Drie lussen.
Eén plek waar het je iets vraagt.
Het menu hierboven staat op volgorde van wanneer je waarde krijgt — koppelen, zien, besturen, aantonen. Deze pagina beantwoordt de andere vraag: hoe het samenhangt. Het zijn geen vijftien modules. Het zijn drie lussen die drie verschillende vragen beantwoorden, een poort tussen twee ervan, en precies één plek waar een van die drie iets aan een mens vraagt.
Het model
Drie lussen, en ze zijn niet hetzelfde soort ding.
Twee ervan draaien op machinetijd — sweeps en reconciliatieruns. De middelste draait op menselijk tempo: een rol wordt voorgesteld, bediscussieerd, en leeft jaren. Dat verschil in soort is waarom die in een van de andere twee proppen niet werkt.
🔍 De datalus
Is wat we weten goed genoeg om op te handelen?
Lees wat er werkelijk staat. Bepaal van wie een account is en wat voor soort ding het is. Los op wie ervoor verantwoordelijk is. Benoem dan wat nog te dun is om op te handelen — en dat oplossen verandert wat er waargenomen wordt, dus de lus draait opnieuw.
📚 De modellus
Wat bestaat er om bestuurd te worden — en verdient het dat nog?
De catalogus waarin de toegangslus redeneert: applicaties, entitlements en rollen. Iets wordt voorgesteld, vormgegeven, geformaliseerd — en uiteindelijk uitgefaseerd op een datum, met de houders gemigreerd in plaats van gestrand.
🔐 De toegangslus
Wie zou wat moeten hebben — en klopt dat nog?
Wat toegang zou moeten zijn, vergeleken met wat de systemen werkelijk tonen, met de reden bewaard op het moment dat die berekend werd. Daarna de goedkeuringen, reviews en wijzigingen die het verschil dichten — en toegang wordt weggeschreven omdat die twee uiteenliepen, nooit omdat er een gebeurtenis plaatsvond.
De poort
De datalus bepaalt wat de rest mag beweren.
Het merendeel van deze categorie behandelt datakwaliteit als een opruimklus die je afrondt vóór governance begint. Hier is het een bestuurde lus op zichzelf die nooit stopt — en die een veto heeft. Drie weigeringen, elk een echt stuk code in plaats van een principe.
Een systeem waarvan we geen activiteit kunnen lezen levert geen dormancy-bevindingen op. Een lege laatst-gebruikt-datum betekent daar niet gevolgd — het is geen bewijs van iets.
Een review die niemand bereikt wordt gerapporteerd als een gat, niet als een review die ingepland was en daarom meetelt. Gedekt vereist een reviewer die bestaat.
Een compliance-control zonder iets om te meten zegt dat, en blijft buiten de score — in plaats van afgerond te worden op 0% omdat er niets gevonden is, of 100% omdat er niets fout gevonden is.
Elk van deze drie was hier een echt defect vóór het een invariant werd, en elk heeft nu een test die het vasthoudt. Dat is de eerlijke versie van de claim: niet dat we het perfect ontworpen hebben — maar dat we het merkten toen het afdreef, het repareerden, en het vastzetten.
Één inbox
Beslissen gebeurt op één plek.
Elke beslissing die een van de lussen van een mens nodig heeft komt op één plek samen: goedkeuringen, certificaties, reconciliatie-drift, bevindingen van detectoren. Elk item zegt welke lus het vroeg en waarom, en een beslissing gaat terug de lus in waar die vandaan kwam.
De werkbanken eromheen zijn er voor overzicht — die tonen je wat er gebeurt, ze vragen niets. En de badge in de navigatie, de posture-pill en de goedkeuringschip lezen alle drie hetzelfde getal, zodat ze je niet drie verschillende dingen kunnen vertellen over hoeveel er open staat — en één keer per week loopt een bot elk scherm af als zes verschillende mensen, om te controleren wat we niet kunnen tellen.
En een vraag die al beantwoord is, sluit zichzelf. Zodra datgene waar een beslissing over ging ophoudt te bestaan — de eigenaar wisselde, de drift herstelde zich, het voorstel werd elders afgehandeld — wordt het item superseded met de reden op het spoor, in plaats van te blijven wachten tot iemand merkt dat het verlopen is.
⚡ De bewuste uitzondering
Just-in-time-verhoging en break-glass gaan niet in de wachtrij. Die zijn imperatief, onmiddellijk en tijdgebonden, en gaan rechtstreeks naar het doelsysteem zonder op een lus te wachten — en juist daar telt bewijs het zwaarst, dus een sessie draagt een momentopname die blijft bestaan als de objecten waarnaar die verwees verwijderd zijn.
En wie de wachtrij mag overslaan, staat vooraf opgeschreven: een persoon of een groep, voor welk recht, hoe lang, tot wanneer. Binnen die regel is er geen keten om te doorlopen. Erbuiten: een weigering die noemt tegen welke van de drie grenzen je aanliep. En wie in die regel genoemd staat, ziet de deur ook: gerechtigdheid wordt getoond aan iedereen met een geldige regel, en aan niemand anders.
Hetzelfde model, in de tijd
Hoe de eerste week er werkelijk uitziet.
“Van niets naar governance in een dag” is geen tweede model. Het is een pad door de drie lussen — en daarom hoeft niets van wat je in het eerste uur doet later afgeleerd te worden.
De kleur volgt de loop: data model access alle drie
Eerst de bron van mensen, dan een systeem met accounts — die volgorde doet ertoe, want correlatie heeft iemand nodig om een account aan te hangen. Daarna is de omgeving zichtbaar, en er is niets gewijzigd.
Accounts hebben eigenaren en soorten, entitlements hebben classificaties, en de eerste gaten komen boven als werk in plaats van als een rapport waar niemand iets mee doet. De governance van die eerste middag komt als starter packs — birthright, JML, access review, SoD. Ze installeren inert: alles staat er om te lezen en aan te passen, niets kent iets toe of start iets tot je het aanzet.
Mining stelt rollen voor op basis van de toegang die mensen werkelijk hebben — niet op basis van een organigram. De eerste wordt vormgegeven, van een eigenaar voorzien en geformaliseerd.
De toegangslus gaat draaien op data die de poort nu toelaat. Beleid zegt wat waar zou moeten zijn; reconciliatie zegt waar de werkelijkheid afwijkt, en waarom.
Provisioning staat standaard achter handmatige batchgoedkeuring, per systeem. De poort gaat eraf wanneer het model het verdiend heeft.
Alle drie de lussen draaien, en alle drie vragen op één plek. Het is dezelfde kaart, nog steeds in beweging.