アクセスレビュー、入社・退職対応、サービスデスクのキュー、1人しか実行できないランブック。IT こそ最大の効果を得られますが、まず承認が必要です。このページでは両方を扱います。
| プリンシパル | Grant | 付与済み | 最終使用 | 推奨事項 |
|---|---|---|---|---|
| j.okafor | db · 読み書き | 14か月 | 9か月 | 取り消し — Q1 に Support へ異動 |
| deploy-bot | registry · プッシュ | 8か月 | 2時間 | 維持 — リリース経路で使用中 |
| a.lindqvist | 管理コンソール | 22か月 | 未使用 | 取り消し — 移行用に付与 |
| support-agent | ヘルプデスク · 読み取り | 3か月 | 11分 | 維持 — 範囲限定、読み取り専用 |
IT 業務はこの仕組みによく合います。手順化され、どこかにすでに書かれていて、監査やインシデントまで省略に気づかれないからです。
異動への対応で真価を発揮します。入社者にはチェックリスト、退職者には緊急対応が必要です。チーム変更を静かに行った人は、両方のアクセスを永久に持ち続けます。スケジュールセッションがそれを見つけ、無効化を下書きします。
誰が何を持ち、どのくらい保持し、最後にいつ使ったかを確認します。転送されて未読のまま承認されるスプレッドシートではなく、各行に推奨アクションを付けたレビューを作成します。
チケットを読み、分類し、社内ドキュメントに回答があるか確認し、記事リンク付きで返信を下書きします。回答できないものは、診断結果を添えて振り分けます。
スキルファイルとして書き残せば、セッションで実行できます。「Marta に聞く」の永続版です。Marta が休暇中でも機能し、改善は記憶の修正ではなく変更リクエストになります。
支払った数、割り当てた数、今四半期に開かれた数を比較します。各行に最終使用日を付け、ツールごとの回収候補一覧を書き出します。
ドキュメント上の設定と実際の設定を比較し、差異を報告します。ドリフトの報告は安全で有用です。黙って修正することは安全でも有用でもなく、実行もしません。
IT に必要なのはダッシュボードではありません。各行に説明可能な理由があり、承認すれば実際に処理が進む形式の一覧です。
| プリンシパル | Grant | 付与済み | 最終使用 | 推奨事項 |
|---|---|---|---|---|
| j.okafor | db · 読み書き | 14か月 | 9か月 | 取り消し — Q1 に Support へ異動 |
| deploy-bot | registry · プッシュ | 8か月 | 2時間 | 維持 — リリース経路で使用中 |
| a.lindqvist | 管理コンソール | 22か月 | 未使用 | 取り消し — 移行用に付与 |
| support-agent | ヘルプデスク · 読み取り | 3か月 | 11分 | 維持 — 範囲限定、読み取り専用 |
Kortix には、ユーザーとエージェントの双方について、リソース単位の権限を持つ実際のアカウント、メンバー、グループ、ロールモデルがあります。人間だけを対象にしたアクセスレビューは、半分しかレビューできていません。
チーム異動が理由なら取り消し、リリース経路に必要なら維持。10分で承認できるレビューとは、理由が別文書ではなく行上にあるレビューです。
権限取り消しは書き込みであり、書き込みにはゲートを設定します。レビューセッションの既定設定は、すべて読み取り、変更なし、提案です。
IT スタックは社内でもっとも統一されていません。カタログ内は接続し、それ以外は自分で定義します。いずれの場合も、認証情報がマシンに入ることはありません。
Easy connectでは、各アプリのOAuth画面を通じて3,000以上のアプリに接続できます。IDプロバイダー、MDM、ネットワークベンダーがすべて含まれるとは言いません。IT環境では通常、直接コネクターが実際の道筋で、設定時間もほぼ同じ3分です。
同じセッションを開始する3つの方法。予定実行はITに最適です。期限が設定されていない作業ほど、後回しにされるからです。
誰かがITチャンネルでボットに言及します。スレッドがセッションになり、セッションがドキュメントを読み、出典を引用した回答が同じスレッドに戻ります。
IDまたは権限に関わるすべての書き込みをAskに設定します。正確な変更内容を目の前に表示した状態で、実行はその呼び出しで停止します。承認すると、その地点から再開します。取り消せない操作はBlockに設定してください。
cronトリガーで、四半期のアクセスレビューと月次のライセンス照合を開始します。トリガーには実行するエージェント名が含まれるため、無人セッションの権限範囲は有人セッションと完全に同じです。それ以上ではありません。
あなたはこれを承認するチームでもあります。通常より耳の痛い内容も含め、回答をまとめました。
1つのプロジェクト、1セットのコネクタ、積み重なる1つのメモリ。各チームが自分の仕事に必要なスキルを書き、別のシステムを立ち上げる必要はありません。