Workflow d'approbation
Un workflow d'approbation est la séquence d'étapes de revue et de décision requise avant qu'un accès ne soit provisionné ou modifié.
- Synonyme
- Approval Workflow
Définition
Un workflow d'approbation est l'ensemble défini des étapes de routage, de revue, d'escalade et de décision qui déterminent si une demande de changement d'accès doit être exécutée. Il peut impliquer des managers, des owners applicatifs, des owners de rôles, des acteurs compliance ou des moteurs automatiques de politique. Les workflows peuvent comporter des approbations en série ou en parallèle, des routages conditionnels, des chemins différenciés selon le risque, des voies d'urgence et des durées de validité limitées. Dans les systèmes de provisioning, ils ne sont pas seulement des contrôles opérationnels, mais aussi des preuves de gouvernance démontrant que les changements d'accès ont été revus conformément aux politiques.
Pourquoi c'est important
Les workflows d'approbation garantissent que le provisioning n'est pas seulement automatisé, mais aussi contrôlé et imputable.
Le point de vue d'Ariovis
La délégation rapproche la décision de ceux qui connaissent la ressource, sans diluer la responsabilité. Propriétaires, suppléants et circuits d’escalade doivent rester explicites.
Offres associées
Les pièges courants
- Un piège fréquent consiste à construire des workflows si complexes que les utilisateurs cherchent à les contourner ou que les approbateurs valident mécaniquement sans réelle revue.
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.