Os relatórios provam que a revisão aconteceu. O INSIGHTS diz-lhe se funcionou.
Uma campanha de certificação é um evento. Um programa de certificação é uma série. O INSIGHTS transforma ocorrências de campanha encerradas em termos comparáveis, reconcilia-as objeto a objeto, e identifica o que mudou, o que regressou, e onde uma revogação não teve efeito.
As perguntas a que uma segunda campanha deve responder.
O que mudou?
Entre duas ocorrências da mesma série: objetos presentes em ambas, decisões idênticas, e cada mudança de família. Mantido para revogado, revogado para mantido, revogado para exceção, cotitulares agora a divergir. Três direções, não duas.
O que regressou?
Objetos revogados da última vez e apresentados novamente desta vez. Ou a revogação nunca foi aplicada, ou o acesso foi concedido de novo. O módulo identifica o facto e ambas as causas. Não adivinha qual delas.
O esforço vale a pena?
Esforço de revogação por ocorrência, atrasos de decisão como mediana e nonagésimo percentil, concentração num único revisor ou nos três principais. Se a campanha ensina algo aos seus revisores, em números.
Quais campanhas são comparáveis, e porque é que as outras não são.
O ecrã de entrada lista todas as séries do workspace, ordenadas por data de ativação, com os termos excluídos e o seu motivo: sem perímetro congelado, sem data de ativação, ainda aberta, simulação. Uma série é proposta por igualdade de configuração e qualificada por sobreposição.
- Chave de configuração. Workspace, chave de recurso, chave de política, modo de segmentação e uma assinatura de perímetro normalizada. Recalculada na leitura, nunca armazenada.
- Barreira cronológica. O segundo termo tem de ser congelado depois de o primeiro estar encerrado, ou a constatação é retida. Sem reserva, sem ressalva.
- Simulação excluída. Um ensaio não produz decisões, por isso não forma um termo.
Duas ocorrências encerradas, objeto a objeto.
A identidade de reconciliação é o objeto, o seu tipo, a sua carga de trabalho e a sua solução, congelados na ativação. Não uma impressão digital de atributos: uma impressão digital esconderia os objetos modificados, que são os únicos interessantes.
- Quatro famílias decididas. Mantido, revogado, exceção (permitida ou herdada), divergente (os cotitulares discordam). Uma mudança é qualquer movimento entre elas.
- Detalhe paginado. Cada população abre para os objetos por trás do número, com a página no URL, exportável sem a identidade do revisor.
- Só as decisões contam. Os cancelamentos escritos por administradores e os encerramentos por predefinição são excluídos antes de qualquer contagem.
A constatação que aponta para fora da plataforma.
A REVIEWIT certifica decisões. Não as executa. Por isso, um acesso revogado na última campanha e apresentado novamente nesta é ou uma revogação que nunca foi aplicada, ou um acesso concedido de novo. Ambos são factos da sua organização, e ambos merecem um nome.
- A cadeia. Revogado da última vez, reapresentado desta vez, depois mantido de novo. Três elos, cada um com o seu número.
- Duas causas, nenhum veredito. O módulo não decide qual das causas se aplica. Dá-lhe a lista para descobrir.
- Um argumento para a direção. “Revogámos 340 acessos e 120 continuam ativos” é um diagnóstico da sua remediação, feito pela sua ferramenta de certificação.
O que o INSIGHTS se recusa a fazer, de propósito.
Nenhum revisor é jamais avaliado.
A complacência é medida ao nível do dispositivo, nunca da pessoa. O contrato torna impossível compilar a identidade de um revisor numa métrica.
Nenhum acesso de auditor.
O INSIGHTS transporta autocrítica. É sua. Os auditores leem a prova selada, não a sua análise dela.
Nenhum alerta, nenhuma peça assinada.
Uma constatação de série nunca se fecha e não tem gesto no produto, por isso não é um alerta. É exportada como dados, nunca como documento assinado.
Nenhum número não ratificado.
Uma métrica cujo limiar ainda não está calibrado com dados reais mostra um traço e o seu motivo. Uma noção nova é âmbar e marcada como “por decidir”.
O INSIGHTS faz parte do Unlimited.
O OneShot certifica uma campanha. O Unlimited certifica um património e aprende de uma ocorrência para a seguinte. O caminho de atualização é um mecanismo do produto, não uma nota de rodapé de preços.