---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Configurer les règles d'approbation pour la gestion des exceptions

# Configurer les règles d'approbation pour la gestion des exceptions {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture

À partir de la Réponse aux vulnérabilités des applications version 15.0, utilisez le concepteur de flux pour approuver les demandes d'exception pour la gestion des exceptions, les règles d'exception et la gestion des faux positifs. Si vous déployez Réponse aux vulnérabilités des applications (AVR) pour la première fois, Flow Designer est activé par défaut.

## Avant de commencer

Rôle requis : sn_vul.vulnerability_admin

## Pourquoi et quand exécuter cette tâche

Si vous êtes un utilisateur VR existant, l'option par défaut est workflow.

Si vous avez déployé Réponse aux vulnérabilités des applications la version 15.0 ou ultérieure, la valeur de la propriété sn_vul.flow_designer_activation système est définie sur true. Cela signifie que Flow Designer est activé par défaut.  
Si vous utilisez Réponse aux vulnérabilités des applications déjà une version antérieure à la version 15.0, la valeur de cette propriété système est définie sur false. Vous pouvez activer le concepteur de flux en changeant la valeur sur vrai.  
Remarque :  
Vous ne pouvez pas revenir à l'utilisation du workflow après avoir activé Flow Designer. Pour une comparaison détaillée entre le workflow et Flow Designer, reportez-vous à la section [Comparaison du workflow de gestion des exceptions et de Flow Designer](https://servicenow-prod.fluidtopics.net/F~6PLuWs7gxNZCkAfxDNwA "À partir de la Réponse aux vulnérabilités version 15.0, si vous déployez (VR) pour la première fois, le concepteur de Réponse aux vulnérabilités flux pour l’approbation des demandes d’exception dans la gestion des exceptions est activé par défaut. Si vous êtes un utilisateur VR existant, l’option par défaut est workflow.").

Pour utiliser le concepteur de flux, créez des règles à l'aide du module Règles d'approbation. À l'aide de ce module, vous pouvez configurer des règles d'approbation pour chacun des workflows de gestion des exceptions suivants.

* Demande d'exception pour les tâches de rattrapage
* Demande d'exception pour les éléments vulnérables de l'application
* Règle d'exception
* Faux positif pour les tâches de remédiation
* Faux positif pour les éléments vulnérables de l'application

{#avr-exception-mgt-approval-rules__ul_nmx_sfr_mqb}  
Remarque :  
Vous pouvez également définir des conditions contenant plusieurs niveaux d'approbation au sein d'une règle. Le concepteur de flux hérite automatiquement des règles créées dans ce module et traite le workflow d'approbation correspondant.

## Procédure

1. Accédez à la ToutApplication Vulnerability ResponseAdministrationRègles d'approbation.
2. Sur la page Règles d'approbation, sélectionnez le groupe pour lequel vous souhaitez définir la règle d'approbation.
3. Renseignez les champs du formulaire.  
   {#avr-exception-mgt-approval-rules__table_imd_lrv_drb__entry__2}

   | Champ | Description |
   |-|-|
   | Nom | Nom de configuration de l'approbation. |
   | Table | Table sur laquelle la règle est appliquée. |
   | Application | La valeur par défaut est Vulnerability Response. |
   | Type de règle | Spécifie le type de règle. Par exemple, gestion des exceptions, faux positif ou règle d'exception. |
   | Actif | Activé par défaut, ce qui signifie que la règle d'approbation est utilisée. |
   | Description | Brève description des règles d'approbation. |
   | Expiration de l'approbation (jours) À partir de la v21.0 de Réponse aux vulnérabilités des applications | Date jusqu'à laquelle l'approbateur peut approuver la demande. |
   | Notification de l'approbateur (jours) À partir de la v21.0 de Réponse aux vulnérabilités des applications | Date après laquelle l'approbateur est invité à prendre des mesures. |
   [Tableau 1. Formulaire Règle d'approbation]

   {#avr-exception-mgt-approval-rules__table_imd_lrv_drb}
4. Sélectionnez Mettre à jour.  
   Dans l'onglet Configurations d'approbation, deux niveaux d'approbateurs sont configurés par défaut. Vous pouvez sélectionner une règle pour définir les conditions en fonction de différents cas d'utilisation au sein d'une règle.  
   Remarque :  
   Dans chaque page de configuration, vous pouvez créer plusieurs niveaux d'approbation.

## Exemple

En fonction des différents cas d'utilisation, vous pouvez définir différents processus d'approbation pour les mêmes vulnérabilités trouvées sur différents éléments de configuration.