Exige aprobación para los cambios en producción

Los cambios en producción merecen un segundo par de ojos. Esto viene integrado: los Developers no pueden escribir directamente en entornos de clase producción, pero tampoco abren tickets — proponen el cambio ahí mismo, y cualquier segundo compañero lo aplica.

No hay nada que activar. Si tu entorno es de clase producción y tu equipo tiene Developers, así es como funciona ya.

Proponer un cambio

Como Developer, haz el cambio que quieras en un entorno de producción — un cambio de estado, una edición de reglas — y el panel te ofrece proponerlo en lugar de aplicarlo. Añade tu razonamiento si hace falta, y envíalo. El flag en sí todavía no se mueve.

Aprobar uno

Cualquier compañero que sea Developer o superior — salvo la persona que lo propuso — revisa la propuesta pendiente y la aprueba, lo que la aplica en el acto. Las propuestas pendientes aparecen en la bandeja de aprobaciones del panel, así que vigila la campana; la bandeja es la notificación (no hay aviso por correo).

Dos reglas se cumplen, siempre:

Nadie aprueba su propia propuesta. Se aplica por persona, no por rol — un Admin tampoco puede autoaprobarse.
El registro de auditoría nombra a ambas personas en cada propuesta aplicada: quién propuso, quién aprobó y qué cambió.

Qué es esto — y qué no es

Es revisión entre pares, no revisión jerárquica: dos Developers juntos pueden cambiar producción, y esa es precisamente la idea — ninguna persona sola la cambia por debajo de Admin. Conviene saberlo al fijar expectativas:

Los Admins y los Owners siguen escribiendo en producción directamente. La vía de las propuestas es la ruta de entrada de los Developers, no una barrera para todos. Actualmente no hay ningún ajuste que obligue a los Admins a pasar también por aprobaciones.
La aprobación es de una persona, no de un quórum.

Si una propuesta está mal, el revisor simplemente no la aprueba — y quien la propuso puede hacer una nueva cuando la forma sea la correcta.

¿Por dónde seguir?

Roles y seguridad — el cuadro completo en el que encaja esto
Exporta el registro de auditoría — donde acaban los dos nombres
Programa un cambio — la otra herramienta de seguridad en producción