Três ecrãs que não têm nada a ver uns com os outros do ponto de vista operacional e tudo a ver na prática: são a forma como a organização descobre o que fez.
Registos de Auditoria
Definições → Registos de Auditoria, descrito como o trilho de auditoria transversal. Todas as ações consequentes do produto, num sítio só.
É o ecrã pelo qual um produto de conformidade é julgado, e vale a pena saber quatro coisas sobre ele que não são óbvias de olhar.
Eventos correlacionados, e a linha temporal do rasto
Uma ação raramente é um evento. Um dossiê submetido dispara uma mudança de estado, uma atribuição, uma notificação e possivelmente uma chamada de integração — e lê-los como quatro linhas soltas não diz quase nada.
Dois caminhos:
- Eventos correlacionados — tudo o que partilha o id de correlação deste evento. Isso é a ação de negócio.
- Linha temporal do rasto — tudo o que partilha o id de rasto. Isso é o pedido técnico.
Quando um evento não tem nenhum dos dois, o ecrã di-lo em vez de abrir um painel vazio: este evento não tem id de correlação, por isso não há eventos correlacionados para abrir. E quando só uma linha carrega o identificador, diz «Só este evento carrega este identificador — não há mais nada para mostrar», que é um facto diferente de uma pesquisa que falhou.
O piso de retenção, e porque é declarado
Um trilho de auditoria é guardado durante um número limitado de dias, e o ecrã diz-lhe a política — N eventos são guardados durante M dias.
Mais importante: se escolher uma janela que recua para além do que o trilho existe, ele di-lo: «O trilho de auditoria guardado para este inquilino começa em X. A janela que selecionou recua mais do que isso, por isso o que está a ver não é a história toda.»
Essa frase é a diferença entre uma ferramenta de auditoria e uma caixa de pesquisa. Uma consulta que não devolve nada para janeiro passado pode significar que nada aconteceu, ou que nada é guardado — e só uma dessas duas respostas deve alguma vez ser dada a um auditor.
Os filtros têm duas metades, e o ecrã admite-o
O servidor filtra por um tipo de evento e uma severidade de cada vez. Qualquer coisa mais específica é filtrada no seu browser, sobre a página que está a ver — e o aviso diz exatamente isso, junto com quantos dos eventos da página corresponderam.
Ou seja, a contagem por baixo de um filtro local é o total sem filtro, não o filtrado. Leia o aviso. Uma vista filtrada que reportasse em silêncio uma contagem filtrada seria a mentira pequena mais perigosa que este ecrã podia contar.
A exportação para, e diz onde
Uma exportação tem um limite de linhas: «Exportados N de M eventos de auditoria. A exportação para nas N linhas — estreite os filtros para exportar o resto.»
Uma exportação truncada que não dissesse que estava truncada é uma folha de cálculo que alguém assina.
Se não a conseguir abrir
Não tem acesso ao Centro de Auditoria — ver o trilho é uma permissão própria, Ver os registos de auditoria, que os modelos Auditor e Administrador de Segurança trazem. Fica separada de dar acessos de propósito: quem concede acessos não é quem os audita. O capítulo dos papéis é onde isso se atribui.
Segurança
Definições → Segurança monitoriza atividade de identidade: padrões de início de sessão, acessos suspeitos, e eventos de auditoria sensíveis do ponto de vista de segurança, filtrados por intervalo de datas, utilizador ou inquilino. Quatro números no topo — eventos de segurança, severidade alta, utilizadores únicos, último evento.
Uma coisa a saber antes de ir à procura. O menu descreve esta entrada como Palavra-passe e início de sessão, que não é o que a página é. Mudar a palavra-passe está no ecrã da Conta, não aqui. Esta é uma vista de monitorização. Verificado nos dois ecrãs; a descrição do menu é a parte que está desalinhada.
Notificações
Definições → Notificações é a sua própria caixa — o que o produto lhe quis dizer. Um dossiê atribuído a si, uma aprovação à espera, uma falha de processamento.
O sino no cabeçalho mostra as por ler; o ecrã mostra todas, e diz Está tudo em dia quando não há nada.
É uma caixa pessoal, não um mural da organização. Mostra o que lhe diz respeito. Se alguém disser «nunca vi isso», a pergunta é normalmente se essa pessoa estava sequer no caso — equipa do dossiê, no capítulo da organização — e não se a notificação foi enviada.
Suporte
Definições → Suporte abre um pedido a partir de dentro do produto: uma descrição, e até um pequeno número de anexos — capturas de ecrã ou documentos que mostrem o problema.
A pergunta pede a coisa certa: diga-nos o que esperava e o que aconteceu em vez disso. Duas frases com essa forma valem mais do que um parágrafo de narrativa.
Há um comportamento que vale a pena ler antes de precisar dele. Se a mensagem chegar mas não receber número de ticket, o ecrã di-lo e dá-lhe uma referência:
A sua mensagem chegou até nós, mas não recebeu número de ticket, por isso a resposta pode demorar mais do que o habitual. Se for urgente, escreva para support@dokgenius.com e cite a referência abaixo.
Copie essa referência. É o ecrã a dizer-lhe honestamente que metade de alguma coisa falhou, em vez de mostrar um sucesso e perder o seu pedido em silêncio — que é o que a maior parte dos formulários de suporte faz nessa situação.
O que deve ter agora
- Um evento de auditoria aberto e os seus eventos correlacionados seguidos, para ter visto o que uma ação realmente é.
- A linha de retenção lida, e a noção de quanto recua de facto o seu trilho.
- Percebido que a contagem por baixo de um filtro local é o total sem filtro.
- A sua equipa avisada de que a mudança de palavra-passe está na Conta, e não na Segurança.