Créer des niveaux d’approbation pour Exception Management dans Configuration Compliance

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Définissez les niveaux des utilisateurs et des groupes d’utilisateurs qui vont approuver les demandes d’exception.

    Avant de commencer

    Rôle requis : sn_vulc.admin

    Procédure

    1. Accédez à la Tous > Configuration Compliance > Administration > Règles d'approbation.
    2. Sélectionnez une règle d’approbation et accédez à l’onglet Configurations d’approbation .
    3. Sélectionnez une configuration.
    4. Dans la section Niveaux de l’approbateur , sélectionnez un niveau d’approbateur.
    5. Renseignez les champs du formulaire.
      Tableau 1. Formulaire Niveau de l’approbateur
      Champ Description
      Nom Nom du niveau d’approbation.
      Approbation requise Sélectionnez le nombre d’approbations requises pour le niveau sélectionné :
      • Un approbateur requis
      • Approbation de tous les utilisateurs requise
      Actif Activé par défaut, cela signifie que le niveau d’approbation est utilisé.
      Ordre Ordre d’exécution de diverses configurations au sein d’une règle. Par exemple, une configuration avec une entrée d’ordre de 100 s’exécute avant une configuration avec une entrée d’ordre de 200.
      Règle d'approbation Contient les détails de table et de type pour la règle d’approbation. Ce champ est en lecture seule.
      Configuration de l'approbation Contient les configurations d’approbation. Ce champ est en lecture seule.
      Affecter à l'aide de Sélectionnez une option parmi :
      • Utilisateur et groupe d'utilisateurs
      • Champ de la table des approbations
      • Script
      Groupes Groupe de niveau approbateur composé de plusieurs utilisateurs. L’utilisateur doit avoir l’un des rôles suivants pour la gestion des exceptions et les règles d’exception :
      • sn_vulc.exception_approver
      • sn_vulc.read
      • sn_vulc.read_auto_exception_rule
      Utilisateurs Modifiez les utilisateurs répertoriés dans les groupes.
    6. Pour enregistrer les modifications, sélectionnez Mettre à jour.
      Remarque :
      Avant la version 13.0, le processus de workflow est fonctionnel s’il y a des utilisateurs uniquement au niveau d’exception 1. Toutefois, à partir de la version 13.0, il doit y avoir au moins un utilisateur dans chaque niveau.

      Avant la version 13.0, dans le workflow, s’il n’y avait pas d’utilisateur au deuxième niveau, le groupe de résultats des tests était différé. Toutefois, à partir de la version 13.0, la demande d’approbation est automatiquement rejetée s’il n’y a pas d’utilisateur au deuxième niveau.

    Exemple

    Il peut y avoir différents niveaux d’approbation pour les groupes de résultats des tests pour les serveurs Linux et Windows.