Décider une porte
Une porte suspend un run jusqu'à ce qu'une personne décide. Approbations rassemble toutes les portes ouvertes de l'organisation, avec ce que chacune laisserait passer ; chaque décision est signée et versée à la chaîne de preuve du run.
Ce que vous voyez
- La file : chaque porte ouverte, son agent, son niveau de privilège, son ancienneté et son échéance. Quatre onglets — Pour moi, Toutes les portes, Escaladées, Décidées aujourd'hui.
- Des filtres : agent, outil, ancienneté, niveau, et les tâches venues d'un agent distant ; un tri par ancienneté ou par échéance.
- Le détail de la porte choisie : l'outil ou l'action ; pour un appel ouvert par un seuil, ses arguments, masqués selon votre politique ; le verdict signé des garde-fous, la chaîne de délégation et les décisions déjà signées sur ce run.
Décider
- Approuver : la décision est enregistrée et signée. Si c'était la dernière porte ouverte du run, il reprend là où il s'était arrêté.
- Refuser : un motif est obligatoire. Le refus est signé comme une approbation, et il termine le run : le run passe à « Refusé » et ne reprend pas.
- Demander du contexte : la question arrive dans le fil de la personne qui a lancé le run — ou dans celui de l'agent s'il tourne seul. La porte reste ouverte : vous décidez quand vous voulez.
- Une porte à deux signatures attend la seconde, d'une autre personne : le run reste suspendu jusque-là.
Qui décide
| Porte | Qui décide | Signatures |
|---|---|---|
| Porte d'un run | Un approbateur ou un propriétaire. La personne qui a lancé le run peut signer une porte de niveau 1 à 3 ; aux niveaux 4 et 5, ni elle ni le demandeur ne signent. | 1 ou 2 |
| Message proposé depuis Travail | Un approbateur ou un propriétaire, autre que celui qui l'a proposé. | 1 |
| Brouillon d'e-mail proposé depuis Travail | Celui qui l'a proposé, seul : le brouillon arrive dans sa propre boîte, Ailu ne l'envoie jamais. | 1 |
| Arrivée d'un agent distant | Un approbateur ou un lead de l'équipe nommée, ou un propriétaire — jamais celui qui la demande. | 1 |
| Réapprobation d'un agent distant dont la carte a changé | Son équipe ; un agent sans équipe, un propriétaire seul. | 2 · 1 |
Un outil dont le niveau de privilège n'est pas décidé s'affiche « prévu » dans la file, jamais avec un niveau deviné, et il est traité comme un niveau 4 ou 5. Pour un run lancé avec une clé d'API, la personne qui a créé la clé compte comme celle qui l'a lancé.
Un lecteur voit la file en lecture seule : décider demande le rôle approbateur.
Ce qui est signé
Quand une porte attend trop
Un propriétaire fixe, dans les Règles d'escalade, un délai par niveau de privilège. Passé ce délai, la porte passe dans Escaladées et les propriétaires sont prévenus — selon la règle, les approbateurs de l'équipe de l'agent et la personne qui a lancé le run aussi. Une escalade ne décide jamais : elle prévient.
Pas encore
BientôtLe contenu de l'appel — montant, destinataire — dans la signature elle-même : aujourd'hui, la file l'affiche, mais la signature porte sur la porte et la décision.
BientôtUne approbation qui vaut pour un seul appel, quelle que soit la porte : c'est déjà le cas d'une porte ouverte par un seuil ; une porte ouverte par le seul nom d'un outil l'autorise pour le reste du run.