Créer des modèles d’instructions de l’utilisateur

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 3 minutes de lecture

    • Créez et gérez un modèle d’instructions de l’utilisateur pour les incidents DLP afin d’aider les utilisateurs à comprendre les instructions impliquées dans la résolution des incidents et les étapes suivantes impliquées dans le processus de résolution.

    Avant de commencer

    Le modèle de carte d’instructions de l’utilisateur affiche deux en-têtes différents qui vous fournissent plus d’informations sur un incident spécifique dans la vue de formulaire.

    Rôle requis :
    • sn_dlir.admin : créer, modifier et supprimer.
    • sn_dlir.analyst et sn_dlir.analyst_read : afficher (lecture seule).

    Pourquoi et quand exécuter cette tâche

    Lorsqu’un incident est affecté à l’utilisateur final, il peut être demandé à l’utilisateur de connaître les instructions supplémentaires sur la manière de répondre aux incidents, de présenter la terminologie aux utilisateurs et de fournir toute information supplémentaire sur l’incident. Ces modèles peuvent guider les utilisateurs pour fournir une réponse précise aux incidents DLP.

    Procédure

    1. Accédez à la Tous > Administration DLP > Modèles d'instructions de l'utilisateur.
    2. Cliquez sur Nouveau.
    3. Remplissez les champs du formulaire.
      Tableau 1. Évaluation de l’incident DLP
      Champ Description
      Nom Nom du modèle d’instructions de l’utilisateur.
      Brève description Description unique de ce modèle d’instructions de l’utilisateur.
      Actives Option permettant d’indiquer si le modèle d’instruction de l’utilisateur est actif.
      Ordre d'exécution Priorité du modèle d’instruction utilisateur de l’incident. Ce champ indique l’ordre dans lequel la commande est exécutée pour évaluer le modèle d’instruction de l’utilisateur lorsqu’un incident est créé.

      L’option dotée du numéro le plus bas a la priorité la plus élevée.

      Pour définir l’ordre d’opération, saisissez une valeur. Par exemple, 100, 200 ou tout autre nombre.

      La valeur par défaut est 100.
      Incidents correspondant à la condition Les incidents qui correspondent aux conditions définies dans le générateur de conditions s’affichent.

      Ces conditions sont basées sur les données des incidents DLP. Pour créer une condition pour une instruction utilisateur, sélectionnez l’un des champs d’incident.

      Utilisez les listes et les champs du générateur de conditions pour définir les filtres de la première ligne.

      Pour ajouter d’autres conditions, cliquez sur ET ou OU :

      Si ET est sélectionné, toutes les conditions doivent être vérifiées. Si OU est sélectionné, l’une ou l’autre des conditions peut être mise en correspondance. Pour définir une deuxième condition de filtre, cliquez sur Nouveau critère.
      Remarque :
      Les conditions dans le générateur de conditions sont sensibles à la casse.
      Concerne Sélectionnez le ou les groupes d’utilisateurs auxquels le modèle s’applique. Les autres options disponibles sont :
      • Tous les utilisateurs finaux : cochez cette case si le modèle d’instructions s’applique à tous les utilisateurs.
      • Tous les réviseurs des incidents escaladés : cochez cette case si le modèle s’applique à tous les réviseurs des incidents escaladés.
      • Utilisateurs spécifiques : cliquez sur l’icône pour ajouter un utilisateur particulier dans la liste auquel les conditions d’incident DLP sont applicables. Vous pouvez également ajouter un utilisateur à l’aide de son adresse e-mail ou de son option de recherche. Par exemple, Gestionnaire juridique.

        Pour vous ajouter en tant qu’utilisateur auquel les conditions DLP sont applicables, cliquez sur l’icône M’ajouter .

      • Groupes d’utilisateurs spécifiques : cliquez sur l’icône pour ajouter un groupe particulier à partir de la liste auquel les conditions d’incident DLP s’appliquent. Vous pouvez également ajouter un groupe à l’aide de l’option de recherche. Par exemple, les créateurs d’enquêtes.
      Modèle d’instructions : Instructions Ajoutez des instructions dans l’éditeur de texte enrichi avec des variables disponibles au niveau de l’incident.
    4. Explorez la section Modèle d’instructions , saisissez l’instruction du modèle et ajoutez des informations au niveau de l’incident sous cette section, si nécessaire.
    5. Glissez-déplacez les variables requises pour afficher dynamiquement certains champs.
    6. Cliquez sur Envoyer.
      Les modèles d’instructions de l’utilisateur sont maintenant créés et vous pouvez cliquer sur n’importe quel en-tête d’instructions de l’utilisateur pour connaître les détails supplémentaires d’un incident DLP.

      Pour plus d'informations, consultez Data Loss Prevention Incident Response Espace de travail de l’utilisateur.