Inventario dei dati per connettore

Ciò che non varia

Tre delle quattro risposte sono uniformi per direzione — per costruzione e non per comodità: un modulo connettore non ha alcun accesso al database. L'unica eccezione è dichiarata più sotto, connettore per connettore, anziché annegata qui.

• Conservato da una lettura: un titolo, al massimo sei indicatori numerici e un livello ReCyF proposto.
• Nessuna risposta grezza di uno strumento terzo viene mai conservata.
• Le credenziali sono cifrate a riposo ed eliminate alla disconnessione.
• Verso uno strumento PSA partono solo un riepilogo, un corpo in testo semplice e la fonte che lo ha prodotto.
• Da uno strumento PSA torna solo lo stato di un ticket già creato: il suo stato, la data di chiusura e l'ultima attività. Una chiusura diventa una proposta che un consulente convalida, mai un'azione chiusa d'ufficio.
• I riepiloghi non contengono alcun nome di persona — verificato da un test, non garantito dal sistema dei tipi.
• Quando un'agenzia la attiva su una connessione, quel connettore conserva in più un marcatore opaco per ogni asset: l'impronta con chiave dell'identificativo interno dello strumento di origine — mai un nome di macchina, un numero di serie o un indirizzo IP. Permette di dire che tre macchine sono sparite, mai quali.
• Questa opzione esiste solo per 2 connettori su 76, è disattivata per impostazione predefinita, e disattivarla elimina i marcatori già conservati.

Ciò che non è ancora documentato

Il diritto di accesso necessario resta da documentare per 45 connettori su 76. La casella è vuota anziché riempita con una supposizione: un inventario che indovinasse «ruolo in sola lettura» per uno strumento il cui modello di permessi non è mai stato verificato sarebbe un'affermazione non verificabile davanti all'unico pubblico che la verifica.

Connettori OAuth (2)

L'amministratore del vostro cliente acconsente personalmente, vede l'elenco delle autorizzazioni sulla propria schermata di consenso e può revocarle senza chiedercelo.

Connettori con credenziali, un cliente (53)

Una credenziale per cliente, fornita dall'agenzia, cifrata a riposo.

Connettori agenzia, tutto il portafoglio (16)

Una sola credenziale legge l'intero portafoglio — un'esposizione materialmente diversa, che ha quindi una sezione propria.

In uscita verso uno strumento PSA (5)

L'unica famiglia che SCRIVE. Un flusso in uscita va documentato più di uno in entrata, perché è il caso in cui i dati partono verso un sistema che non gestiamo.