Déploiement de la gouvernance

L'interaction entre Execute et « Always require approval » vous offre deux options de gouvernance par flux de travail :

• Approbations pour certains, circuit rapide pour d'autres : Verrouillez la politique avec « Always require approval » DÉSACTIVÉ. Les Membres disposant de l'autorisation Execute peuvent toujours effectuer des actions immédiatement ; tous les autres passent par l'approbation. Le verrou empêche quiconque de modifier seul ces règles.
• Approbations pour tout le monde : Verrouillez la politique avec « Always require approval » ACTIVÉ. Chaque Membre, y compris le Propriétaire, doit passer par la file d'attente d'approbation. Aucune personne seule ne peut effectuer une action.

Les trois premières étapes sont réversibles. La quatrième — le verrouillage — est le point d'engagement.

Le Propriétaire dispose de toutes les autorisations sur tous les flux de travail. À ce stade, le Propriétaire est le seul Membre et peut effectuer n'importe quelle action sans approbation. Il s'agit de l'état de départ attendu.

Créez la configuration d'approbation pour un flux de travail spécifique tant que « Always require approval » reste DÉSACTIVÉ. Le Propriétaire conserve l'autorisation Execute et peut continuer à travailler normalement.

1. Invitez des Membres et attribuez l'autorisation Approve sur le flux de travail cible.
2. Définissez le nombre d'approbations requis.
3. Si vous prévoyez de verrouiller la politique (Étape 4), assurez-vous qu'au moins un autre Membre détient l'autorisation Approve sur le flux de travail Manage Policies. Le système exige un approbateur indépendant avant d'autoriser le verrouillage.

À la fin de cette étape, les règles d'approbation sont définies et les bonnes personnes ont les autorisations, mais rien n'est encore appliqué. Le Propriétaire peut toujours effectuer des actions via Execute et peut toujours modifier les politiques seul.

Basculez « Always require approval » sur ACTIVÉ pour le flux de travail cible. Cela force chaque action, y compris celle du Propriétaire, à passer par l'approbation. Vérifiez que :

• Les approbateurs reçoivent les requêtes en attente et peuvent y donner suite.
• Le nombre d'approbations requis est réalisable avec les Membres actuels.
• Le flux de bout en bout fonctionne comme prévu.

Comme la politique n'est pas encore verrouillée, vous pouvez toujours revenir en arrière. Basculez « Always require approval » sur DÉSACTIVÉ pour restaurer l'exécution immédiate et ajuster la configuration avant de réessayer.

C'est la fenêtre de sécurité pour l'expérimentation. La gouvernance est en vigueur pour le flux de travail cible, mais le Propriétaire conserve le contrôle unilatéral sur la politique elle-même et peut revenir en arrière à tout moment.

Une fois satisfait, verrouillez la politique. C'est le point d'engagement. À partir de là :

• Toutes les requêtes suivent les règles d'approbation configurées.
• Les modifications apportées à la politique — le basculement de « Always require approval », la modification du nombre d'approbations requis ou le déverrouillage — nécessitent également une approbation indépendante.
• Aucune personne seule ne peut affaiblir la gouvernance de ce flux de travail.

Tous les autres flux de travail restent des chemins rapides — le Propriétaire peut toujours utiliser Exécuter sur tout flux de travail dont la politique n'a pas été verrouillée. Retournez à l'étape 2 pour le flux de travail suivant.

Un directeur financier souhaite conserver la capacité d'effectuer des retraits immédiatement tout en exigeant que tous les retraits des gestionnaires de fonds passent par un examen.

Configuration des autorisations :

Cet exemple présente un flux de travail de lancement de retrait entièrement configuré et illustre l'interaction entre les autorisations et la politique dans la pratique. La mise en page reproduit la matrice des permissions visible dans l'interface utilisateur du produit.