OUT — Détails
L'écran OUT — Détails est l'enregistrement brut d'Object Usage Tracking. Une ligne par quintuplet (Application, Composant, Utilisateur, Objet, Version) — chaque appel distinct capté par le système source, avec l'horodatage de la dernière invocation.
C'est le jeu de données derrière chaque agrégation produite par Nomasx-1 — OUT — Composants, OUT — Utilisateurs / Rôles, OUT — Objets, Dernière utilisation dans l'audit utilisateur.
Vue d'ensemble
Objectif de l'écran
Pour chaque tuple (utilisateur, objet, version) déjà invoqué sur une application connectée :
- La preuve brute. Toutes les autres vues OUT agrègent ce jeu de données — quand quelque chose paraît étrange dans la synthèse, c'est ici qu'on creuse.
- Chronologie par utilisateur et par objet. Filtrer sur un utilisateur pour lire l'inventaire complet de ce qu'il a jamais invoqué, trié par date.
- Traçabilité par composant. La colonne masquée Composant porte le cumul de licence — utilisée en interne pour la navigation par drill-down depuis OUT — Composants.
Cette vue est construite à partir de LICENSE_JDE_OUT — la table JDE d'Object Usage Tracking. La dimension composant est dérivée du mappage System Code. Les autres systèmes sources peuvent produire un jeu équivalent en exposant leur propre journal d'usage / d'audit.
Colonnes
| Colonne | Source | Ce qu'on y lit |
|---|---|---|
| Application ID | LOUT_APPS_ID — identifiant de l'application. Filtrable. | Application connectée. |
| Utilisateur ID | LOUT_USER — identifiant utilisateur. Filtrable, restreint à l'application. | Auteur de l'appel. |
| Objet | LOUT_OBJECT — objet technique. Filtrable. | Objet invoqué. |
| Description | JDEO_DESCRIPTION — libellé descriptif. | Libellé lisible de l'objet. |
| Version | LOUT_VERSION — version de traitement. | Variante de configuration utilisée. |
| Dernière utilisation | LAST_USAGE — date de l'invocation la plus récente. | Quand l'appel a eu lieu. |
Colonne masquée portée par la ligne : CPT_ID (utilisée par le drill-down depuis OUT — Composants).
Conseils & bonnes pratiques
- Filtrer sur un Utilisateur ID + trier sur Dernière utilisation décroissante — la trace d'usage de l'utilisateur, ordonnée. Tout ce qui dépasse la fenêtre de revue est candidat à la révocation.
- Filtrer sur un Objet pour lister tous les utilisateurs qui ont invoqué un programme donné, avec les dates. Une longue traîne d'utilisateurs dormants sur un objet sensible est l'argument de révocation le plus net.
- Comparer avec la matrice des Droits — un utilisateur qui invoque un objet sans droit déclaré évident signale soit une règle héritée (à recouper avec la connexion
*ALL), soit un contournement de la sécurité. - Une ligne avec une Dernière utilisation récente sur un objet sensible est l'une des preuves les plus solides pour un audit — la classer sous le constat SoD correspondant.