Provisioning

Workflow d'approbation

Un workflow d'approbation est la séquence d'étapes de revue et de décision requise avant qu'un accès ne soit provisionné ou modifié.

Synonyme
Approval Workflow

Définition

Un workflow d'approbation est l'ensemble défini des étapes de routage, de revue, d'escalade et de décision qui déterminent si une demande de changement d'accès doit être exécutée. Il peut impliquer des managers, des owners applicatifs, des owners de rôles, des acteurs compliance ou des moteurs automatiques de politique. Les workflows peuvent comporter des approbations en série ou en parallèle, des routages conditionnels, des chemins différenciés selon le risque, des voies d'urgence et des durées de validité limitées. Dans les systèmes de provisioning, ils ne sont pas seulement des contrôles opérationnels, mais aussi des preuves de gouvernance démontrant que les changements d'accès ont été revus conformément aux politiques.

Pourquoi c'est important

Les workflows d'approbation garantissent que le provisioning n'est pas seulement automatisé, mais aussi contrôlé et imputable.

Le point de vue d'Ariovis

La délégation rapproche la décision de ceux qui connaissent la ressource, sans diluer la responsabilité. Propriétaires, suppléants et circuits d’escalade doivent rester explicites.

Les pièges courants

  • Un piège fréquent consiste à construire des workflows si complexes que les utilisateurs cherchent à les contourner ou que les approbateurs valident mécaniquement sans réelle revue.

Explorer la même catégorie

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.