Deux signatures, un délai, un seuil
Une porte peut demander deux personnes plutôt qu'une, faire attendre l'action après la dernière signature, ou ne s'ouvrir qu'au-dessus d'un montant. Tout se règle dans une politique, outil par outil.
Quand une porte demande deux signatures
- Une politique le demande pour un outil : « 2 signatures ».
- L'outil est de niveau 4 ou 5 — argent, code, irréversible : il en demande toujours deux, quoi que disent les politiques.
- Une porte humaine du graphe le déclare elle-même — c'est le cas de la réapprobation d'un agent distant.
Plusieurs règles sur le même outil : la plus exigeante l'emporte, aucune n'abaisse ce qu'une autre demande. Le nombre est figé au départ du run : une politique modifiée en route ne change rien pour lui.
Signer
- Deux personnes différentes, chacune avec le droit d'approuver. Aux niveaux 4 et 5, ni la personne qui a lancé le run ni le demandeur ne signent ; en dessous, la personne qui a lancé le run peut donner l'une des deux, jamais les deux.
- La première signature est enregistrée et le run reste suspendu ; la seconde décide la porte, et le run reprend.
- Un seul refus, avec son motif, refuse la porte et termine le run.
- Une porte à deux signatures ne se décide jamais en lot. Elle dit qui peut encore signer, et ces personnes sont prévenues par e-mail.
Des signataires d'équipes différentes
Une règle à deux signatures peut exiger que les signataires viennent d'équipes qui n'ont rien en commun, ou que l'un des deux vienne d'une équipe nommée. Une signature qui ne remplit pas la règle ne compte pas, et la porte dit pourquoi.
Un délai avant que l'action parte
Une règle peut faire attendre l'action après la dernière signature : 15 minutes, 1 heure ou 24 heures. La porte affiche « Signée · part à » et l'heure. D'ici là, un approbateur ou un propriétaire peut annuler l'action : le run s'arrête, rien ne part, et la preuve dit qui l'a arrêté.
Au-dessus d'un seuil
Une règle peut ne s'appliquer qu'au-dessus d'un seuil, sur un argument numérique de l'appel — un montant au-dessus de 500, par exemple. En dessous, l'appel passe sans porte. Un argument absent, ou qui n'est pas un nombre, ouvre la porte quand même.
Pas encore
BientôtPlus de deux signatures, ou « deux parmi ces personnes nommées ».