एक साझा एमएसपी एस्केलेशन टेम्प्लेट केवल तभी उपयोगी होता है जब यह उन लोगों के लिए समाधान करता है जो प्रभावित ग्राहक के लिए कार्य कर सकते हैं। एक विश्लेषक प्रमाणीकरण विफलता को पहचान सकता है लेकिन उसके पास व्यवसाय-महत्वपूर्ण प्रेषक को बदलने की अनुमति नहीं है। किसी घटना के जल्दबाजी में निर्णय लेने से पहले जांच, रोकथाम और परिवर्तन अनुमोदन के बीच की सीमा को परिभाषित करें।
लेबल के बजाय निर्णय निर्दिष्ट करें
प्रत्येक ग्राहक के लिए, पहचानें कि प्रेषक प्राधिकरण, DNS परिवर्तन, प्रवर्तन नीति, आपातकालीन रोलबैक और डेटा प्रकटीकरण को कौन मंजूरी देता है। तकनीकी और व्यवसाय स्वामियों तथा वैकल्पिकों के नाम बताएं। सत्यापित संपर्क मार्ग और कवरेज घंटे रिकॉर्ड करें। जब पेरोल विफलता के दौरान कोई जवाब नहीं दे सकता तो "ग्राहक आईटी" जैसी सामान्य प्रविष्टि अपर्याप्त है।
परिवर्तन को मंजूरी देने के लिए साक्ष्य का निरीक्षण करने का अधिकार प्राधिकारी से अलग करें। OWASP का प्राधिकरण मार्गदर्शन व्यापक प्रमाणित स्थिति पर भरोसा करने के बजाय सटीक कार्रवाई और दायरे की जाँच का समर्थन करता है। ये नियंत्रण एमएसपी कर्मचारियों, ग्राहक प्रशासकों और स्वचालन पहचान पर लागू होते हैं। आपातकालीन कार्य को अभी भी एक परिभाषित अनुदान की आवश्यकता है; तात्कालिकता असीमित अधिकार नहीं बनाती।
घड़ी और फ़ॉलबैक को परिभाषित करें
बताएं कि प्रतिक्रिया घड़ी कब शुरू होती है, स्वीकृति क्या होती है और वृद्धि कब होती है। कवर किए गए सेवा मिनटों को बीते कैलेंडर समय से अलग करें। समयक्षेत्र और अवकाश नियमों का नाम बताइए। एक पावती कहती है कि एक जिम्मेदार व्यक्ति कार्यरत है; इसका तात्पर्य निदान या पुनर्स्थापन नहीं है।
दस्तावेज करें कि यदि प्राथमिक अनुमोदक अनुपलब्ध हो तो क्या होगा। एक वैकल्पिक को परिभाषित दायरे के भीतर मंजूरी दी जा सकती है, या टीम साक्ष्य को संरक्षित कर सकती है और प्रस्तावित परिवर्तन को रोक कर रख सकती है। जब तक स्पष्ट रूप से सहमत नीति वास्तव में उस विशेष कार्रवाई की अनुमति नहीं देती, तब तक चुप्पी को अनुमोदन के रूप में न समझें। नीति और निर्णय के साक्ष्य अपने पास रखें।
तीन काल्पनिक घटनाओं को अलग-अलग तरीके से रूट करें
किसी अज्ञात प्रेषक को किसी भी नए प्राधिकरण से पहले एट्रिब्यूशन साक्ष्य की आवश्यकता होती है। देखी गई प्रमाणीकरण विफलता वाले बिलिंग मार्ग को प्रस्तावित मरम्मत का आकलन करने के लिए सेवा स्वामी और स्कोप्ड परिवर्तन अनुमोदक की आवश्यकता होती है। एक संदिग्ध क्रॉस-टेनेंट निर्यात प्रयास के लिए सुरक्षा समीक्षा और किसी अधिकृत रोकथाम की आवश्यकता होती है, न कि DNS मरम्मत कतार में स्वचालित प्लेसमेंट की। ये काल्पनिक ट्राइएज निर्णय हैं, वास्तविक घटनाएं या सूचनाएं नहीं।
प्रत्येक मामले के लिए, एक सत्यापित प्राथमिक संपर्क, एक वैकल्पिक, अनुमत कार्रवाई का दायरा और आगे आवश्यक साक्ष्य का नाम बताएं। यदि बिलिंग अनुमोदक अनुपलब्ध है और वैकल्पिक के पास लक्ष्य डोमेन के लिए प्राधिकार का अभाव है, तो परिवर्तन को रोक कर रखें और प्राधिकार अंतर को बढ़ा दें। किसी प्रतिक्रिया-समय लक्ष्य या व्यावसायिक तात्कालिकता को निष्पादित करने की अनुमति के रूप में चुपचाप न मानें। यह उदाहरण कोई संविदात्मक घड़ी, ग्राहक अनुदान या निष्पादित फ़ील्ड सत्यापनकर्ता प्रदान नहीं करता है।
निर्णयों को सुरक्षित रखें और उनकी समीक्षा करें
सटीक प्रस्ताव, अनुमोदन पहचान, टाइमस्टैम्प, कार्यान्वयन रसीद और सत्यापन परिणाम एक साथ रखें। RFC 9989's संरेखण मॉडल यह निर्दिष्ट करने में मदद करता है कि एक सफल प्रमाणीकरण मरम्मत को क्या प्रदर्शित करना चाहिए। एक अभिलिखित अकेले लुकअप प्रभावित एप्लिकेशन के संदेश-स्तरीय परिणाम से कमज़ोर है। जब केवल सबसे आसान प्रेषक ही काम करता है तो घटना को बंद घोषित करने के बजाय अवशिष्ट विफलताओं को रिकॉर्ड करें।
कर्मचारियों के बदलने के बाद संपर्कों की समीक्षा करें और अनधिकृत उत्पादन परिवर्तन किए बिना मार्ग का प्रयोग करें। एस्केलेशन ड्रिल से पहुंच से बाहर संपर्क, अस्पष्ट प्राधिकार और लापता कवरेज का पता चलना चाहिए। बदली हुई जिम्मेदारियों पर भरोसा करने से पहले रनबुक को अपडेट करें और उचित ग्राहक स्वीकृति प्राप्त करें। परिणाम एक निर्णय पथ होना चाहिए जो दबाव में काम करता है, न कि नामों की निर्देशिका।