ID とアクセス
チケットは完了！アクセスはまだ検証が要る。
ヘルプデスクのチケットは「完了」でいい。身元は完了ではない。誰がまだ入れるのか。最後の画面は、承認した手続きと一致していたと示せるか。
状況
ユーザーを追加する。削除する。役割をリセットする。アカウントのロックを解除する。誰かがクリックを録画するか、昨年の PDF に従う。そして——チケット完了。
次の監査、次のインシデント、次のエージェント実行は、チケットが閉じたかなど聞いていない。聞いているのはこれだ。アクセスは、手続きが定める通りに実際に変わったのか。
課題
動画は、次のシフトが従える手続きではない。三世代前の担当者が残した PDF は、現行版ではない。まったく別物だ。
エージェントやロボットが「成功」と報告しても、最後の画面、ディレクトリ、承認済みの手順が一致した独立した証明にはならない。ここでの誤った成功は、開いたままの扉だ。
私たちができること
- その録画——あるいは古い手続き——を、次のシフトが本当に従えるレビュー可能な SOP にする。
- 同じ証拠を、許可したシステムの中で動く Skill として使う。信頼が重要なときは人が途中に残る。
- 自動化がアクセス変更の完了を言ったとき、画面が何を示したかの独立した確認を残す。