Questions fréquentes.

REVIEWIT est une plateforme de certification des accès. Elle exécute des campagnes dans lesquelles des personnes nommées certifient les accès, la propriété et l'autorité sur les ressources de votre patrimoine numérique, et elle conserve une preuve infalsifiable de chaque décision. Ce n'est pas une suite de gouvernance des identités : elle ne fait ni provisioning, ni cycle de vie, ni modèle de rôles.

Une suite gère le cycle de vie des identités et de leurs droits. REVIEWIT certifie les décisions qui les concernent et prouve que ces décisions ont été prises par des personnes. Les deux sont complémentaires. Là où une suite vous dit qu'une revue a eu lieu, REVIEWIT vous dit qui a décidé quoi, le scelle, et vous dit la fois suivante si le même accès est revenu.

Propriété, appartenance, orphelin, inactivité, sur-partagé, partage externe, cycle de vie des invités, confidentialité, accès privilégiés, définition des rôles et cycle de vie des données, plus les politiques personnalisées. Chaque politique est une extension de campagne avec ses propres réglages.

Oui. Un espace de travail est une unité de gouvernance déléguée avec des périmètres, des fonctionnalités et une enveloppe de crédits définis par l'administrateur de la souscription. Les gestionnaires d'espace de travail conçoivent et pilotent les campagnes dans ces limites.

Non. REVIEWIT décide et certifie ; il n'exécute rien dans vos systèmes. Une révocation est une décision certifiée que vous appliquez dans votre propre outillage. INSIGHTS vous dira à la campagne suivante si elle a pris effet.

Chaque occurrence de campagne clôturée et chaque segment de piste d'audit est scellé par SEAL, une autorité de scellement dédiée adossée à un coffre. Les hébergeurs applicatifs ne peuvent rien sceller eux-mêmes. Le résultat est une preuve infalsifiable chaînée par portée.

Une personne nommée, toujours. La plateforme ne signe jamais et ne peut pas être configurée avec un signataire délégué. Le sign-off est agrégé par lot de demande et enregistré dans la piste d'audit.

L'accès auditeur est en lecture seule et limité à la preuve : les segments scellés, le dossier de certification, les décisions et leur sign-off. Les auditeurs ne voient pas INSIGHTS, qui est votre propre analyse, et ils ne peuvent rien décider.

Selon un module de rétention qui déclare chaque catégorie de données avec sa durée et son comportement de purge, en cohérence avec la clause DPA de votre contrat. Les conservations légales suspendent la purge pour une portée. La purge de la piste d'audit retire des segments scellés entiers, jamais des lignes individuelles.

RITA, le ReviewIT Trusted Assistant, est l'assistant intégré à chaque console. Il explique le contexte, les définitions et les écrans dans la langue du réviseur. Ses contrats de réponse ne contiennent aucune action de décision, il ne peut donc ni approuver, ni révoquer, ni signer, et chaque échange est écrit dans la piste d'audit avec les outils réellement invoqués.

Non. Il n'existe aucun type de décision dans ses contrats à activer. C'est une propriété architecturale, pas un réglage.

INSIGHTS compare des occurrences de campagne clôturées qui partagent la même configuration : ce qui a changé entre deux occurrences, ce qui est revenu après une révocation, et des constats sur l'effort, les délais et la concentration des réviseurs. Il complète les rapports : les rapports prouvent que la revue a eu lieu, INSIGHTS vous dit si elle a fonctionné.

Non. INSIGHTS fait partie de l'édition Unlimited. OneShot affiche une vitrine de ce qu'il dirait une fois que votre patrimoine dispose d'occurrences comparables.

OneShot consomme des crédits par décision, par campagne, pour une échéance ou une première certification. Unlimited est structuré en paliers selon les identités gouvernées, avec campagnes et décisions illimitées sur la durée du contrat, et inclut INSIGHTS. Toutes les fonctionnalités, politiques et connecteurs sont présents dans les deux.

Par carte via le Subscription Manager, ou par facture. Les crédits arrivent en lots qui expirent après deux ans et sont consommés selon le principe premier entré, premier sorti. La plateforme ne détient aucune donnée de carte.

Oui. Les mêmes consoles, tâches, coffre et autorité de scellement peuvent être déployés au sein de votre infrastructure. Le service managé tourne sur un socle régional avec des autorités d'authentification et de scellement par région.

Entra ID, Google et les fournisseurs OpenID Connect génériques via TrustGate, le courtier d'identité de REVIEWIT, avec MFA renforcée imposée sur les surfaces d'administration et un guide de configuration par fournisseur.

Oui. Vous pouvez apporter votre propre clé pour les données de votre souscription. Le chiffrement au repos et en transit, l'isolation des tenants et un socle régional font partie de la plateforme.

Dans un coffre, jamais dans des fichiers de configuration. Les clés clients, le secret d'appel de l'assistant et les propres identités appelantes de la plateforme y sont conservées et tournées par des tâches.

Oui, via BEACON : les événements d'audit sont diffusés vers vos destinations avec un bail par destination, une protection de sortie et des preuves de livraison conservées comme preuve.

Oui, pour l'automatisation des campagnes et la lecture des résultats, avec des identifiants à portée limitée et des quotas. Les décisions de revue ne sont jamais exposées à l'API, si bien qu'aucun script ne peut décider.