影響を受けていないコントロールを現在のステータスに維持したまま、新しいコントロールを追加したり、コントロール適用性ステータスを変更したり、ハイブリッドおよび継承されたコントロール構成を更新したりできます。

以前は、選択ステップの後にベースラインコントロールを変更するには、パッケージを選択に戻す必要があり、これによりパッケージ内のすべてのコントロールのコントロールライフサイクルがリセットされます。これは、変更がごく少数のサブセットにのみ影響した場合でも、すべてのコントロールを再実装して再テストすることを意味しました。コントロール調整要求では、パッケージにデルタ変更のみを適用することで増分変更を行うことができます。

CAM アドミン、システムオーナー、ISSO、および ISSM は、実装ステップ以降でパッケージのコントロール調整要求を作成できます。要求インターフェイスには、既存のパッケージ構成を示す [現在のレコード] (左) と、提案された変更を示す [要求されたレコード] (右) の 2 つのパネルが表示されます。ユーザーは、要求された変更をビルドするときに、現在の割り当てを参照として確認します。

承認ワークフロー

コントロール調整要求の承認を要求すると、システムはそれを認証パッケージ用に構成された承認担当者 (AO) にアサインし、メール通知を送信します。AO は、[要求された変更] タブでデルタ変更のみをレビューし、承認、詳細情報の要求、または別の AO への再アサインを行うことができます。さらに情報が必要な場合は、再送信前に要求が送信者に変更のために返されます。

承認後、ベースラインコントロールに変更が適用されます。変更されたコントロールのみが新しいステータスに移行し、変更されていないコントロールは現在のステータスを保持します。すべてのコントロール調整アクティビティは、認証パッケージの作業メモに記録されます。

コントロール状況移行

コントロール調整プロセスでは、いくつかのタイプのベースラインコントロール変更を管理します。

新しいベースラインコントロールをパッケージに追加すると、対応するコントロールが [ドラフト] ステータスで作成されます。ベースラインコントロールを [適用外] から [適用可能] に変更すると、コントロールが作成されます。ベースラインコントロールを [適用可能] から [適用外] に変更すると、既存のコントロールは廃止されます。

ハイブリッドコントロールを継承または完全に継承に変更すると、既存のコントロールが新しい割り当てタイプで更新されます。既存のハイブリッドコントロールのハイブリッド構成を更新すると、システムは新しい構成を反映するようにコントロール要件を更新します。

承認時のパッケージステータス

コントロール調整要求が承認待ちの間、提案されたベースライン変更は、AO が要求を承認するまで有効になりません。承認後、システムはベースラインコントロールに変更を適用し、それに応じて関連するコントロールを更新します。[新規] ステータスのコントロール調整要求は、パッケージごとに一度に 1 つだけ許可されます。