RMF ステップ 2 - 認証パッケージのコントロールの選択
パッケージの影響度レベルが承認されたら、ベースラインコントロールを選択します。
始める前に
必要なロール：sn_im_cont_baseline_control_objective テーブルにアクセスするには：sn_irm_cont_auth.system_owner、sn_irm_cont_auth.info_system_sec_officer、sn_irm_cont_auth.admin
[適用外としてマーク] にアクセスするために必要なロール：sn_irm_cont_auth.info_system_sec_officer、sn_irm_cont_auth.info_system_sec_manager、sn_irm_cont_auth.admin
GRC 継続的な承認とモニタリング
GRC：継続的な承認とモニタリング クイックスタートテストでは 継続的な承認とモニタリング プラグイン (com.sn_compliance) をアクティブ化して、デモデータをロードする必要があります。
| テスト | 説明 | リリースバージョン |
|---|---|---|
| GRC：システム所有者による AB および AP の責任とロールの作成と検証 | システム所有者は、認証境界と認証パッケージの責任とロールを作成および検証します。 情報所有者とシステムユーザーは、認証境界を選択したときにあらかじめ設定されています。 |
Quebec (Paris および Orlando と互換性がある) |
| GRC：システム所有者によるアプリモジュールの可視化の検証 | システム所有者ペルソナが [継続的な承認とモニタリング] アプリケーションメニューを表示することでき、そのメニューに次のモジュールを表示できることを確認します。
|
Quebec (Paris および Orlando と互換性がある) |
| GRC：システム所有者による要求の最初の認証と自分の認証モジュール | システム所有者が承認を要求します。 | Quebec (Paris および Orlando と互換性がある) |
| SO：AB および AP の責任とロールの作成と検証 | システム所有者が認証境界フォームのフィールドに入力して認証境界を作成できるかどうかを検証します。 また、同じ SO がフォームビューから認証パッケージを作成できるかどうかも検証します。 |
Quebec (Paris および Orlando と互換性がある) |
継続的な承認とモニタリング の詳細については、「Continuous Authorization and Monitoring」を参照してください。