Sécurité et gouvernance

Gouvernance des changements de configuration

Avec la gouvernance activée, créer ou supprimer un objet et créer, modifier ou supprimer un champ ne prennent plus effet immédiatement : ce sont des demandes qu'un responsable doit approuver. La file se trouve dans Paramètres, Modifications de configuration en attente, et vous pouvez exiger que celui qui demande ne soit pas celui qui approuve.

Dans une organisation où plusieurs personnes touchent à la configuration, les dégâts habituels ne viennent pas de la malveillance : quelqu'un supprime un champ qu'une autre équipe utilisait, rend un champ obligatoire du jour au lendemain, ou crée un objet en double sans avoir vu qu'il existait déjà. La gouvernance des modifications place une seconde paire d'yeux devant chacune de ces cinq opérations.

Activer la gouvernance

Ouvrez Paramètres et cliquez sur Organisation.
Repérez Exiger une approbation pour les changements de configuration et activez l'interrupteur.
Le libellé affiche alors Approbation exigée (activée).

Tant que l'interrupteur reste désactivé, et il naît désactivé, tout continue d'être appliqué immédiatement, comme cela a toujours été le cas.

Ce qui passe exactement par la file d'attente

Créer un objet.
Supprimer un objet.
Créer un champ.
Modifier un champ.
Supprimer un champ.

Seulement ces cinq opérations. Les pipelines, les automatisations, les profils et permissions, les modèles d'e-mail, les intégrations ou tout autre réglage continuent de prendre effet immédiatement, même avec la gouvernance activée. C'est important, pour que personne ne croie à tort que toute la configuration est sous revue. Deux sont volontairement laissées de côté : un pipeline et une automatisation sont enregistrés en entier, donc une demande approuvée des jours plus tard restaurerait l'ancienne structure par-dessus ce qui a changé entre-temps ; et une intégration emporterait son identifiant dans la demande.

Comment se déroule la demande

La personne réalise l'opération normalement, par exemple en créant un champ dans Paramètres, Objets.
Au lieu de l'appliquer, le système enregistre une demande en attente et prévient dans la cloche tous les responsables de l'organisation.
Un responsable ouvre Paramètres, Modifications de configuration en attente et voit la demande dans l'onglet En attente, avec Type, Modification, Demandé par, Demandé le et Statut.
Il clique sur Approuver, et c'est seulement à ce moment-là que le changement est réellement appliqué, ou sur Rejeter, et rien n'est fait.
L'auteur de la demande reçoit une notification avec le résultat.

L'onglet Historique montre les demandes déjà tranchées, avec le statut Approuvée ou Rejetée.

Example: Chez un transporteur logistique, un analyste tente de supprimer le champ Code du bordereau de l'objet Livraison. Avec la gouvernance activée, le champ continue d'exister et une demande apparaît dans la file d'attente. La responsable constate que deux rapports utilisent ce champ, clique sur Rejeter, et l'analyste est notifié. La donnée n'a jamais été perdue.

Qui peut le faire

Activer et désactiver la gouvernance exige la permission de gérer les paramètres.
Approuver et rejeter exige la permission de gérer les paramètres. La personne qui ne l'a pas reçoit le message Seuls les responsables peuvent approuver ou rejeter.
La file d'attente et l'historique peuvent être consultés par toute personne ayant accès à l'écran, même sans pouvoir trancher.

💡 Par défaut, la même personne peut demander et approuver sa propre modification, dès lors qu'elle a la permission de responsable. Si vous avez besoin d'une vraie séparation, activez Celui qui demande la modification ne peut pas l'approuver, juste sous l'interrupteur de la gouvernance : à partir de là, le système refuse la décision et réclame un autre responsable. C'est une option, et pour une raison : dans une organisation avec un seul responsable, cela figerait la configuration, puisque personne d'autre ne pourrait approuver. La file affiche désormais qui a demandé chaque modification, et l'historique qui l'a décidée.

Questions fréquentes

Désactiver la gouvernance approuve-t-il ce qui est en attente ? Non. Les demandes restent en suspens jusqu'à ce que quelqu'un tranche.
Rejeter efface-t-il quelque chose ? Non. Rejeter marque seulement la demande comme rejetée ; rien n'est appliqué.
L'approbation d'une suppression de champ efface-t-elle les données ? Elle exécute la suppression du champ telle qu'elle a été demandée, avec les mêmes effets que si elle avait été faite directement. Traitez une suppression approuvée comme définitive.

Open this article inside the system →