الإلغاء والاحتواء

إلغاء بإجراء واحد

إلغاء هوية يُبطل اعتماداتها ونطاقاتها عبر كل نظام متصل دفعة واحدة. لا يوجد تدوير لكل نظام على حدة يجب مطاردته — الاحتواء استدعاء واحد.

عمليًا، المسار من الشذوذ إلى الإلغاء الكامل يُقاس بالثواني، لا بالساعات التي يستغرقها تدوير المفاتيح المشتركة.

متى تُلغي

ألغِ عند أي إشارة إلى أن وكيلًا مُخترق أو يسيء التصرف: طلب خارج النطاق، أو معدل إجراءات شاذ، أو قرار من الراعي. الإلغاء رخيص وقابل للعكس أثره — أعِد التسجيل أو أعِد الإصدار عندما يُفهم الموقف.

لأن الاعتمادات قصيرة الأجل، الإلغاء غالبًا ما يقدّم فقط انتهاء صلاحية كان على بُعد دقائق على أي حال.

ما الذي يُسجَّل

كل إلغاء يُكتب في سجل التدقيق مع المُحفِّز، والفاعل، والطابع الزمني، والنطاقات المسحوبة. السجل جاهز للاعتماد، بحيث تبدأ مراجعة الحادث من الحقائق، لا من إعادة البناء.

بعد الاحتواء

بمجرد الاحتواء، افحص إجراءات الوكيل الأخيرة في سجل التدقيق، وشدّد السياسة أو النطاق إذا لزم الأمر، وأصدر اعتمادات جديدة لإعادته. لا شيء ثابت يبقى بعد الحادث.