--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Ajouter un approbateur d'exception # Ajouter un approbateur d'exception {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 minutes de lecture Ajoutez des utilisateurs aux groupes d'approbation afin de pouvoir demander une exception. ## Avant de commencer Des rôles de profil et granulaires sont disponibles pour vous aider à gérer ce que les utilisateurs et les groupes peuvent voir et faire dans l'application Réponse aux vulnérabilités . Pour une affectation initiale des rôles de profil dans l'Assistant de configuration, reportez-vous à la section [Affecter les rôles de profil à l'aide de l'Assistant Réponse aux vulnérabilités de configuration](https://servicenow-prod.fluidtopics.net/dw3a4SqjeSW_XOExHGuJtg "Affectez les rôles de profil à des groupes ou à des utilisateurs à l’aide de l’Assistant Réponse aux vulnérabilités de configuration."). Pour en savoir plus sur la gestion des rôles granulaires, reportez-vous à [Gérer les profils et les rôles granulaires pour Réponse aux vulnérabilités](https://servicenow-prod.fluidtopics.net/szbLmFkfcDuIURG5qcmX3g "Une fois que vous avez terminé votre affectation initiale de rôles de profil à l’aide de l’Assistant de configuration, gérez les affectations de rôles granulaires supplémentaires aux utilisateurs ou aux groupes à partir du module Administration utilisateurs de votre instance."). Rôle requis : sn_vul.exception_approver ## Pourquoi et quand exécuter cette tâche Jusqu'à la Réponse aux vulnérabilités version 14.0, une demande d'exceptionpour un élément vulnérable ou une tâche de rattrapage est approuvée à l'aide du workflow d'approbation à deux niveaux par défaut. La demande doit être approuvée par deux niveaux d'approbateurs. Remarque : Jusqu'à Réponse aux vulnérabilités la version 14.0, s'il n'y a pas d'approbateur de premier niveau, une exception ne peut pas être demandée. Toutefois, à partir de la Réponse aux vulnérabilités version 15.0, si vous déployez l'application VR pour la première fois, le concepteur de flux pour la gestion des exceptions est activé par défaut. Si vous utilisez déjà le workflow, vous pouvez effectuer une mise à jour vers Flow Designer. Dans les deux cas, vous ne pouvez pas le repasser en workflow. Pour configurer des règles d'approbation pour la gestion des exceptions et des faux positifs, reportez-vous à la section [Configurer les règles d'approbation pour la gestion des exceptions](https://servicenow-prod.fluidtopics.net/h7g17pFPY7z8NB9MnI59YA "À partir de la Réponse aux vulnérabilités version 15.0, utilisez le concepteur de flux pour approuver les demandes d’exception pour la gestion des exceptions, les règles d’exception et la gestion des faux positifs. Si vous déployez Réponse aux vulnérabilités (VR) pour la première fois, Flow Designer est activé par défaut."). ## Procédure 1. Accédez à la ToutAdministration utilisateursGroupes. 2. Dans la colonne Nom, recherchez Exception, puis cliquez sur Approbateur d'exception - Niveau 1. Remarque : À partir de la Réponse aux vulnérabilités version 12.8.1, vous pouvez utiliser les propriétés système fournies dans le système de base pour les approbations d'exceptions via le workflow de la table Propriétés système \[sys_properties\]. Ainsi, lorsqu'une demande d'exception ou de faux positif est émise via le workflow, elle est envoyée pour approbation aux ID de groupe définis dans la propriété système. Accédez à la ToutPropriétés système et sélectionnez sn_vul.exception_approver_L1, sn_vul.exception_approver_L2ou sn_vul.false_positive_approver_group pour modifier la valeur de la propriété. 3. Dans le formulaire Approbateur d'exception de groupe - niveau 1, cliquez sur la liste connexe Membres du groupe. 4. Cliquez sur Nouveau pour créer une liste. 5. Renseignez les champs du formulaire. {#add-exception-approver__table_m23_4gt_5lb__entry__2} | Champ | Description | |-|-| | ID d'utilisateur | Identificateur unique pour l'utilisateur. | | Prénom | Prénom de l'utilisateur. | | Nom de famille | Nom de famille de l'utilisateur. | | Titre | Fonction de l'utilisateur. Saisissez un titre ou une description de poste, ou sélectionnez-en un dans la liste. | | Département | Département de l'utilisateur. | | Mot de passe | Mot de passe affecté à l'utilisateur. Ce mot de passe peut être permanent ou temporaire. | | Mot de passe à réinitialiser | Option permettant à l'utilisateur de réinitialiser le mot de passe pour garantir la sécurité. | | Verrouillé | Option permettant de verrouiller l'utilisateur hors de l'instance et de mettre fin à toutes les sessions actives de l'utilisateur. Le système empêche les utilisateurs disposant du rôle administrateur de se verrouiller eux-mêmes. | | Actif | Option pour rendre cet utilisateur actif. Vous seul pouvez voir un utilisateur inactif dans ces zones : * Listes d'utilisateurs * Liste de sélection sur les champs de référence (icône de loupe) * Liste de saisie semi-automatique qui s'affiche lorsque vous entrez du texte dans un champ de référence {#add-exception-approver__ul_ivv_245_5lb} | | Accès au service Web uniquement | Option permettant de désigner cet utilisateur comme utilisateur non interactif. | | Utilisateur d'intégration interne | Option permettant de désigner cet utilisateur en tant qu'utilisateur d'intégration interne. | | E-mail | Adresse e-mail de l'utilisateur. | | Langue | Langue préférée de l'utilisateur. | | Intégration du calendrier | Calendrier utilisé pour gérer le calendrier de travail. Par exemple, Outlook. | | Fuseau horaire | Fuseau horaire de l'emplacement de cet utilisateur. | | Format de date | Format préféré de l'utilisateur pour les dates. | | Tél. professionnel | Téléphone professionnel de l'utilisateur. | | Tél. mobile | Téléphone portable de l'utilisateur. | | Photo | Photo que vous pouvez télécharger en cliquant sur Cliquer pour ajouter.... | [Tableau 1. Formulaire d'utilisateur] {#add-exception-approver__table_m23_4gt_5lb} 6. Cliquez sur Envoyer. 7. Répétez les étapes 1 à 5 pour créer un approbateur d'exception de niveau 2. L'approbateur doit accéder à Vulnerability Response \> Mes approbations et approuver les demandes. Remarque : Pour approuver une exception pour GRC : gestion de la politique et de la conformité, consultez [la configuration facultative de Policy and Compliance Management](https://www.servicenow.com/docs/access?context=policy-compliance-optional-steps&version=xanadu&pubname=xanadu-governance-risk-compliance&ft:locale=en-US).