Esporta il log di audit
Ogni cambiamento di stato in FortressFlag finisce in un log di audit append-only: chi l’ha fatto, cosa è cambiato (con i valori prima e dopo), quando e da dove. Quando la revisione di un incidente chiede «cosa è cambiato alle 14:32?» o un auditor chiede «mostrami chi ha toccato la produzione a marzo», questa è la schermata — e l’esportazione — che risponde.
Devi essere Admin o Owner; il log nomina i tuoi colleghi e traccia le loro azioni, quindi è la superficie di supervisione del team, non quella di tutti i giorni.
Sfoglia e filtra
Sezione intitolata “Sfoglia e filtra”Apri Admin → Log di audit. Gli eventi più recenti sono in cima, e i filtri riducono l’elenco alla domanda che stai davvero facendo: per membro, per azione, per risorsa toccata, per periodo. Combinali — modifiche a questo flag, da questa persona, questa settimana — e la risposta di solito è una schermata, non una ricerca.
Alcune cose che noterai nelle voci:
- Gli interruttori mostrano prima e dopo, così «chi l’ha spento» e «com’era prima» sono la stessa ricerca.
- Le proposte di produzione applicate nominano entrambe le persone — chi ha proposto e chi ha approvato.
- Alcune voci hanno una macchina come attore: le modifiche fatte dal tuo identity provider tramite il provisioning sono attribuite al token di provisioning, non a una persona. È accurato — è stato lui a farle.
Esporta come CSV
Sezione intitolata “Esporta come CSV”L’esportazione CSV porta con sé i filtri correnti — prima filtra, poi esporta, e il file contiene esattamente ciò che stavi guardando. Da lì è territorio da foglio di calcolo: allegalo alla revisione dell’incidente, consegnalo all’auditor, archivialo con i documenti del trimestre.
Cosa lo rende affidabile
Sezione intitolata “Cosa lo rende affidabile”Il log è append-only: le voci vengono scritte dal sistema man mano che le modifiche avvengono, e non esiste modifica né eliminazione — non nella dashboard, non per gli Admin, non per noi. Ciò che dice essere successo, è successo.
Prossimi passi
Sezione intitolata “Prossimi passi”- Ruoli e sicurezza — le azioni che alimentano questo log
- Richiedi l’approvazione per le modifiche di produzione — due nomi per ogni modifica di produzione