Audit et traçabilité

PROVEN conserve deux historiques complémentaires : les modifications réellement apportées au catalogue et les événements importants qui y ont conduit. Ensemble, ils permettent de comprendre qui a effectué une action, ce qui a changé et quel résultat a été confirmé.

#Historique des modifications du catalogue

Pour une modification prise en charge, l’historique peut montrer :

• le produit, le champ ou l’image concerné ;
• la valeur observée avant la modification ;
• la valeur approuvée ;
• la personne qui a lancé l’action ;
• le résultat vérifié après publication ;
• si la modification peut être restaurée en sécurité.

L’historique garde l’intention, la publication et la vérification séparées. L’acceptation d’une requête par Shopify n’est pas automatiquement considérée comme la preuve que le résultat final correspond à la valeur approuvée.

#Historique des actions importantes

En plus des modifications du catalogue, PROVEN conserve un historique chronologique des actions importantes liées à l’accès, à la configuration, à la synchronisation et à la publication. Les événements déjà enregistrés ne sont pas réécrits. Selon la fonction utilisée, le journal peut inclure :

• les connexions, les accès accordés ou refusés et les changements d’autorisations ;
• l’installation, la configuration et la désinstallation de l’application Shopify ;
• les changements d’accès des membres de l’équipe ;
• le démarrage, l’arrêt et le résultat des synchronisations ou vérifications ;
• la revue des problèmes, l’approbation ou le refus d’une correction et la publication dans Shopify ;
• les demandes de support et d’autres événements nécessaires à la sécurité ou à l’analyse d’un problème.

Lorsque les informations existent et peuvent être affichées, l’historique peut inclure le moment, l’utilisateur, la boutique, l’élément concerné et le résultat. Les mots de passe, jetons d’accès et autres secrets ne sont pas exposés comme détails d’audit.

#Correction et publication

Approuver une proposition n’est pas la même chose que la publier. PROVEN peut conserver séparément l’approbation, l’application de la modification et le résultat vérifié. L’historique du catalogue couvre les champs et types de modifications que PROVEN peut actuellement suivre.

L’audit suit les actions importantes du produit plutôt que chaque interaction dans l’interface.

#Séparation des boutiques et des rôles

L’historique d’un marchand reste limité à sa boutique et à ses autorisations. Les membres autorisés de l’équipe PROVEN peuvent examiner les événements de support et de sécurité sans modifier l’historique de la boutique. Pour les modifications réversibles, consultez Restauration contrôlée.

#Restauration contrôlée

Pour les modifications réversibles, la version précédente peut être conservée en vue d’une restauration. Avant de la restaurer, PROVEN vérifie à nouveau la boutique. Si l’état a changé ailleurs, la restauration s’arrête afin d’éviter d’écraser une modification plus récente.

Une restauration réussie apparaît comme une nouvelle modification dans l’historique ; elle n’efface pas la modification initiale.