SCOPRI · VERIFICA · RIMEDIA
INSIGHTS Edizione Unlimited

I report dimostrano che la verifica è avvenuta. INSIGHTS vi dice se ha funzionato.

Una campagna di certificazione è un evento. Un programma di certificazione è una serie. INSIGHTS trasforma le occorrenze di campagna chiuse in termini comparabili, le riconcilia oggetto per oggetto e indica cosa è cambiato, cosa è tornato e dove una revoca non ha avuto effetto.

SerieOccorrenze che condividono workspace, chiave della risorsa, policy, modalità di targeting e firma del perimetro.
DifferenzialeDue termini chiusi riconciliati su un'identità stabile dell'oggetto, mai su un'impronta.
Numeri governatiOgni cifra proviene da una definizione versionata nel catalogo, con la relativa avvertenza.
Nessun avviso, nessuna firmaINSIGHTS produce comprensione, non prova. Esportazione in CSV, mai un documento firmato.
Tre domande

Le domande a cui una seconda campagna dovrebbe rispondere.

Cosa è cambiato?

Tra due occorrenze della stessa serie: oggetti presenti in entrambe, decisioni identiche e ogni cambiamento di famiglia. Da mantenuto a revocato, da revocato a mantenuto, da revocato a eccezione, co-proprietari ora divergenti. Tre direzioni, non due.

Cosa è tornato?

Oggetti revocati l'ultima volta e ripresentati questa volta. O la revoca non è mai stata applicata, oppure l'accesso è stato concesso di nuovo. Il modulo indica il fatto ed entrambe le cause. Non tenta di indovinare quale.

Lo sforzo vale la pena?

Sforzo di revoca per occorrenza, ritardi decisionali come mediana e novantesimo percentile, concentrazione su un singolo revisore o sui primi tre. Se la campagna insegna qualcosa ai vostri revisori, in numeri.

Analisi della serie

Quali campagne sono comparabili, e perché le altre non lo sono.

La schermata di ingresso elenca ogni serie nel workspace, ordinata per data di armamento, con i termini esclusi e il relativo motivo: nessun perimetro congelato, nessuna data di armamento, ancora aperta, simulazione. Una serie è proposta per uguaglianza di configurazione e qualificata per sovrapposizione.

  • Chiave di configurazione. Workspace, chiave della risorsa, chiave della policy, modalità di targeting e una firma del perimetro normalizzata. Ricalcolata in lettura, mai memorizzata.
  • Barriera cronologica. Il secondo termine deve essere congelato dopo la chiusura del primo, altrimenti il riscontro viene trattenuto. Nessuna riserva, nessuna avvertenza.
  • Simulazione esclusa. Una prova non produce decisioni, quindi non forma alcun termine.
Workspace Manager · INSIGHTS
Analisi della serie: analizzabile, recente, esclusa
Analisi della serie: analizzabile, recente, esclusa
Differenziale

Due occorrenze chiuse, oggetto per oggetto.

L'identità di riconciliazione è l'oggetto, il suo tipo, il suo workload e la sua soluzione, congelati all'armamento. Non un'impronta di attributi: un'impronta nasconderebbe gli oggetti modificati, che sono gli unici interessanti.

  • Quattro famiglie decise. Mantenuto, revocato, eccezione (consentita o ereditata), divergente (i co-proprietari non concordano). Un cambiamento è qualsiasi passaggio tra di esse.
  • Dettaglio paginato. Ogni popolazione si apre sugli oggetti dietro il numero, con la pagina nell'URL, esportabile senza l'identità del revisore.
  • Contano solo le decisioni. Gli annullamenti scritti dagli amministratori e le chiusure per default sono esclusi prima di qualsiasi conteggio.
Workspace Manager · INSIGHTS
Cosa è cambiato tra le ultime due esecuzioni
Cosa è cambiato tra le ultime due esecuzioni
Revoca senza effetto

Il riscontro che punta fuori dalla piattaforma.

REVIEWIT certifica le decisioni. Non le esegue. Quindi un accesso revocato nell'ultima campagna e ripresentato in questa è o una revoca mai applicata, oppure un accesso concesso di nuovo. Entrambi sono fatti della vostra organizzazione, ed entrambi meritano un nome.

  • La catena. Revocato l'ultima volta, ripresentato questa volta, poi mantenuto di nuovo. Tre anelli, ciascuno con il proprio numero.
  • Due cause, nessun verdetto. Il modulo non decide quale causa si applichi. Vi fornisce l'elenco per scoprirlo.
  • Un argomento per il board. «Abbiamo revocato 340 accessi e 120 sono ancora attivi» è una diagnosi della vostra remediation, fatta dal vostro strumento di certificazione.
Revoca senza effetto Termine 2 → Termine 3
96Revocati nel termine 2
34Ripresentati nel termine 3
21Mantenuti di nuovo nel termine 3
O la revoca non è mai stata applicata nel sistema sorgente, oppure l'accesso è stato concesso di nuovo dopo di essa. INSIGHTS indica il fatto. Il responsabile della vostra remediation lo spiega.
DIF.REVOKED.v1DIF.REPRESENTED.v1DIF.TOKEEP.v1
Decisioni di design

Ciò che INSIGHTS rifiuta di fare, di proposito.

01

Nessun revisore viene mai misurato.

La compiacenza viene misurata a livello del meccanismo, mai della persona. Il contratto rende impossibile compilare l'identità di un revisore in una metrica.

02

Nessun accesso per l'auditor.

INSIGHTS porta con sé l'autocritica. È vostra. Gli auditor leggono la prova sigillata, non la vostra analisi di essa.

03

Nessun avviso, nessun documento firmato.

Un riscontro di serie non si chiude mai e non ha alcun gesto nel prodotto, quindi non è un avviso. Viene esportato come dato, mai come documento firmato.

04

Nessun numero non ratificato.

Una metrica la cui soglia non è ancora calibrata su dati reali mostra un trattino e il relativo motivo. Un nuovo concetto è ambrato e contrassegnato «da arbitrare».

INSIGHTS fa parte di Unlimited.

OneShot certifica una campagna. Unlimited certifica un patrimonio e apprende da un'occorrenza all'altra. Il percorso di upgrade è un meccanismo di prodotto, non una nota a piè di pagina sui prezzi.