--- sourceDocument: Gestion de la sécurité Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Australie ft:clusterId : - security bundleId : - security workflow : - Technology --- # Créer des configurations pour une règle d'approbation # Créer des configurations pour une règle d'approbation {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 minutes de lecture Définissez les conditions de filtrage des éléments vulnérables, des tâches de rattrapage ou des règles d'exception correspondants pour un niveau d'approbation. ## Avant de commencer Rôle requis : sn_vul.vulnerability_admin ## Pourquoi et quand exécuter cette tâche Dans le module Configurations d'approbation, vous pouvez configurer plusieurs niveaux d'approbation pour différentes configurations. Définissez des règles basées sur des conditions, chaque règle contenant plusieurs niveaux d'approbation. Remarque : Utilisez le module Règles d'approbation pour configurer les règles d'approbation pour les workflows de gestion des exceptions. Pour plus d'informations sur la configuration des règles d'approbation, reportez-vous à la section [Configurer les règles d'approbation pour la gestion des exceptions](https://servicenow-prod.fluidtopics.net/h4OUYzvhMKsG2k5oX97Eng "Réponse aux vulnérabilités À partir de la version 15.0, utilisez le concepteur de flux pour approuver les demandes d’exception pour la gestion des exceptions, les règles d’exception et la gestion des faux positifs. Si vous déployez Réponse aux vulnérabilités (VR) pour la première fois, le concepteur de flux est activé par défaut."). ## Procédure 1. Accédez à la TousRéponse aux vulnérabilitésAdministrationRègles d'approbation. 2. Sélectionnez une règle d'approbation et accédez à l'onglet Configurations d'approbation . 3. Sélectionnez une configuration. 4. Remplissez les champs du formulaire. {#exception-mgt-approval-config__table_cn3_tmz_kqb__entry__2} | Champ | Description | |-|-| | Nom | Nom de configuration de l'approbation. | | Règle d'approbation | Contient les détails de la table et du type pour la règle d'approbation. | | Ordre | Ordre d'exécution de diverses configurations au sein d'une règle. Par exemple, une configuration avec une entrée d'ordre de 100 est exécutée avant une configuration avec une entrée d'ordre de 200. | | Actives | Activé par défaut, ce qui signifie que la configuration de l'approbation est en cours d'utilisation. | | Description | Brève description des niveaux de configuration de l'approbation. | [Tableau 1. Formulaire de configuration de l'approbation] {#exception-mgt-approval-config__table_cn3_tmz_kqb} 5. Définissez une condition pour les éléments vulnérables ou les tâches de remédiation de l'une des façons suivantes : {#exception-mgt-approval-config__table_q1y_hks_gbc__entry__2} | Champ | Description | |-|-| | Condition | Identifie les éléments vulnérables ou les tâches de remédiation correspondants. | | Condition avancée | Script qui définit la condition des éléments vulnérables ou des tâches de remédiation. Remarque : Ce champ s'affiche lorsque vous cochez la case Avancé . | [ ] {#exception-mgt-approval-config__table_q1y_hks_gbc} 6. Sélectionnez Mettre à jour. Vous pouvez définir des conditions contenant plusieurs niveaux d'approbation dans une règle. Le concepteur de flux hérite automatiquement des règles créées dans ce module et traite le workflow d'approbation correspondant. Pour plus d'informations sur la configuration des niveaux d'approbation, reportez-vous à la section [Créer des niveaux d'approbation pour la gestion des exceptions](https://servicenow-prod.fluidtopics.net/Z5Qr8MoXKvhstt7r5StRjg "Définissez les niveaux d’utilisateurs et de groupes d’utilisateurs qui vont approuver les demandes d’exception."). ## Exemple Vous pouvez définir différents chemins d'approbation pour : * Exemple 1 : Différents types de vulnérabilités ou d'éléments de configuration (accessibles sur Internet ou internes). * Exemple 2 : demandes de report et de réduction des risques lorsqu'un propriétaire de rattrapage émet ces demandes simultanément pour des éléments vulnérables de l'hôte (VIT) ou des tâches de rattrapage (VUL).La colonne Approbation de changement contient les enregistrements d'approbation de changement à l'état du report. Lorsque vous définissez une condition sur la colonne Approbation de changement à l'aide du générateur de conditions, l'enregistrement de l'approbation de report est pris en compte, mais pas l'enregistrement de l'approbation de réduction du risque. Ainsi, pour définir la condition sur l'enregistrement d'approbation de changement d'état de réduction du risque, utilisez le champ de condition avancée . Pour la règle d'approbation Demande d'exception pour les éléments vulnérables , la configuration de l'approbation Demande de cote de risque de Moyenne à Faible est fournie avec le système de base. Cette configuration est définie sur false par défaut. Vous pouvez utiliser cette configuration pour définir un chemin d'approbation pour les demandes de réduction des risques, de Moyen à Faible. Vous pouvez également mettre à jour le script dans cette configuration afin qu'il soit applicable pour divers changements de cote de risque dans les demandes de réduction des risques. Demander une cote de risque de moyenne à faible configuration : function evaluate() { var gr = new GlideRecord("sn_vul_change_approval"); gr.addQuery("sys_id", approval); gr.addQuery("current_value", "3 - Medium"); gr.addQuery("desired_value", "4 - Low"); gr.query(); if (gr.next()) { return true; } return false; } evaluate(); Définissez la configuration précédente sur vrai avec l'ordre le plus bas, et définissez Configuration par défaut : demande d'exception pour la configuration VI sur vrai. Résultat : lorsqu'un propriétaire de rattrapage émet simultanément des demandes de report et de réduction du risque à partir de l'espace de travail de rattrapage informatique, les demandes d'approbation de report sont redirigées vers les approbateurs définis dans la configuration par défaut - Demande d'exception pour VI et les demandes d'approbation de réduction du risque sont redirigées vers les approbateurs définis dans la configuration Demande de cote de risque de moyen à faible . {#exception-mgt-approval-config__ul_kzk_pks_gbc}