Rôles pour effectuer une évaluation avancée des risques

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture
  • Lorsque vous intégrez l’évaluation Advanced Risk à d’autres applications, vous devez vous assurer que les utilisateurs disposent des rôles nécessaires pour effectuer et approuver les évaluations.

    À partir de la version 14.1.2, plusieurs nouveaux rôles ont été introduits pour permettre aux utilisateurs d’autres applications d’utiliser avec succès la fonctionnalité d’évaluations des risques avancés. Ces rôles indépendants ont été créés pour fournir aux utilisateurs la capacité requise pour effectuer une évaluation avancée des risques sans recourir à des Integrated Risk Management rôles spécifiques tels que Administrateur des risques et Utilisateur métier GRC.
    Remarque :
    Vous devez affecter manuellement les rôles d’évaluation Advanced Risk au rôle sn_grc.business_user. Pour comprendre comment ajuster l’octroi de rôles et de groupes, consultez l’article Comment ajuster l’octroi de rôles et de groupes pour utiliser des tâches en arrière-plan [KB0963693] dans la Now Support base de connaissances. Pour en savoir plus sur le rôle d’utilisateur métier GRC, consultez l’article Utilisateur métier GRC [KB0864247] dans l’article Now Support de la Now Support base de connaissances. Vous devez vous connecter pour Now Support afficher l’article.
    Tableau 1. Rôles installés
    Titre du rôle [name] Contenu sous Description Contient des rôles
    sn_risk_advanced.ara_admin sn_risk.admin Les utilisateurs disposant de ce rôle peuvent :
    • Créer des méthodologies d’évaluation des risques
    • Créer et gérer des facteurs
    • sn_risk_advanced.ara_creator
    • sn_risk_advanced.ara_assessor
    • sn_risk_advanced.ara_approver
    • sn_risk_advanced.ara_reader
    sn_risk_advanced.ara_creator sn_risk.user Les utilisateurs disposant de ce rôle peuvent créer des évaluations d’objets. sn_risk_advanced.ara_reader
    sn_risk_advanced.ara_assessor sn_grc.business.user Les utilisateurs disposant d’un rôle peuvent :
    • Passer des évaluations
    • Effectuer des actions liées à l’évaluation, telles que passer l’évaluation et répondre à l’évaluation ou la réaffecter
    sn_risk_advanced.ara_reader
    sn_risk_advanced.ara_approver sn_grc.business.user Les utilisateurs disposant d’un rôle peuvent effectuer des actions liées à l’évaluation, telles que l’approbation de celle-ci. sn_risk_advanced.ara_reader
    sn_risk_advanced.ara_reader sn_risk.reader Les utilisateurs disposant d’un rôle peuvent lire toutes les informations sur une instance d’évaluation des risques. Les utilisateurs disposant de ce rôle ont un accès en lecture à toutes les tables de l’évaluation avancée des risques. Si des utilisateurs ont uniquement besoin d’accéder aux rapports, ils peuvent utiliser ce rôle.
    sn_risk_advanced.lecteur_de_l’appétence_qualitative_au risque

    sn_risk.user

    sn_risk.reader

    Les utilisateurs peuvent afficher les champs qualitatifs de l’appétence au risque.
    sn_risk_advanced.lecteur_offre_risque_quantitative sn_risk.user Les utilisateurs peuvent afficher les champs quantitatifs d’appétence au risque.