Los informes demuestran que la revisión tuvo lugar. INSIGHTS le dice si funcionó.
Una campaña de certificación es un evento. Un programa de certificación es una serie. INSIGHTS convierte las ocurrencias de campaña cerradas en periodos comparables, las concilia objeto por objeto, y determina qué cambió, qué volvió a aparecer, y dónde una revocación no tuvo efecto.
Las preguntas que una segunda campaña debería responder.
¿Qué cambió?
Entre dos ocurrencias de la misma serie: objetos presentes en ambas, decisiones idénticas, y todo cambio de familia. De mantenido a revocado, de revocado a mantenido, de revocado a excepción, copropietarios que ahora divergen. Tres direcciones, no dos.
¿Qué volvió a aparecer?
Objetos revocados la vez anterior y presentados de nuevo esta vez. O bien la revocación nunca se aplicó, o bien el acceso se concedió de nuevo. El módulo señala el hecho y ambas causas. No adivina cuál de las dos.
¿Vale la pena el esfuerzo?
Esfuerzo de revocación por ocurrencia, retrasos en la decisión como mediana y percentil noventa, concentración en un único revisor o en los tres principales. Si la campaña enseña algo a sus revisores, expresado en cifras.
Qué campañas son comparables, y por qué las demás no lo son.
La pantalla de entrada enumera todas las series del workspace, ordenadas por fecha de activación, con los periodos excluidos y su motivo: sin perímetro congelado, sin fecha de activación, aún abierta, simulación. Una serie se propone por igualdad de configuración y se cualifica por solapamiento.
- Clave de configuración. Workspace, clave de recurso, clave de política, modo de segmentación y una firma de perímetro normalizada. Recalculada en cada lectura, nunca almacenada.
- Barrera cronológica. El segundo periodo debe congelarse después de que el primero se cierre, o el hallazgo se retiene. Sin reserva, sin salvedad.
- Simulación excluida. Un ensayo no produce decisiones, así que no constituye un periodo.
Dos ocurrencias cerradas, objeto por objeto.
La identidad de conciliación es el objeto, su tipo, su carga de trabajo y su solución, congelados en el momento de la activación. No una huella de atributos: una huella ocultaría los objetos modificados, que son los únicos interesantes.
- Cuatro familias de decisión. Mantenido, revocado, excepción (permitida o heredada), divergente (los copropietarios discrepan). Un cambio es cualquier movimiento entre ellas.
- Detalle paginado. Cada población se despliega en los objetos que hay detrás de la cifra, con la página en la URL, exportable sin la identidad del revisor.
- Solo cuentan las decisiones. Las cancelaciones escritas por administradores y los cierres por defecto se excluyen antes de contar nada.
El hallazgo que apunta fuera de la plataforma.
REVIEWIT certifica decisiones. No las ejecuta. Así que un acceso revocado en la última campaña y presentado de nuevo en esta es o bien una revocación que nunca se aplicó, o bien un acceso concedido de nuevo. Ambos son hechos de su organización, y ambos merecen un nombre.
- La cadena. Revocado la vez anterior, presentado de nuevo esta vez, y mantenido otra vez. Tres eslabones, cada uno con su cifra.
- Dos causas, ningún veredicto. El módulo no decide cuál causa aplica. Le entrega la lista para averiguarlo.
- Un argumento para el consejo. «Revocamos 340 accesos y 120 siguen activos» es un diagnóstico de su remediación, elaborado por su herramienta de certificación.
Lo que INSIGHTS se niega a hacer, a propósito.
Ningún revisor es medido jamás.
La complacencia se mide a nivel del dispositivo, nunca de la persona. El contrato hace imposible compilar la identidad de un revisor en una métrica.
Ningún acceso de auditor.
INSIGHTS lleva la autocrítica. Es suya. Los auditores leen la evidencia sellada, no su análisis de ella.
Ninguna alerta, ninguna pieza firmada.
Un hallazgo de serie nunca se cierra y no tiene ningún gesto en el producto, así que no es una alerta. Se exporta como datos, nunca como un documento firmado.
Ningún número no ratificado.
Una métrica cuyo umbral aún no está calibrado con datos reales muestra un guion y su motivo. Una noción nueva aparece en ámbar y marcada «por arbitrar».
INSIGHTS forma parte de Unlimited.
OneShot certifica una campaña. Unlimited certifica un patrimonio y aprende de una ocurrencia a la siguiente. La ruta de actualización es un mecanismo del producto, no una nota a pie de página de precios.