Conflits — Avérés
L'écran Conflits — Avérés ne conserve que les lignes SoD pour lesquelles le journal d'activité prouve que l'utilisateur a effectivement exercé les deux activités incompatibles. La vue intersecte le jeu de Détails avec SECURITY_ACTIVITY_LOG via la table de cross-référence qui rattache chaque objet SoD aux tables source qu'il touche.
Une ligne ici n'est plus un conflit théorique — c'est un fait, avec des traces base de données des deux côtés.
Vue d'ensemble
Objectif de l'écran
La liste des conflits avérés répond à une question : quels conflits ne sont pas que théoriques ?
- Priorité d'audit. Les conflits avérés passent en tête de chaque plan de remédiation — comportement documenté, pas capacité hypothétique.
- Nettoyage piloté par la preuve. Chaque ligne dispose d'une preuve au niveau base, des deux côtés, via la table de cross-référence — utile quand un utilisateur conteste le constat.
- Liste plus courte, échange plus pointu. Quelques dizaines de lignes avérées sont plus simples à discuter avec le métier que les quelques centaines de lignes théoriques de Détails.
Colonnes
Structure identique à Conflits — Détails (le jeu de données est un sous-ensemble strict). Se référer à cette page pour la documentation colonne par colonne. La seule différence est le filtre — les lignes avérées sont restreintes aux utilisateurs disposant de traces dans le journal d'activité des deux côtés du conflit, jointes via SECURITY_XREF et SECURITY_ACTIVITY_LOG.
Conseils & bonnes pratiques
- Démarrer chaque revue SoD trimestrielle ici. Les lignes avérées sont celles à remédier absolument avant publication.
- Recouper avec les Transactions pour retrouver l'horodatage et le compte de transactions derrière chaque entrée.
- Un utilisateur présent à la fois sur Détails et Avérés pour le même risque est le cas le plus urgent — il a le droit et il l'a exercé. Documenter le contrôle compensatoire ou révoquer.
- Un utilisateur sur Détails mais pas sur Avérés est un risque latent — capacité sans usage. Mérite tout de même un nettoyage, en priorité inférieure.