.jpg){kind=link}
- Publication
- Mise à jour
Un compte de service d’interface peut enregistrer des milliers de modifications sous une même identité technique. Cela peut être une caractéristique attendue de l’automatisation, mais les examinateurs doivent toujours comprendre quel traitement et quelle règle ont provoqué une modification particulière.
Préserver le sens des données
Distinguer l’identité technique de la responsabilité métier. Définir la finalité du compte, les traitements, les versions pertinentes et le contact responsable en cas d’échec. L’utilisation humaine habituelle du même compte rend plus difficile la distinction entre actions manuelles et automatisées. Limiter les droits à la fonction prévue et conserver le contexte d’exécution nécessaire dans des journaux de traitement liés.
Exemple pratique
Par exemple, une interface nocturne modifie des unités de laboratoire. La piste d’audit affiche uniquement un compte de service, empêchant les examinateurs d’identifier la table de conversion utilisée. L’équipe relie chaque exécution à un identifiant de traitement et à une version de règle. Lorsqu’une personne demande une réexécution, la demande autorisée et son périmètre restent traçables séparément.
Points de contrôle
- Confirmer que le compte ne peut effectuer que ses fonctions définies.
- Retracer une modification sélectionnée jusqu’à l’identité de son traitement et à la règle qui le régit.
- Examiner les preuves distinguant l’utilisation manuelle de l’exécution automatisée.
Acceptation et limites
L’acceptation signifie que le motif et le contexte métier autorisé d’une action de compte technique sont explicables. Inventer une identité humaine pour chaque enregistrement automatisé n’est pas la solution ; l’attribution doit rester véridique. Gérer l’accès au compte et ses identifiants selon les processus de sécurité pertinents. Si les journaux d’exécution ne répondent pas aux questions critiques, renommer un champ de piste d’audit ne résoudra pas cette lacune.
Questions fréquentes
- L’utilisation d’un compte de service est-elle intrinsèquement mauvaise ?
- Non. Il peut prendre en charge une automatisation définie lorsque la responsabilité, les droits et le contexte d’exécution restent explicables.
- Ajouter le nom d’une personne résout-il l’attribution ?
- Un nom trompeur ne la résout pas. La personne demandant une action et le compte technique qui l’exécute peuvent être représentés séparément.