Het model mag geen onveilige optie zien
Een model vragen om een hulpmiddel te vermijden is niet hetzelfde als het gereedschap niet beschikbaar maken. Een bestuurd systeem moet mogelijkheden weigeren die de machtigingen, datagrens, budget of platformbeperkingen overschrijden voordat de planning begint.
Het model plant dan binnen een kleinere, relevante set. Dit verbetert de betrouwbaarheid en maakt de reden voor het uiteindelijke plan te inspecteren.
De routing pipeline is een productfunctie
LibreTask maakt gebruik van een reeks van verrijking, ophalen, rangschikken, beperking, planning en bevestiging. Het gebruikersvoordeel is niet technisch nieuw. Het is een plan dat kan verklaren waarom een lokale parser was toegestaan, waarom een web zoekopdracht vereiste bevestiging, en waarom een externe e-mail geblokkeerd bleef.
Beleid moet de oproep bereiken
Een vermogenskaart definieert inputs en outputs, maar het moet ook bijwerkingen, toegestane bestemmingen, kosten en gezondheid definiëren. Deze eigenschappen moeten reizen met de oproep, niet leven in een beleidsdocument losgekoppeld van uitvoering.
Zo wordt besturing afdwingbaar: de toegestane grens is aanwezig op het moment dat de actie wordt geselecteerd en ingeroepen.
Controle moet kalm voelen
Een goede governance interface overweldigt de gebruiker niet met rauw beleid. Het werpt de beslissingen op die er toe doen: deze actie is toegestaan, deze moet worden bevestigd, deze is geblokkeerd, en hier is waarom.