Une certification est un drapeau et une phrase, posés par quelqu’un qui était sûr à ce moment-là. Ce que cela affirme, ce que cela vous laisse, qui devrait la détenir, et les trois façons dont elle cesse discrètement d’être vraie.
Mis à jour · 7 min de lecture
Relisez une source de données publiée depuis un site Tableau et la certification arrive sous la forme de deux champs seulement : un drapeau disant qu’elle est certifiée, et une note en texte libre.
Le badge affirme exactement cela. Une personne qui détenait la permission de le faire a posé le drapeau, à une certaine date, et a écrit ce qu’elle a voulu dans la note. Tout ce qu’un lecteur en tire au-delà est une inférence, et l’inférence est la partie qui tourne mal.
La note est donc le seul endroit où l’affirmation réelle peut vivre, et elle est facultative. Une certification avec une note vide est un badge dont le sens tient dans la mémoire d’une personne, ce qui est un bon endroit jusqu’au jour où cette personne est en vacances.
Quatre questions distinctes qu’une source de données certifiée laisse ouvertes, et pour chacune quelqu’un finit par supposer qu’elle y a répondu.
La quatrième est celle qui produit deux chiffres du même nom dans la même réunion, tous deux défendables, aucun faux d’une manière que quiconque pourrait pointer du doigt.
Le certificateur devrait être la personne capable de répondre à la question suivante à son sujet. C’est généralement le steward du domaine, parfois l’ingénieur analytique qui a construit le modèle, et rarement l’administrateur qui se trouve avoir la permission de cliquer.
La propriété sur un site Tableau est un champ par élément, et six sortes d’objets en portent un : les classeurs, les sources de données publiées, les flux, les projets, les abonnements et les tâches de rafraîchissement. Le propriétaire et le certificateur peuvent donc être deux personnes différentes, et devraient l’être en général. Le propriétaire le fait tourner. Le certificateur se porte garant de ce que cela signifie.
Mettez les deux noms dans la note, avec une date, même si la note est en texte libre et que rien n’en impose la forme. Le texte libre est ce que la plateforme vous donne. Utilisez-le comme un registre, pas comme un slogan.
Certifier est un acte qu’une personne accomplit, et cela vaut la peine d’en faire une règle. Dans cette suite, un constat peut être levé par un détecteur déterministe ou par une passe d’IA, et le faire passer à confirmé exige soit une correspondance déterministe, soit une signature humaine. Le logiciel rassemble ce dont un certificateur a besoin. La signature reste à la personne dont le nom y figure.
Classées selon la discrétion avec laquelle chacune se produit.
Celle du milieu mérite le plus d’attention parce qu’elle est la plus difficile à voir. Deux versions enregistrées du même contenu diffèrent de milliers de façons qui ne portent aucun sens, parce que le fichier est réécrit à chaque enregistrement : les identifiants se régénèrent, les attributs se réordonnent, les espaces changent. La comparaison qui fonctionne apparie les champs par leur nom interne, qui survit aux renommages de libellés et aux réordonnancements, et ne signale que les différences qui signifient quelque chose.
L’une de ces différences est toujours un échec et jamais un avertissement : un champ calculé est supprimé et un champ direct de base de données au libellé semblable prend sa place. Chaque étiquette se lit toujours de la même façon. Le chiffre est maintenant autre chose. Le badge est toujours là.
L’historique des révisions est le chemin le moins cher vers la définition précédente, et il est désactivé sur beaucoup de sites. Une liste de révisions vide est une réponse honnête, pas une erreur, et c’est aussi la réponse qui vous dit que la définition précédente a disparu.
Un drapeau est une affirmation, et la chose utile à poser à côté d’une affirmation est une mesure. Là où les deux concordent, la certification fait son travail. Là où elles divergent, vous avez trouvé la conversation qui vaut la peine ce trimestre.
Un exemple concret de ce à quoi une mesure peut ressembler. Un profil de couche sémantique se note sur cinq dimensions, chacune un pourcentage sur les champs pour lesquels le modèle détient de vraies preuves : combien sont documentés, combien portent une règle de qualité, combien portent une décision de classification, combien ont un steward nommé, et combien d’objets sont propres au regard du contrat de nommage.
Le chiffre d’en-tête est la moyenne non pondérée des cinq. Les pondérer impliquerait un classement pour lequel personne n’a de preuve, et en inventer un est une fausse précision. Les composantes sont publiées à côté de la note, parce qu’un seul nombre opaque n’est pas un artefact de gouvernance. Une couche vide obtient zéro et le rapporte, plutôt que de diviser par zéro vers un flatteur cent.
Posez cela à côté du badge et les cas utiles apparaissent d’eux-mêmes. Certifié et bien documenté est l’état que vous vouliez. Certifié et non documenté, sans steward nommé, est un badge qui soutient une affirmation sans rien dessous, et le remède est un après-midi, pas une dispute.
Gardez les deux sens du mot séparés. Certifier du contenu est une affirmation sur l’aptitude à l’usage, faite par une personne nommée. Une certification de conformité est tout autre chose, et les scanners ici le disent dans leur propre sortie : le résumé de posture de sécurité est estampillé comme preuve d’audit mise en correspondance avec CIS Controls v8.1 et NIST CSF 2.0, exigeant une vérification humaine, et la méthodologie de risque dit la même chose de son score. Séparer les deux coûte une phrase dans une note et économise une longue demi-heure dans un audit.
Trimestrielle, et assez courte pour avoir vraiment lieu.
Ce qui en sort est une courte liste de sources de données dont le badge et les preuves concordent, et une liste plus courte à recertifier correctement. Les deux valent mieux que l’alternative, qui est un badge que personne n’a regardé depuis le jour où il a été posé et que tout le monde cite depuis.
Quatre choses se font appeler gouvernance : la certification, la propriété, le contenu obsolète et le contrôle des changements. Ici, chacune est écrite comme une vérification que vous pouvez lancer, pas comme un objectif que vous pouvez énoncer. Il y est aussi question du seul changement qui passe une revue visuelle et reste faux.
Une affirmation est une phrase. Une preuve est quelque chose qu’une seconde personne peut vérifier sans vous demander. Ce qu’une piste d’audit doit contenir, ce qu’un hachage prouve réellement, et ce qu’il faut exiger de tout outil qui prétend en produire une.
Une question de permission se pose comme une recherche et se comporte comme un calcul. Les entrées, l’ordre dans lequel elles se résolvent, pourquoi la réponse demande six écrans, et ce qu’une couche en lecture seule peut vous en dire sans rien toucher.