Le journal d'audit inaltérable

Un registre digne de confiance

Snowmass tient un journal d'audit inaltérable — un historique continu de l'accès privilégié à votre espace : impersonation du personnel et octrois et révocations d'accès plateforme. « Inaltérable » signifie qu'on ajoute des entrées, mais qu'on ne les modifie ni ne les supprime jamais. Le registre ne fait que croître, ce qui en fait un compte rendu fiable de cet accès.

Pourquoi l'inaltérabilité compte

Un journal qu'on peut modifier en douce n'est pas une preuve. En rendant le journal d'audit inscriptible une seule fois, Snowmass garantit qu'une fois une action consignée, personne — ni un opérateur, ni un administrateur, ni même lors d'un dépannage — ne peut réécrire l'histoire. L'application l'applique : le modèle refuse toute modification ou suppression du journal, de sorte que le registre ne fait que croître.

À quoi ça sert

• Responsabilité de l'accès privilégié — voir chaque fois qu'une impersonation du personnel ou qu'un accès plateforme a été octroyé, utilisé ou révoqué, et par qui.
• Résolution de litige — trancher « qui était dans cet espace, agissant au nom de qui ? » avec un registre durable plutôt qu'avec la mémoire.
• Conformité — démontrer une chaîne claire d'événements d'accès privilégié quand un client ou un vérificateur le demande.

L'impersonation est entièrement estampillée

Lorsque le personnel de Snowmass intervient dans votre espace, ou qu'un administrateur agit au nom d'un client, le journal d'audit consigne les deux identités — le compte qui agit et l'utilisateur réel derrière lui. L'accès de soutien n'est jamais anonyme ; chaque action assistée est attribuable.

Rapports et journal d'audit

Les rapports concernent les données opérationnelles que vous filtrez et exportez — visites de service, matériaux, incidents, rappels, travaux (voyez Générer des rapports et des exports). Le journal d'audit est la piste étroite et inaltérable de l'impersonation du personnel et des octrois et révocations d'accès plateforme. Ils se complètent : les rapports disent ce qui a été desservi, le journal d'audit dit quand quelqu'un a obtenu l'accès à l'espace et qui a agi au nom de qui.