Créer un groupe d’approbation

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Créez un groupe d’approbation pour l’intégration CrowdStrike Falcon InsightSecurity Operations qui peut approuver les demandes d’isolement des ordinateurs hôtes, de restauration sur le réseau et de lancement de recherches d’observations.

    Avant de commencer

    Vous ne pouvez pas réaffecter l’autorité d’approbation à un groupe, sauf si un groupe d’approbation est disponible dans votre instance.
    Remarque :
    L’option d’approbation dans la configuration de profil s’affiche uniquement pour les options Isoler l’hôte et Supprimer l’isolement de l’hôte.

    Rôle requis : admin

    Procédure

    1. Accédez à la Tous > Administration utilisateurs > Groupes.
    2. Dans la liste des groupes, cliquez sur Nouveau.
    3. Renseignez les champs du formulaire.
      Tableau 1. Formulaire Groupe d’approbation
      Champ Description
      Nom Nom du groupe que vous voyez lorsque vous soumettez une demande d’approbation.
      E-mail de groupe Liste de distribution d'e-mails ou adresse e-mail du point de contact du groupe, par exemple le gestionnaire de groupe.
      Responsable Nom du gestionnaire de groupe. Cliquez sur l’icône de recherche pour afficher la liste.
      Parent Nom du groupe parent, s’il est associé à un groupe parent.
      Type Catégories de groupes.
      Fournisseurs vendor_manager rôle que vous affectez aux utilisateurs dans le processus de gestion des fournisseurs de votre organisation.
      Description Informations supplémentaires sur le groupe.
    4. Cliquez sur Envoyer.
      Le nouveau groupe s’affiche dans la liste Groupes.

      Ce groupe est disponible pour traiter les demandes lorsque vous activez l’option Exiger l’approbation pendant la configuration de ce profil.

      Pour surveiller et traiter les demandes soumises par les utilisateurs disposant du rôle sn_si.analyst, chaque membre du groupe d’approbation accède à l’onglet Mes approbations dans le Now Platform.

    Que faire ensuite

    L’étape suivante consiste à installer et configurer l’application CrowdStrike Falcon Insight à partir de ServiceNow Store.