Créer un profil d’incident pour Microsoft l’intégration DLP

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Créez un profil d’incident dans votre Now Platform instance pour récupérer les données à partir de Microsoft Purview et ajouter les données dans la table d’incidents ServiceNow DLP IR .

    Avant de commencer

    Rôle requis : sn_dlir.admin(Créer, modifier et supprimer)

    sn_dlir.analyst : vue (lecture seule)

    Pourquoi et quand exécuter cette tâche

    Configurez le Now Platform® pour récupérer les événements à partir de Purview Microsoft . Stockez ces événements dans la DLP IR table Incident de votre ServiceNow® instance.

    Procédure

    1. Accédez à la Intégration DLP Microsoft > Profil d'incident.
    2. Cliquez sur Nouveau.
    3. Renseignez les champs de la section Nom du formulaire.
      Tableau 1. Formulaire Créer un profil
      Champ Description
      Nom Nom du profil. Ce champ vous permet d’identifier le profil.
      Remarque :
      Le nom doit être unique pour chaque profil.
      Source Instance Microsoft DLP IR que vous avez configurée pour ingérer des incidents. Si vous disposez de plusieurs configurations d’intégration, sélectionnez l’enregistrement de configuration d’intégration approprié pour les types d’incidents que vous prévoyez d’ingérer pour le profil.
      Actif Option permettant d’indiquer si le profil est actif. Ce champ ne peut être activé qu’une fois que vous avez cliqué sur le champ Terminer dans la section Planification.

      Lorsque le profil est actif, cela implique qu’il Now Platform interroge Microsoft DLP IR activement les événements en fonction de la configuration définie dans le profil.
      Commande Ordre d’exécution du profil. Le profil avec l’ordre le plus bas considéré comme la priorité la plus élevée.

      Par défaut, la valeur est 100.
      Description Description unique pour le profil.

    Que faire ensuite

    Pour passer à la section Filtrage, cliquez sur Continuer.