“DMARC "المراقبة" يمكن أن تعني أي شيء بدءًا من تلقي التقارير إلى التحقيق في فشل المرسل وتنفيذ التغييرات المعتمدة. يجب أن يسمح كتالوج الخدمة للعميل بالتنبؤ بما سيحدث عندما يبدأ تطبيق جديد في الإرسال، أو يكشف تقرير عن مصدر غير معروف أو فشل إشعار مهم.
تنظيم حول وظائف العملاء
قم بتعريف الإعداد والتحقيق في المرسل وتخطيط التغيير والتنفيذ المعتمد والمراجعة المستمرة والإخراج كنتائج منفصلة. مع ذكر مدخلاتها وصاحبها ومخرجاتها وأدلة قبولها واستثناءاتها. اشرح ما يجب على العميل تقديمه، مثل ملكية التطبيق أو الوصول إلى DNS أو الموافقة على تأثير الأعمال.
استخدم أدلة البروتوكول لتقييد الوعد. RFC 9990 تقارير مجمعة توفر نشاط المصادقة المبلغ عنه، ولكنها لا تعداد كل طلب أو تضمن التغطية الكاملة للمستلم. RFC 9989 يصف مصادقة DMARC و تنسيق; لا يجعل اجتياز المصادقة ضمانًا لوضع البريد الوارد. تجنب صياغة الخدمة التي تتضمن أيًا من النتيجتين.
تحديد وحدة العمل
قد تتضمن وحدة تأهيل المرسل تطبيقًا واحدًا ونطاقات متفق عليها ومسارات إرسال مدعومة ونافذة اختبار محددة. قد تغطي وحدة التغيير اختلافًا في السجل الذي تمت مراجعته والتراجع المعتمد. حدد كيفية دخول التطبيقات الإضافية وإعادة التوجيه المعقدة والعمل العاجل والموفرين غير المدعومين إلى تقييم منفصل بدلاً من توسيع النطاق الأصلي بصمت.
التمييز بين الجمع المستمر والتحليل المجهز. إذا تم جمع التقارير طوال اليوم ولكن المحللين يقومون بمراجعتها خلال ساعات محددة فقط، فاذكر ذلك. تحديد كمية الحادث والتصعيد بشكل منفصل. وصف أين تعتمد الخدمة على موظفي العملاء، ومضيفي DNS وأنظمة المستلمين، مع دليل على كل تبعية.
اتبع رحلة عميل واحد
لنفترض أن أحد العملاء أبلغ أن تطبيق الفاتورة الخاص به يستخدم هوية توقيع موفر غير محاذية. يمكن لوحدة التحقيق المحدودة تحديد الحساب وتأكيد المالك وتقديم تشخيص مدعوم بالأدلة. إذا كان النطاق المتفق عليه لـ MSP يستبعد تغييرات توقيع التطبيق، فيجب أن يذكر تسليمه اسم مالك التطبيق والفحص المطلوب من جانب المزود وأدلة القبول المطلوبة بعد الإصلاح. ويجب ألا يتم وضع علامة اكتمال التنفيذ لمجرد أن التشخيص صحيح.
قد يتم إنشاء وحدة تغيير معتمدة بشكل منفصل إذا أظهر الموفر القدرة ووافق العميل على النطاق الدقيق. اجعل التحقق من مسار الرسالة مختلفًا عن إعادة قراءة التكوين. إن رحلة العميل الافتراضية هذه ليست كتالوجًا مزودًا أو تحقيقًا مكتملًا أو سعرًا أو عقدًا أو قدرة منتج تم التحقق منها. إنه يوضح كيف ينبغي أن يؤدي الاستبعاد إلى تسليم مسؤول بدلاً من التوقف غير المبرر.
اجعل الاستثناءات مفيدة من الناحية التشغيلية
يجب أن يشير الاستبعاد إلى المكان الذي سيذهب إليه العميل بعد ذلك. إذا لم تتمكن الخدمة من تعديل إعدادات توقيع التطبيق، فحدد مالك التطبيق وقدم عملية تسليم تشخيصية. إذا كانت المراجعة القانونية أو الموافقة على الخصوصية مطلوبة لمعالجة التقرير، فقم بتسجيل تلك التبعية قبل التجميع. لا تتعامل مع الاستبعاد باعتباره إذنًا للتخلي عن حادث نشط دون تسليم مسؤول.
أغلق كل وحدة بحزمة الأدلة والاستثناءات التي لم يتم حلها. يجب أن يكون العميل قادرًا على رؤية ما تم تسليمه وما تبقى ومن يملك الإجراء التالي. قم بمراجعة الكتالوج بعد الطلبات المتكررة خارج النطاق أو تغييرات القدرة. لا يتم تحديث الوعود إلا بعد التأكد من أن الموظفين والأدوات وقدرات التحقق يمكن أن تدعمهم.