Как пользоваться разделом «Compliance»

Сводит coverage, закрытие инцидентов, masking и audit evidence для отчётного периода.

О чём этот раздел

Сводит coverage, закрытие инцидентов, masking и audit evidence для отчётного периода.

Перед началом

Нужны доступ к IAM.Secure, правильный tenant/workspace и право читать эти данные. Подготовьте безопасное тестовое значение, например 30d.

Кнопки и формы

ЭлементЗа что отвечает
ПериодВыполняет указанное в интерфейсе действие. Перед продолжением проверьте новый статус или сообщение.
ОбновитьПовторно загружает данные с сервера, сохраняя контекст текущей страницы.
ЭкспортСкачивает текущую выборку; активные фильтры обычно влияют на экспорт.
Открыть evidenceОткрывает выбранную запись, её конфигурацию и доступные evidence.

Основной путь через интерфейс

  1. Откройте приложение по ссылке выше и войдите с минимально необходимой для раздела ролью.
  2. Выберите нужный tenant или workspace. Не продолжайте, если в шапке отображается другой контур.
  3. В навигации нажмите Compliance. Ожидаемый адрес: https://app.iamsecure.ru/compliance.
  4. Нажмите Обновить. Введите документированные безопасные значения: 30d. Production-секрет в текстовое поле не вставляйте.
  5. Перед финальным действием Сохранить, Запустить, Опубликовать или Подтвердить перепроверьте все поля. Если есть preview или validation, сначала выполните его.
  6. Проверьте сообщение валидации или изменившуюся строку. Результат должен соответствовать назначению раздела: Сводит coverage, закрытие инцидентов, masking и audit evidence для отчётного периода.
  7. Только после этого переходите к зависимому разделу. Сохраните request/correlation ID, если интерфейс его показывает.

Второй путь: прямая ссылка и CLI/API

  1. Откройте прямую ссылку https://app.iamsecure.ru/compliance вместо перехода через sidebar.
  2. После загрузки ещё раз проверьте tenant/workspace: прямая ссылка не должна незаметно менять scope.
  3. Перед автоматизацией API-пути выполните продуктовую read-only команду или проверку. Она подтверждает доступность, но не обходит права приложения:
export IAM_SECURE_URL=https://api.iamsecure.ru
curl --fail --silent --show-error "$IAM_SECURE_URL/healthz"

Как проверить результат

Все показатели имеют источник, период и version, а экспорт воспроизводим.

Если не получилось

СимптомЧто делать
401 / экран входаВойдите заново и вернитесь на страницу. Не передавайте session token через URL.
403Проверьте выбранный tenant и запросите указанную роль; повтор с той же ролью не поможет.
404Проверьте точный path и включён ли функционал в этом окружении.
409Найдите объект с именем 30d; продолжите с ним либо выберите уникальное имя.
422 / ошибка валидацииИсправьте только подсвеченные поля. Используйте lowercase identifiers, если форма явно не разрешает иное.
429Дождитесь указанного retry interval либо уменьшите scope запроса; не запускайте параллельные повторы.
5xx / timeoutПосле восстановления сервера обновите страницу один раз; не повторяйте опасное действие, пока его результат неизвестен. Сохраните correlation ID и время для поддержки.