검증 규칙은 승인을 위해 보내기 전에 정책 예외 요청의 정확성과 완결성을 검증하는 데 사용됩니다. 애플리케이션에 대해 여러 수준의 승인자를 정의할 수 있습니다.
시작하기 전에
필요한 역할:
정책 예외 검증 규칙을 생성하는 sn_compliance.manager
질문서 검토 및 검증을 위한 survey_reader
이 태스크 정보
검증 규칙 정의는 선택적인 단계입니다. 검증 규칙을 정의하지 않거나, 정의한 후 활성화하지 않으면 요청자 팀의 승인이 필요하지 않습니다.
프로시저
다음으로 이동 모두 > 정책 및 준수 > 정책 예외 > 검증 규칙.
새로 만들기를 클릭합니다.
양식의 필드에 내용을 입력합니다.
표 1. 승인 구성 양식
필드
설명
유형
기본값은 검증 규칙입니다.
이름
이 승인 구성의 이름을 입력합니다.
간단한 설명
구성의 목적에 대한 간략한 설명을 제공합니다.
소스 애플리케이션
이 검증 규칙에 해당하는 애플리케이션을 선택합니다. 이전에 통합 레지스트리에 추가된 애플리케이션만 나열됩니다.
활성
이 옵션을 선택하면 이 확인 규칙이 활성 상태가 되고 요청자는 승인을 위해 준수 관리자에게 보내기 전에 초기 승인을 요청할 수 있습니다.
업데이트를 클릭합니다.
승인자 수준 관련 목록이 표시됩니다. 이 관련 목록을 사용하면 규칙에 대한 여러 승인자 수준을 정의할 수 있습니다. 한 명 이상의 사용자 또는 사용자 그룹을 각 수준의 승인자로 선택할 수 있습니다. 승인자에게는 survey_reader 역할이 할당되어야 합니다. 선택한 모든 사용자가 예외를 승인하도록 의무화하거나 필요에 따라 단일 사용자가 모든 승인자를 대신하여 승인하도록 허용할 수 있습니다.
제출을 클릭합니다.
정책 예외 기록이 검증 보류 중 상태로 전환되면 지정된 승인자에게 승인이 필요하다는 알림이 전송됩니다. 요청자가 정책 예외 요청의 필드(예: 정책 또는 통제 목표)를 입력하지 않은 경우 승인자는 이러한 필드를 필수로 입력합니다. 승인자가 요청을 검토, 완료 및 승인하면 분석 상태로 전환되고 추가 분석 및 승인을 위해 준수 관리자에게 할당됩니다.