Weten wat er in Jira werkelijk is ingericht

GovernScore maakt alleen-lezen verbinding met een Jira Cloud-omgeving en beoordeelt de configuratie aan de hand van 46 deterministische governanceregels. Het levert een score van 0 tot 100, een letterwaardering van A tot F, bewijs per object en een geordende lijst met wat als eerste moet worden opgelost.

GovernScore is een product van SolutionsCrafters: regels, platform en beheer volledig in eigen huis gebouwd en gedraaid.

Het dashboard van GovernScore met een totaalscore van 100 en een letterwaardering, kaarten per pijler voor Configuratie, Security en Gebruik met hun eigen score, een samenvatting van de dekking en een lijst met bevindingen gesorteerd op ernst.

Context

GovernScore is gemaakt voor Jira Cloud-beheerders, platformeigenaren en verantwoordelijken voor IT-governance: de mensen aan wie wordt gevraagd of de omgeving op orde is en die daar geen onderbouwd antwoord op hebben. De omgevingen die zij beheren draaien meestal al jaren en zijn door veel handen ingericht. Schema's zijn vermenigvuldigd, custom fields zijn sneller bijgekomen dan iemand ze opruimde, permissieschema's zijn ooit verruimd om iemand vlot te trekken en daarna nooit meer versmald, filters zijn breder gedeeld dan de bedoeling was, projecten zijn stilgevallen en licenties staan op naam van mensen die allang vertrokken zijn.

Uitdaging

De omgeving is te groot om met de hand na te lopen en te belangrijk om naar te gissen. Niemand kan zeggen welke custom fields nog gebruikt worden, welke permissieschema's meer geven dan het beleid toestaat, of welke filters zichtbaar zijn voor meer mensen dan zou moeten. Opruimen wordt uitgesteld omdat er geen gedeeld beeld is van wat er mis is en geen manier om dat te ordenen. Een inventarisatie in een spreadsheet is verouderd in de week dat hij af is, en twee beheerders die dezelfde omgeving bekijken komen zelden met dezelfde lijst terug.

03 · Aanpak

Aanpak

De bepalende beslissing was om elke regel deterministisch te houden. Een regel is een expliciet geformuleerde voorwaarde over configuratie die de scan kan uitlezen: dezelfde omgeving levert altijd dezelfde score op en elke bevinding noemt de regel die hem heeft opgeleverd. De tweede beslissing was alleen-lezen als ontwerpuitgangspunt: GovernScore leest en rapporteert en heeft geen enkele route om in Jira te schrijven, zodat hij op een productieomgeving gericht kan worden zonder wijzigingsvenster. De derde was om te publiceren wat de scan niet heeft kunnen controleren. Waar een controle wordt geblokkeerd, staat dat in een dekkingsrapport en telt die regel niet mee in het gemiddelde van de pijler in plaats van als geslaagd te worden geteld. De laatste beslissing was om de norm zelf instelbaar te maken, want een norm waar niemand het mee eens is, is een norm waar niemand naar handelt.

Gerealiseerd systeem

46 deterministische governanceregels over gewogen pijlers - Configuratie (23 regels), Security (8) en Gebruik (15) - samengebracht in een score van 0 tot 100 en een letterwaardering van A tot F
Een alleen-lezen scan die rekening houdt met rate limits, in ongeveer vier minuten klaar is, live voortgang toont en na een herstart gewoon verdergaat
Bewijs per object: een regel per Jira-object met alle regels die dat object overtreedt, in plaats van een overzicht per regel dat kruislings moet worden nageslagen
Een dekkingsrapport dat benoemt welke controles niet konden draaien en waarom, waarbij die regels buiten het gemiddelde van de pijler blijven
Negen verdiepende analyses: audit van automatiseringsregels, complexiteit van workflows, JSM- en ITSM-controles, schemavisualisatie, licentie-impact, filteropschoning, verschilrapport, app-inventarisatie en Confluence-governance
Een werklijst waarin een bevinding toegewezen werk wordt met eigenaar, einddatum, status en opmerkingen, naast scanhistorie, verschilrapporten, geplande scans en export naar CSV of JSON
Multi-tenant organisaties met rolgebaseerde toegang, uitnodigingen en wisselen tussen gekoppelde Jira-omgevingen, versleutelde opslag van inloggegevens, en een gratis niveau zonder creditcard

04 · Wat er veranderde

Wat er veranderde

01Een beheerder kan onderbouwd zeggen wat er in de omgeving is ingericht, met de regel en het object erbij
02De waardering is reproduceerbaar: dezelfde omgeving geeft bij een volgende scan hetzelfde resultaat, dus een score kan aan de stuurgroep worden voorgelegd zonder discussie over hoe hij tot stand kwam
03Opruimen begint met een geordende lijst in plaats van een mening: de werklijst zegt wat als eerste moet, wie het oppakt en wanneer het af is
04Het dekkingsrapport houdt de waardering eerlijk: wat niet gecontroleerd kon worden telt als ongecontroleerd, nooit als goedgekeurd
05Een scan verandert niets in Jira, dus een productieomgeving kan worden beoordeeld zonder wijzigingsvenster en zonder terugvalplan

Gerelateerde diensten

Onafhankelijke Atlassian-engineering Managementsystemen

Technologie

Jira Cloud RESTDeterministic rule engineNext.jsFlask

Een project in gedachten?

Bepaal samen met ons de volgende bruikbare versie van uw product

Vertel wat het product moet doen, voor wie het bedoeld is en waar het huidige proces vastloopt. Wij helpen de juiste volgende stap te bepalen.

Start het gesprek Terug naar Werk

Terug naar Werk

SolutionsCrafters-product

Case · GovernScore