Registri di analisi e controlli sulla privacy

Gli amministratori dell'installazione possono utilizzare analisi e record delle chiamate conservati per identificare errori, richiedere volume e tempistica. Gli utenti della connessione devono contattare l'operatore quando hanno bisogno di prove non incluse nella loro interfaccia client.

Esaminare un flusso di lavoro non riuscito#

Restringi l'intervallo di tempo, il server, lo strumento e lo stato dei risultati in cui sono disponibili i filtri. Confronta la chiamata fallita con l'account e gli input previsti dal flusso di lavoro. Distinguere un errore di autenticazione del client da un errore del servizio upstream.

Utilizza i conteggi delle richieste, i modelli di errore e i tempi per decidere se il problema è un input errato, un accesso revocato, una limitazione o una dipendenza lenta. Un grafico da solo non dimostra che la scrittura sia riuscita; verificare il record risultante.

Decidi cosa conservare#

I metadati delle chiamate e la registrazione completa del corpo della risposta sono impostazioni diverse. Per i flussi di lavoro sensibili alla privacy, evitare di assumere organismi a meno che non siano necessari e autorizzati. Controllare le opzioni di registrazione correnti sull'installazione effettiva e definire la conservazione adeguata.

Il sito della documentazione non visualizza i record delle chiamate dei clienti. Una pagina di aiuto pubblica non è mai il luogo in cui pubblicare registri operativi o configurazioni private.

Redazione e registrazioni di audit#

La piattaforma include controlli per la rimozione di informazioni riservate e prove relative all'audit. Verifica che le regole configurate coprano le forme di dati reali. L'opzione di rimozione delle informazioni riservate non dimostra che ogni campo, allegato o errore a monte sia sicuro da condividere.

Mantenere coerenti le prove di audit e i requisiti di conservazione della privacy. Non cancellare registri o record semplicemente per rendere la dashboard più pulita. Gestire l'eliminazione necessaria attraverso il processo di conservazione e ripristino concordato.

Condividi un piccolo pacchetto diagnostico#

Fornire timestamp e fuso orario, riferimento alla connessione, nome dello strumento, codice di errore e risultato previsto. Ispezionare qualsiasi esportazione per chiavi, informazioni personali e record di clienti non correlati. Riprodurre solo quando l'operazione è sicura e autorizzata; vedere test.