Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
OPS02-BP01 Le risorse hanno identificato i proprietari
Le risorse per il tuo carico di lavoro devono disporre di proprietari identificati per il controllo delle modifiche, la risoluzione dei problemi e altre funzioni. I proprietari sono assegnati a carichi di lavoro, account, infrastrutture, piattaforme e applicazioni. La registrazione della proprietà avviene tramite strumenti come un registro centrale o metadati collegati alle risorse. Il valore aziendale dei componenti è alla base dei processi e delle procedure applicate.
Risultato desiderato:
-
Le risorse presentano proprietari identificati tramite i metadati o un registro centrale.
-
I membri del team possono identificare chi è il proprietario delle risorse.
-
Gli account hanno un solo proprietario, laddove possibile.
Anti-pattern comuni:
-
I tuoi contatti alternativi non sono popolati. Account AWS
-
Risorse prive di tag che identificano i team proprietari.
-
Hai una ITSM coda senza una mappatura delle email.
-
Due team con entrambi la proprietà di una parte critica dell'infrastruttura.
Vantaggi dell'adozione di questa best practice:
-
Il controllo delle modifiche per le risorse è immediato con la proprietà assegnata.
-
Puoi coinvolgere i proprietari corretti quando risolvi i problemi.
Livello di rischio associato se questa best practice non fosse adottata: elevato
Guida all'implementazione
Definisci qual è il significato della proprietà per i casi d'uso delle risorse nel tuo ambiente. Proprietà significa supervisionare le modifiche alla risorsa, supportare la risorsa durante la risoluzione dei problemi o essere finanziariamente affidabile. Specifica e registra i proprietari delle risorse, con nome, informazioni di contatto, organizzazione e team.
Esempio del cliente
AnyCompany La vendita al dettaglio definisce la proprietà come il team o l'individuo responsabile delle modifiche e del supporto alle risorse. Sfruttano AWS Organizations per gestire le proprie Account AWS. Contatti alternativi degli account sono configurati con caselle di posta di gruppo. Ogni ITSM coda è associata a un alias e-mail. I tag identificano chi possiede le risorse. AWS Per altre piattaforme e infrastrutture, è presente una pagina wiki che identifica proprietà e informazioni di contatto.
Passaggi dell'implementazione
-
Inizia definendo la proprietà dell'organizzazione. La proprietà può significare essere proprietari del rischio collegato alla risorsa, delle modifiche alla risorsa o supportare la stessa durante la risoluzione dei problemi. Proprietà può anche significare proprietà amministrativa o finanziaria della risorsa.
-
Usa AWS Organizations
per gestire gli account. Puoi gestire a livello centrale i contatti alternativi per gli account. -
Se usi indirizzi e-mail e numeri di telefono aziendali come informazioni di contatto, puoi accedervi anche se le persone a cui appartengono non fanno più parte dell'organizzazione. Ad esempio, crea elenchi di distribuzione delle e-mail separati per fatturazione, operazioni e sicurezza e configurali come contatti per Fatturazione, Sicurezza e Operazioni in ogni Account AWS attivo. Più persone riceveranno AWS notifiche e saranno in grado di rispondere, anche se qualcuno è in vacanza, cambia ruolo o lascia l'azienda.
-
Se un account non è gestito da AWS Organizations
, i contatti alternativi dell'account aiutano AWS a contattare il personale opportuno, se necessario. Configura i contatti alternativi dell'account per indirizzare le persone a un gruppo invece che a un individuo.
-
-
Utilizza i tag per identificare i proprietari AWS delle risorse. Puoi specificare i proprietari e le loro informazioni di contatto in tag separati.
-
Puoi utilizzare le regole di AWS Config
per far sì che le risorse presentino i tag di proprietà richiesti. -
Per una guida approfondita su come creare una strategia di tagging per la tua organizzazione, consulta il whitepaper AWS Tagging Best Practices.
-
-
Usa Amazon Q Business
, un assistente conversazionale che utilizza l'IA generativa per migliorare la produttività della forza lavoro, rispondere a domande e completare attività in base alle informazioni presenti nei sistemi aziendali. -
Collega Amazon Q Business all'origine dati della tua azienda. Amazon Q Business offre connettori predefiniti per oltre 40 fonti di dati supportate, tra cui Amazon Simple Storage Service (Amazon S3), SharePoint Microsoft, Salesforce e Atlassian Confluence. Per ulteriori informazioni, consulta Connettori di Amazon Q Business
.
-
-
Per altre risorse, piattaforme e infrastrutture, crea la documentazione che stabilisce la proprietà. Tutti i membri del team devono poter accedere a queste informazioni.
Livello di impegno per il piano di implementazione: basso Sfrutta le informazioni di contatto e i tag dell'account per assegnare la proprietà delle risorse. AWS Per altre risorse puoi usare qualcosa di semplice come una tabella in un wiki per registrare la proprietà e le informazioni di contatto, oppure usare ITSM uno strumento per mappare la proprietà.
Risorse
Best practice correlate:
Documenti correlati:
-
AWS Organizations - Aggiornamento dei contatti alternativi all'interno dell'organizzazione
-
Amazon Q Business, now generally available, helps boost workforce productivity with generative AI
-
AWS Blog sulla sicurezza - Estendi i tuoi hook di pre-commit con AWS CloudFormation Guard
-
AWS DevOps Blog - Integrazione AWS CloudFormation Guard nelle pipeline CI/CD
Workshop correlati:
Esempi correlati:
Servizi correlati: