Policy Acknowledgement Policy Acknowledgement slaat zijn werkgegevens op in een SharePoint-beleidshub. De registratiemodus bepaalt hoe normale bevestigingen van medewerkers worden geschreven. Deze verplaatst de oplossingsgegevens niet naar een andere opslagsite.
Wat de hub opslaat
| Lijst of bibliotheek | Doel |
|---|---|
Policies | Beleidskaarten, huidige versie en leesvoorwaarden. |
PolicyVersions | Versiemetagegevens en documentmomentopnamen waar ondersteund. |
PolicyCategories | Categorieën en hun bevestigingsteksten. |
PolicyCampaigns | Doelgroepdefinities, deadlines en herinneringsinstellingen. |
PolicyAssignments | Medewerkerstoewijzingen en hun huidige status. |
PolicyAcknowledgements | Bevestigingen en andere bewijsgebeurtenissen met gekoppelde hashes. |
PolicyQuestions | Vragen, redenen en antwoorden van medewerkers. |
PolicyNotificationLog | Opslag van het meldingslogboek. |
PolicyAuditLog | Beheer- en werkstroomgebeurtenissen. |
PolicySettings | Productinstellingen. |
PolicyRoleAssignments | Koppelingen tussen rollen en groepen. |
Brondocumenten blijven op hun geconfigureerde URL's staan. Publicatie van een document op dezelfde oorsprong kan een momentopname in PolicyVersions opslaan; externe bronnen krijgen geen dergelijke momentopname of inhoudshash.
Vergelijk de registratiemodi
| Aspect | Direct | Service |
|---|---|---|
| Schrijven van normale bevestiging | Het webonderdeel schrijft naar SharePoint via de sessie van de medewerker. | Het webonderdeel stuurt de bevestiging naar de aangesloten service. |
| Medewerkersmachtigingen in de rolmatrix | Bijdragen op toewijzingen en bevestigingen. | Leestoegang op deze twee lijsten. |
| Afzonderlijke service nodig voor deze schrijfactie | Nee. | Ja, met een werkend eindpunt en toestemming. |
| Automatische herinneringen en doelgroepupdates | Niet geleverd door de modus Direct. | Afhankelijk van de implementatie en werking van de aangesloten service. |
De modus Direct is de standaardinstelling. Het selecteren van Service installeert de service niet en controleert niet al het operationele gedrag ervan.
Configureer en controleer een moduswijziging
- Open Meldingen in Policy Admin.
- Voer voor de modus Service URL van de herinneringsservice in, open beheerderstoestemming en voer Controleer de toestemming uit.
- Kies de gewenste optie onder Wie registreert leesbevestigingen en sla op.
- Open Rollen en selecteer Opslaan en machtigingen toepassen.
- Controleer de effectieve SharePoint-machtigingen en test een bevestiging met een afzonderlijk medewerkersaccount.
Het opslaan van een modusinstelling past machtigingen niet automatisch opnieuw toe. De lezer blokkeert normale indiening wanneer de modus Service geen URL of bevestigde toestemming heeft; een latere service-uitval wordt als indieningsfout gemeld.
Het record door de toepassing volgen
Kaart, toewijzing en bevestiging zijn verschillende records. De kaart beschrijft het huidige beleid; de toewijzing identificeert iemands werk voor een versie en campagne; de bevestiging legt een bewijsgebeurtenis vast. Een ontvangstbewijs toont geselecteerde bewijsvelden. Deze records stemmen na geslaagd indienen meestal overeen, maar mogen niet als één atomair object worden behandeld.
In het directe pad leest de toepassing de voorgaande hash, voegt de bevestiging toe en werkt de toewijzing bij. In het servicepad stuurt deze de gegevens naar het ingestelde eindpunt en haalt het resulterende record op. Een latere lees- of bijwerkbewerking kan mislukken terwijl een eerdere schrijfbewerking slaagde. Daarom moet onderzoek de toewijzingsverwijzing en het bewijsrecord vergelijken voordat een medewerker opnieuw wordt gevraagd te proberen.
De vastleggingsmodus wijzigen verandert het pad voor gewone bevestigingen, niet de locatie van alle beleidsgegevens of elke beheerbewerking. Het herschrijft eerdere gebeurtenissen ook niet naar een nieuw bewijsmodel. Bewaar oorspronkelijke records en bekijk hoe effectieve machtigingen en servicegedrag van de implementatie de bedoelde beschermingsvereisten ondersteunen.
De vereiste controles voor een moduswijziging scheiden
| Controle | Wat te controleren |
|---|---|
| Configuratie | Opgeslagen modus, eindpunt en toestemmingsstatus passen bij de bedoelde inrichting. |
| Machtigingen | De productmatrix is opnieuw toegepast en werkelijke lijstrechten zijn bekeken. |
| Medewerkersbevestiging | Een representatieve medewerker kan indienen en het juiste ontvangstbewijs krijgen. |
| Toewijzingsafstemming | De bijbehorende toewijzing heeft de verwachte status en bewijsverwijzing. |
| Uitzonderingsprocedure | Een bevoegde gebruiker kan een proefkwestie oplossen, inclusief het afzonderlijke vrijstellingspad waar gebruikt. |
| Achtergrondwerk | De service-eigenaar kan vereiste geplande taken en afleveringsgedrag aantonen. |
Voer deze controles uit met accounts die de productierollen vertegenwoordigen. Alleen testen als synchroniserende beheerder kan de aanvullende Full Control-toekenning verbergen die dat account behoudt. Evenzo toont een geslaagde toestemmingsreactie niet aan dat alle schrijf-, plannings- en afleveringsbewerkingen op de server gezond zijn.
Integriteit als één onderdeel van bescherming interpreteren
Een hashketen koppelt records zodat een gewijzigd record of bepaalde ontbrekende records een verschil kunnen veroorzaken. Deze levert geen onafhankelijke vertrouwde inventaris van alles wat moet bestaan. Het verwijderen van het keteneinde of vervangen van de volledige keten kan andere controles of bewaard bewijs vereisen om te worden gedetecteerd. De groene indicator betekent daarom dat de geladen keten de geïmplementeerde consistentiecontroles doorstond.
Gebruik het integriteitsresultaat samen met machtigingen, bron- en versiebewijs en operationele records. Een overeenkomende recordhash bewijst niet dat de lezer een gearchiveerd bestand toonde, elke vereiste medewerkersgebeurtenis bestaat of de medewerker de tekst begreep. Bewaar bij een inconsistentie identificaties en oorspronkelijke gegevens voordat u corrigeert; zie KB10533. De integriteit van het bevestigingslogboek controleren en KB10538. Mislukte bevestigingen en ontbrekende meldingen onderzoeken.
Begrijp de grenzen van het bewijs
Een bewijsgebeurtenis bevat identiteit, beleids- en versiegegevens, een tijdstempel, bevestigingstekst, gegevens over leesvoorwaarden en hashes. De toepassing controleert een keten van recordhashes om inconsistenties te detecteren. Dit is geen absolute garantie op onveranderlijkheid.
❗ Belangrijk
De interface beschrijft de modus Service als een modus die directe schrijfacties verhindert, zelfs door beheerders, maar de huidige code voor machtigingensynchronisatie behoudt Volledig beheer voor het account dat synchroniseert. Ook verhoogde of bestaande machtigingen moeten worden gecontroleerd. De modus Direct geeft medewerkers bijdragemachtigingen en de matrix isoleert geen records per medewerker. Stel niet dat al het bewijs technisch onveranderlijk is of dat webonderdeelfilters beveiliging op recordniveau bieden.
Vrijstellingsgebeurtenissen gebruiken momenteel een directe SharePoint-schrijfactie, ook in de modus Service. Dit pad kan mislukken voor een compliancemanager met alleen de gedocumenteerde matrixmachtigingen. Zie KB10507. Beleidsvragen behandelen en medewerkers vrijstellen. De afzonderlijke service-implementatie maakt geen deel uit van het webonderdeelproject; daarom moeten de toepassingsmachtigingen, achtergrondverwerking en beschermingsmaatregelen in de werkelijke implementatie worden geverifieerd.
