Sicherheit und Governance

Governance für Konfigurationsänderungen

Mit eingeschalteter Governance wirken das Anlegen und Löschen eines Objekts sowie das Anlegen, Bearbeiten und Löschen eines Feldes nicht mehr sofort: Sie werden zu Anträgen, die eine Führungskraft freigeben muss. Die Warteschlange finden Sie unter Einstellungen, Ausstehende Konfigurationsänderungen; zusätzlich können Sie verlangen, dass Antragsteller und Freigebender nicht dieselbe Person sind.

In einer Organisation, in der mehrere Personen an der Konfiguration arbeiten, entsteht der übliche Schaden nicht aus böser Absicht: Jemand löscht ein Feld, das ein anderes Team nutzte, macht ein Feld über Nacht zur Pflicht oder legt ein doppeltes Objekt an, weil er das vorhandene übersehen hat. Die Änderungs-Governance stellt vor jede dieser fünf Operationen ein zweites Augenpaar.

Die Governance einschalten

Öffnen Sie die Einstellungen und klicken Sie auf Organisation.
Suchen Sie Genehmigung für Konfigurationsänderungen verlangen und legen Sie den Schalter um.
Die Beschriftung zeigt danach Genehmigung erforderlich (eingeschaltet).

Solange der Schalter aus ist, und er startet ausgeschaltet, wird alles weiterhin sofort ausgeführt, so wie es immer war.

Was genau durch die Warteschlange läuft

Objekt anlegen.
Objekt löschen.
Feld anlegen.
Feld bearbeiten.
Feld löschen.

Nur diese fünf Operationen. Pipelines, Automatisierungen, Profile und Berechtigungen, E-Mail-Vorlagen, Integrationen oder jede andere Einstellung wirken weiterhin sofort, auch bei eingeschalteter Governance. Das ist wichtig, damit niemand den falschen Eindruck bekommt, die gesamte Konfiguration stehe unter Prüfung. Zwei bleiben bewusst außen vor: Pipeline und Automatisierung werden vollständig gespeichert, sodass ein Tage später freigegebener Antrag die alte Struktur über das legen würde, was sich zwischenzeitlich geändert hat; und eine Integration würde ihre Zugangsdaten in den Antrag tragen.

Wie der Antrag abläuft

Die Person führt die Operation ganz normal aus, legt zum Beispiel unter Einstellungen, Objekte ein Feld an.
Statt sie auszuführen, erfasst das System einen offenen Antrag und benachrichtigt über die Glocke alle Führungskräfte der Organisation.
Eine Führungskraft öffnet Einstellungen, Ausstehende Konfigurationsänderungen und sieht den Antrag im Reiter Ausstehend, mit Typ, Änderung, Beantragt von, Beantragt am und Status.
Sie klickt auf Genehmigen, und erst in diesem Moment wird die Änderung tatsächlich ausgeführt, oder auf Ablehnen, und es geschieht nichts.
Wer den Antrag gestellt hat, erhält eine Benachrichtigung mit dem Ergebnis.

Der Reiter Historie zeigt die bereits entschiedenen Anträge, mit dem Zustand Genehmigt oder Abgelehnt.

Example: Bei einem Logistikdienstleister versucht ein Analyst, das Feld Nummer des Ladescheins am Objekt Lieferung zu löschen. Bei eingeschalteter Governance existiert das Feld weiterhin, und ein Antrag erscheint in der Warteschlange. Die Führungskraft bemerkt, dass zwei Berichte dieses Feld nutzen, klickt auf Ablehnen, und der Analyst wird benachrichtigt. Die Daten sind nie verloren gegangen.

Wer das darf

Die Governance ein- und auszuschalten erfordert die Berechtigung, Einstellungen zu verwalten.
Genehmigen und Ablehnen erfordert die Berechtigung, Einstellungen zu verwalten. Wer sie nicht hat, erhält die Meldung Nur Führungskräfte dürfen genehmigen oder ablehnen.
Warteschlange und Historie können alle einsehen, die Zugriff auf die Seite haben, auch ohne Entscheidungsrecht.

💡 Standardmäßig darf dieselbe Person ihre eigene Änderung beantragen und freigeben, sofern sie die Berechtigung zur Verwaltung der Einstellungen hat. Wenn Sie eine echte Trennung brauchen, schalten Sie direkt unter dem Governance-Schalter Wer die Änderung beantragt, darf sie nicht freigeben ein: Ab dann verweigert das System die Entscheidung und verlangt eine andere Führungskraft. Das ist aus gutem Grund optional: In einer Organisation mit nur einer Führungskraft wäre die Konfiguration eingefroren, weil niemand sonst freigeben könnte. Die Warteschlange zeigt jetzt, wer die Änderung beantragt hat, und die Historie, wer entschieden hat.

Häufige Fragen

Genehmigt das Ausschalten der Governance, was offen ist? Nein. Die Anträge bleiben liegen, bis jemand entscheidet.
Löscht das Ablehnen irgendetwas? Nein. Ablehnen markiert den Antrag lediglich als abgelehnt; es wird nichts ausgeführt.
Löscht die Genehmigung einer Feldlöschung die Daten? Sie führt die beantragte Löschung des Feldes aus, mit denselben Folgen, als hätte man sie direkt vorgenommen. Behandeln Sie eine genehmigte Löschung als endgültig.

Open this article inside the system →