.jpg){kind=link}
- Yayın
- Güncelleme
Bir arayüzün servis hesabı, çok sayıda veri değişikliğini aynı teknik kullanıcı adına kaydedebilir. Bu durum otomasyonun normal sonucu olabilir; yine de hangi işin hangi kuralla değişiklik yaptığını açıklamak gerekir.
Verinin anlamını koruyun
Teknik kimlik ile iş sorumluluğunu ayırın. Servis hesabının amacı, çalıştırdığı işler, kullandığı sürümler ve hata halinde başvurulacak sorumlu tanımlanmalıdır. İnsanların aynı hesabı günlük çalışma için kullanması otomatik ve manuel işlemleri ayırt etmeyi zorlaştırır. Yetkiler işlevle orantılı olmalı ve gerekli işlem bağlamı ayrı yürütme kayıtlarında korunmalıdır.
Uygulama örneği
Örneğin gece çalışan arayüz bazı laboratuvar birimlerini değiştirir. Audit trail yalnız servis hesabını gösterdiğinde inceleyen hangi dönüşüm tablosunun kullanıldığını anlayamaz. Örnekte her yürütme, iş kimliği ve kural sürümüyle bağlanır; manuel yeniden çalıştırma varsa yetkili kişinin talebi ve kapsamı da izlenebilir tutulur.
İnceleme kontrolleri
- Servis hesabının yalnız tanımlı işlevleri yapabildiğini kontrol edin.
- Seçilen değişikliği iş kimliği ve kullanılan kurala kadar izleyin.
- Manuel kullanım ile otomatik yürütmeyi ayırt eden kayıtları inceleyin.
Kabul ve sınırlar
Kabul, teknik hesabın yaptığı işlemin nedenini ve yetkili iş bağlamını açıklayabilmektir. Her otomatik kayıt için insan adı üretmek doğru çözüm değildir; kimlik gerçeğe uygun kalmalıdır. Hesap erişimi ve sır yönetimi ilgili güvenlik süreçleriyle yürütülür. İş kayıtları kritik soruları karşılamıyorsa yalnız audit trail alanını yeniden adlandırmak yeterli olmaz.
Sık sorulan sorular
- Servis hesabı kullanımı başlı başına hata mı?
- Hayır. Tanımlı otomasyon için uygun olabilir; sorumluluk, yetki ve yürütme bağlamı açıklanabilir olmalıdır.
- İnsan adı eklemek atfedilebilirliği çözer mi?
- Gerçek işlemi yansıtmayan ad yanıltıcıdır. Talep eden kişi ile işlemi yürüten teknik hesap ayrı gösterilebilir.