Les rapports prouvent que la revue a eu lieu. INSIGHTS vous dit si elle a fonctionné.
Une campagne de certification est un événement. Un programme de certification est une série. INSIGHTS transforme les occurrences de campagne clôturées en termes comparables, les rapproche objet par objet, et nomme ce qui a changé, ce qui est revenu, et où une révocation est restée sans effet.
Les questions auxquelles une deuxième campagne devrait répondre.
Qu'est-ce qui a changé ?
Entre deux occurrences d'une même série : objets présents dans les deux, décisions identiques, et chaque changement de famille. Conservé vers révoqué, révoqué vers conservé, révoqué vers dérogation, co-propriétaires désormais divergents. Trois directions, pas deux.
Qu'est-ce qui est revenu ?
Objets révoqués la dernière fois et présentés à nouveau cette fois. Soit la révocation n'a jamais été appliquée, soit l'accès a été accordé de nouveau. Le module nomme le fait et les deux causes. Il ne devine pas laquelle.
L'effort en vaut-il la peine ?
Effort de révocation par occurrence, délais de décision en médiane et en 90e centile, concentration sur un seul réviseur ou sur les trois premiers. Si la campagne apprend quelque chose à vos réviseurs, en chiffres.
Quelles campagnes sont comparables, et pourquoi les autres ne le sont pas.
L'écran d'entrée liste toutes les séries de l'espace de travail, classées par date d'armement, avec les termes exclus et leur motif : pas de périmètre gelé, pas de date d'armement, encore ouverte, simulation. Une série est proposée par égalité de configuration et qualifiée par chevauchement.
- Clé de configuration. Espace de travail, clé de ressource, clé de politique, mode de ciblage et une signature de périmètre normalisée. Recalculée à la lecture, jamais stockée.
- Barrière chronologique. Le second terme doit être gelé après la clôture du premier, sinon le constat est retenu. Pas de réserve, pas de mise en garde.
- Simulation exclue. Une répétition ne produit aucune décision, elle ne forme donc aucun terme.
Deux occurrences clôturées, objet par objet.
L'identité de rapprochement est l'objet, son type, sa charge et sa solution, figés à l'armement. Pas une empreinte d'attributs : une empreinte masquerait les objets modifiés, qui sont les seuls intéressants.
- Quatre familles décidées. Conservé, révoqué, dérogation (accordée ou héritée), divergent (les co-propriétaires ne s'accordent pas). Un changement est tout mouvement entre elles.
- Détail paginé. Chaque population s'ouvre sur les objets derrière le nombre, avec la page dans l'URL, exportable sans l'identité du réviseur.
- Seules les décisions comptent. Les annulations écrites par les administrateurs et les clôtures par défaut sont exclues avant tout décompte.
Le constat qui pointe hors de la plateforme.
REVIEWIT certifie les décisions. Elle ne les exécute pas. Ainsi, un accès révoqué lors de la dernière campagne et présenté de nouveau dans celle-ci est soit une révocation qui n'a jamais été appliquée, soit un accès accordé de nouveau. Les deux sont des faits propres à votre organisation, et les deux méritent d'être nommés.
- La chaîne. Révoqué la dernière fois, représenté cette fois, puis conservé à nouveau. Trois maillons, chacun avec son chiffre.
- Deux causes, aucun verdict. Le module ne décide pas quelle cause s'applique. Il vous donne la liste pour le découvrir.
- Un argument pour le comité. “Nous avons révoqué 340 accès et 120 sont encore actifs” est un diagnostic de votre remédiation, posé par votre outil de certification.
Ce qu'INSIGHTS refuse de faire, à dessein.
Aucun réviseur n'est jamais mesuré.
La complaisance est mesurée au niveau du dispositif, jamais de la personne. Le contrat rend impossible de compiler l'identité d'un réviseur en une métrique.
Aucun accès auditeur.
INSIGHTS porte une autocritique. Elle est la vôtre. Les auditeurs lisent la preuve scellée, pas votre analyse de celle-ci.
Ni alerte, ni pièce signée.
Un constat de série ne se clôture jamais et n'a aucun geste dans le produit, ce n'est donc pas une alerte. Il est exporté comme donnée, jamais comme document signé.
Aucun chiffre non ratifié.
Une métrique dont le seuil n'est pas encore calibré sur des données réelles affiche un tiret et son motif. Une notion nouvelle est ambre et marquée “à arbitrer”.
INSIGHTS fait partie d'Unlimited.
OneShot certifie une campagne. Unlimited certifie un patrimoine et apprend d'une occurrence à l'autre. Le chemin de montée en gamme est un mécanisme produit, pas une note de bas de page tarifaire.