Définir des règles d’exception et d’extension de politique
Configurez des règles d’approbation granulaires pour les exceptions et extensions de politique à l’aide du configurateur d’approbation GRC.
Avant de commencer
Rôle requis : sn_compliance.manager pour créer les règles d’exception et d’extension de politique.
Procédure
-
Accédez à la Tous > Affectation et configurations des approbations > Configurations d'approbation.
Le configurateur d’approbation est fourni avec les modèles par défaut pour vérification, approbation finale et extension. La priorité est définie pour chacun d’eux. Par défaut, la configuration de la vérification est définie avec la priorité 1, la configuration de l’approbation est définie sur la priorité 2 et la configuration de l’approbation de l’extension sur la priorité 3.
- Sélectionnez le modèle de configuration.
-
Remplissez les champs du formulaire.
Tableau 1. Formulaire de configuration de l’approbation Champ Description Nom Entrez un nom pour cette configuration. Actives Sélectionnez cette option pour activer la configuration. Concerne Assurez-vous que l’option d’exception de politique (sn_compliance_policy_exception) est sélectionnée. Domaine Recherchez et sélectionnez le groupe fonctionnel ou le rôle qui doit être associé au flux d’approbation. Condition de filtre Utilisez les conditions de filtre pour définir quand la configuration doit être activée. Les valeurs disponibles proviennent de la table Exception de politique. Vous devez définir à la fois les conditions d’état et de sous-état. Utilisez des opérateurs logiques tels que AND ou OR pour créer des ensembles de conditions complexes. -
Sélectionnez Nouveau dans la table Niveaux d’approbation pour ajouter des niveaux d’approbation à la configuration.
- Fournissez un nom.
- Affectez un niveau.
- Sélectionnez Soumettre.
Vous pouvez ajouter plusieurs niveaux pour la configuration. Chaque niveau peut avoir sa propre règle, ses utilisateurs ou groupes affectés et ses conditions de déclenchement. -
Sélectionnez le niveau d’approbation que vous avez créé et sélectionnez Nouveau pour ajouter la règle au niveau d’approbation.
-
Renseignez les champs suivants.
Tableau 2. Configuration de la règle Champ Description Nom Entrez un nom pour cette règle. Description Décrivez la règle. Source Sélectionnez la table source pour l’évaluation de la règle. Condition supplémentaire Vous pouvez affiner la table source en appliquant des filtres supplémentaires. Requête à l'aide du champ Sélectionnez un champ sur l’enregistrement source pour demander si les conditions d’approbation correspondent. Type d’approbation Sélectionnez l’approbateur parmi les options suivantes : - Approbateurs spécifiques : sélectionnez directement des utilisateurs individuels, des groupes ou les deux en tant qu’approbateurs. Cette option vous permet d’affecter manuellement des approbateurs sans recourir à une logique dynamique ou basée sur la source.
- Approbateur issu de la source : sélectionnez les approbateurs en fonction des valeurs de la table source. Vous pouvez choisir un champ d’utilisateur, un champ de groupe ou les deux pour déterminer dynamiquement les approbateurs à partir de l’enregistrement source.
- Approbateurs dynamiques : définissez les approbateurs dynamiquement à l’aide de la source. Appliquez des conditions statiques ou dynamiques avancées pour filtrer les approbateurs. Vous pouvez sélectionner un champ d’utilisateur, un champ de groupe ou les deux pour déterminer qui doit approuver.
- Approbateurs scriptés : utilisez un script pour déterminer les approbateurs par programmation. Le script doit renseigner les variables des utilisateurs et des groupes.
Approbation requise de Sélectionnez Tout pour que tous les utilisateurs sélectionnés approuvent obligatoirement l’exception. Sélectionnez Tout le monde pour permettre à un seul utilisateur d’effectuer une approbation au nom de tous les approbateurs. - Sélectionnez Soumettre après avoir ajouté les détails.
-
Renseignez les champs suivants.
Résultats
Les règles sont maintenant définies pour les approbations d’exception et d’extension de politique.