2.1 KiB
Proposta de acesso D1 no piloto — pendente de autorização
Destino exclusivo:SGC8005,empresa1,versão de acessos27. Criar um perfil «Auditoria de metadados — piloto sintético» com a única competência audit_metadata_read,no contexto procurement.internal. Acrescentá-lo apenas às duas contas administrativas sintéticas existentes6e8. Preservar o perfil7 já atribuído a ambas e todas as competências existentes.
A operação utiliza OrganizationConfiguration nativo:criação do perfil e duas atribuições,auditadas,levando a versão27a30. As atribuições existentes desses dois utilizadores são reemitidas pelo motor nativo com os mesmos perfis e condições normais,acrescentando o novo;identificadores técnicos das atribuições e fundamento da alteração são novos,com o estado anterior preservado em auditoria. Não alterar os outros utilizadores ou perfis,criar contas,palavras-passe,regras de aprovação,decisões de compras ou configuraçãoMFA.
Novo acesso:consultar/exportar apenas identificador,data,acção e id do utilizador dos eventos da empresa inteira,incluindo metadados de Pessoas. Não permite ver conteúdos privados,anexos,before/after,dados financeiros,entrevistas ou executar comandos nos processos. É uma competência nova; a administração actual não a recebe implicitamente.
Ensaio feito exclusivamente numa cópia consistente restaurada do piloto:114tabelas conferidas,permissões anteriores preservadas e tabelas de negócio protegidas sem alterações. Base descartável removida;nenhum grant do piloto foi modificado. Prova audit-access-preparation.json,com salvaguarda ehash. Antes da aplicação real:conferir proposta/versão/destino,efectuar nova salvaguarda/restauro e repetir as conferências. Se os acessos mudarem,reconciliar antes de aplicar,não sobrepor a configuração actual.
A instalaçãoMFA autorizada permanece intacta e desligada. A proposta não inclui activaçãoMFA,inscrições,contratação,adjudicação,encomenda,envioexterno ou mudançaSGF. A autorização é apenas para este novo perfil e estas duas atribuições.