Sortir une ressource du champ : l'exclusion

01En une phrase #sec_8a53649c

Une ressource dont la revue n'a aucun sens se retire du périmètre plutôt que d'être rejetée à chaque campagne — mais chaque exclusion exige un motif, une justification et une échéance de réexamen , et le taux d'exclusion se voit dans la posture d'audit.

02Où #sec_25a39454

Gouvernance › Sanctuarisation. Deux onglets : Exclusions actives et Historique . Le sous-titre, pour l'administrateur : Retirez des ressources du périmètre des revues. Chaque exclusion exige un motif, une justification et une échéance de réexamen.

03Quand exclure #sec_89634fc3

Un compte de service, une boîte partagée technique, un groupe système, un site d'archive en lecture seule. Le test est simple : si un relecteur répond « non conforme » à chaque campagne et que personne n'agit jamais, la revue ne produit rien. L'exclusion dit cela une fois, par écrit, avec une date pour y revenir.

L'écran vide le formule ainsi : Toutes les ressources du workspace sont couvertes par les campagnes de revue en cours. C'est l'état de départ, et un bon état.

04Le geste : Exclure une ressource #sec_8ebec6be

Le panneau descend l'arbre : plateforme , tenant , service , puis la ressource ou l' objet à exclure — par son nom ou son identifiant. Si l'objet est déjà exclu dans ce périmètre, l'écran le dit et refuse le doublon.

Puis les trois champs qui font la valeur de l'exclusion. Le panneau les commente lui-même : motif, justification et échéance de réexamen sont obligatoires — sans échéance, l'exclusion n'est jamais reconsidérée.

• Motif — choisi dans une liste.
• Justification — écrite, visible dans l'historique et pour les auditeurs .
• Échéance de réexamen — 3 mois , 6 mois , 1 an , ou une date. Un rappel est posé à

cette date.

Écrivez la justification pour la personne qui la lira dans un an sans vous avoir sous la main. « Compte technique » n'explique rien ; « compte de service du connecteur de paie, propriétaire : équipe SIRH, aucun humain ne s'y connecte » explique tout.

05La ligne, ensuite #sec_4c14a46b

Chaque exclusion active porte sa ressource, son échéance de réexamen ( Dans N mois , ou Dépassée depuis N j ), son motif, posée par qui, et sa portée : Workspace ou Globale .

Une exclusion globale vient de la souscription ; elle s'affiche ici mais se gère au niveau de la souscription . Vous ne pouvez ni la lever ni la prolonger.

06La pression d'exclusion #sec_e3784ae4

En tête de page, un indicateur : N % du périmètre est sous exclusion active (N ressources exclues sur N). Il est visible dans la posture d'audit du workspace .

C'est voulu. Un périmètre dont un quart est exclu n'est plus un périmètre certifié ; il est certifié aux trois quarts, et le dossier le dira. Au-delà d'un plafond, l'écran refuse de poser une nouvelle exclusion : levez des exclusions existantes avant d'en poser de nouvelles.

07Réexaminer : lever ou prolonger #sec_dab959b9

Une exclusion dont l'échéance est passée s'affiche Dépassée depuis N j , et un rappel en tête signale que des exclusions ont dépassé leur échéance de réexamen . Deux issues.

Lever. … retrouve sa place dans les prochaines campagnes de revue. Le motif de la levée est obligatoire, et son contexte visible dans l'historique de la ressource et pour les auditeurs . Lever n'efface rien : le cycle se clôt.

Prolonger l'échéance. L'exclusion reste active ; seule la date de réexamen est repoussée — de 3 mois, 6 mois, 1 an ou à une date. Prolonger est légitime quand la raison tient toujours ; prolonger sans relire la justification est la manière la plus discrète de laisser une exclusion devenir permanente.

08L'historique #sec_44b2ad32

N cycles clos, sur N ressources distinctes — chaque ligne montre le cycle le plus récent ; le cumul est dans le dossier. Dernière pose, dernière levée, durée, campagnes concernées par le dernier cycle, et Voir les N cycles pour remonter.

Une ressource exclue, levée, puis exclue à nouveau a deux cycles — et cette répétition se lit. C'est souvent le signe qu'il manque une règle en amont, pas une exclusion de plus.

09Importer #sec_c4be0e32

Importer pose des exclusions en nombre depuis un fichier. Comme pour les délégations : utile à l'ouverture, quand la liste des comptes techniques est connue ; ensuite, une à une, avec leur justification.

10Ce que la configuration peut interdire #sec_d80584dc

Si le workspace ne permet pas d'exclusion locale, l'écran le dit : la configuration actuelle du workspace ne permet pas d'ajouter un sanctuaire local. Les exclusions viennent alors toutes de la souscription.

11À retenir #sec_fe8f12d7

Exclure, c'est écrire pourquoi et jusqu'à quand. La pression d'exclusion est publique dans votre posture d'audit ; l'échéance revient d'elle-même ; la levée se justifie autant que la pose. Ce qui a été exclu se lit ensuite dans les rapports et le dossier.