lance aucune campagne et personne ne s'en plaint, jusqu'à l'audit.

Une collecte qui ne rapporte plus. Les campagnes existantes tournent sur des données qui vieillissent, et certifient un état qui n'est plus vrai.

Les deux figurent dans « Requiert votre attention ». C'est la raison d'être de ce bloc, et la raison de le lire chaque semaine.

08À retenir #sec_f302174e

Trois choses s'usent : l'enveloppe, le lien à la source, la liste des gens. Le produit signale les trois — mais seulement dans l'écran que vous ouvrez en arrivant, et à condition que vous l'ouvriez.