Una certificazione è un contrassegno e una frase, impostati da qualcuno che all’epoca era sicuro. Cosa afferma, cosa lascia a te, chi dovrebbe detenerla, e i tre modi in cui smette silenziosamente di essere vera.
Aggiornato · 7 min di lettura
Rileggi un’origine dati pubblicata da un sito Tableau e la certificazione arriva come due soli campi: un flag che dice che è certificata, e una nota a testo libero.
Il badge afferma esattamente questo. Una persona che aveva il permesso di farlo ha impostato il flag, in una certa data, e ha scritto ciò che ha voluto nella nota. Tutto ciò che un lettore ne ricava oltre a questo è inferenza, e l’inferenza è la parte che va storta.
La nota è quindi l’unico posto in cui l’affermazione vera e propria può vivere, ed è facoltativa. Una certificazione con una nota vuota è un badge il cui significato sta nella memoria di una persona, che è un ottimo posto finché quella persona non è in vacanza.
Quattro domande separate che un’origine dati certificata lascia aperte, a ciascuna delle quali qualcuno prima o poi presume che abbia risposto.
La quarta è quella che produce due numeri con lo stesso nome nella stessa riunione, entrambi difendibili, nessuno sbagliato in un modo che qualcuno possa indicare.
Chi certifica dovrebbe essere chi sa rispondere alla domanda successiva in merito. Di solito è lo steward dell’area tematica, a volte l’analytics engineer che ha costruito il modello, e solo raramente l’amministratore che si trova ad avere il permesso di cliccare.
La proprietà su un sito Tableau è un campo per singolo elemento, e sei tipi di oggetto ne portano uno: cartelle di lavoro, origini dati pubblicate, flussi, progetti, sottoscrizioni e attività di aggiornamento. Il proprietario e chi certifica possono quindi essere due persone diverse, e di solito dovrebbero esserlo. Il proprietario la tiene in funzione. Chi certifica garantisce per ciò che significa.
Metti entrambi i nomi nella nota, con una data, anche se la nota è testo libero e nulla ne impone la forma. Il testo libero è ciò che la piattaforma ti dà. Usalo come un registro, non come uno slogan.
Certificare è un atto che compie una persona, e vale la pena trattarlo come una regola. In questa suite un rilievo può essere sollevato da un rilevatore deterministico o da un passaggio di IA, e portarlo a confermato richiede o una corrispondenza deterministica o una firma umana. Il software raccoglie ciò di cui chi certifica ha bisogno. Firmare resta alla persona il cui nome ci va sopra.
In ordine di quanto silenziosamente accade ciascuno.
Quello di mezzo merita più attenzione perché è il più difficile da vedere. Due versioni salvate dello stesso contenuto differiscono in migliaia di modi che non portano alcun significato, perché il file viene riscritto a ogni salvataggio: gli identificatori si rigenerano, gli attributi si riordinano, gli spazi cambiano. Il confronto che funziona abbina i campi per il loro nome interno, che sopravvive alle rinomine delle didascalie e ai riordinamenti, e segnala solo le differenze che significano qualcosa.
Una di quelle differenze è sempre un fallimento e mai un avviso: un campo calcolato viene rimosso e un campo diretto del database con una didascalia simile prende il suo posto. Ogni etichetta si legge ancora uguale. Il numero ora è qualcos’altro. Il badge è ancora acceso.
La cronologia delle revisioni è la via più economica per tornare alla definizione precedente, ed è disattivata su molti siti. Un elenco di revisioni vuoto è una risposta onesta, non un errore, ed è anche la risposta che ti dice che la definizione precedente è sparita.
Un flag è un’affermazione, e la cosa utile da mettere accanto a un’affermazione è una misurazione. Dove le due concordano, la certificazione sta facendo il suo lavoro. Dove non concordano, hai trovato la conversazione che vale la pena avere questo trimestre.
Un esempio concreto di come può essere una misurazione. Un profilo di livello semantico si valuta su cinque dimensioni, ognuna una percentuale sui campi per cui il modello ha prove reali: quanti sono documentati, quanti portano una regola di qualità, quanti portano una decisione di classificazione, quanti hanno uno steward con un nome, e quanti oggetti sono puliti rispetto al contratto di denominazione.
Il numero in evidenza è la media non pesata dei cinque. Pesarli implicherebbe una classifica per cui nessuno ha prove, e inventarne una è falsa precisione. Le componenti sono pubblicate accanto al punteggio, perché un singolo numero opaco non è un artefatto di governance. Un livello vuoto ottiene zero e lo riporta, invece di dividere per zero in un lusinghiero cento.
Metti questo accanto al badge e i casi utili emergono da soli. Certificato e ben documentato è lo stato che volevi. Certificato e non documentato, senza steward con un nome, è un badge che regge un’affermazione senza nulla sotto, e il rimedio è un pomeriggio, non una discussione.
Tieni separati i due sensi della parola. Certificare contenuti è un’affermazione sull’idoneità all’uso, fatta da una persona con un nome. Una certificazione di conformità è tutt’altra cosa, e gli scanner qui lo dicono nel loro stesso output: il riepilogo della postura di sicurezza è marcato come prova di audit mappata a CIS Controls v8.1 e NIST CSF 2.0, che richiede verifica umana, e la metodologia del rischio dice lo stesso del suo punteggio. Tenere separate le due cose costa una frase in una nota e risparmia una lunga mezz’ora in un audit.
Trimestrale, e abbastanza breve da avvenire davvero.
Ciò che ne esce è un breve elenco di origini dati il cui badge e le cui prove concordano, e un elenco più breve da ricertificare come si deve. Entrambi battono l’alternativa, cioè un badge che nessuno ha guardato dal giorno in cui è stato impostato e che tutti citano da allora.
Quattro cose vengono chiamate governance: certificazione, proprietà, contenuti obsoleti e controllo delle modifiche. Qui ognuna è scritta come una verifica che puoi eseguire, non come un obiettivo che puoi dichiarare. Si parla anche dell’unica modifica che supera una revisione visiva ed è comunque sbagliata.
Un’affermazione è una frase. Una prova è qualcosa che una seconda persona può verificare senza chiedertelo. Cosa deve contenere una traccia di audit, cosa prova davvero un hash, e cosa pretendere da qualsiasi strumento che sostiene di produrne una.
Una domanda sui permessi si pone come una ricerca e si comporta come un calcolo. Gli input, l’ordine in cui si risolvono, perché la risposta richiede sei schermate, e cosa un livello in sola lettura può dirti in merito senza toccare nulla.