ポリシーの例外を要求するための他のアプリケーションを登録

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：4分

    • 他のアプリケーションが、問題やインシデントなどのテーブルからポリシー例外を要求できるようにします。統合レジストリでアプリケーションを追加して設定する必要があります。

    始める前に

    必要なロール：sn_compliance.manager

    GRC Business User (sn_grc.business_user) または Business User – Lite (sn_grc.business_user_lite) は、アップストリームアプリケーションからポリシー例外を生成するために最低限必要なロールです。

    このタスクについて

    New York リリース以降、任意の ServiceNow アプリケーションのユーザーは (GRC) のポリシー例外管理機能を使用してポリシー例外を要求できます。たとえば、ユーザーは、特定の期間解決できないインシデントのグループに関連する問題について、ポリシーの例外を要求できます。ServiceNow アプリケーションで提供されている場合を除き、ポリシー例外を要求できるようにするには、アプリケーションをポリシー例外に登録し、ポリシー例外を要求するための UI アクションを作成する必要があります。

    手順

    1. 移動先 すべて > Policy and Compliance > ポリシー例外 > 統合レジストリ.
    2. [新規] をクリックします。
    3. フォームのフィールドに入力します。
      表 : 1. ポリシー例外統合レジストリフォーム
      フィールド 説明
      名前 レジストリエントリの名前を入力します。
      ポリシー例外ターゲットテーブル ポリシー例外が適用されるテーブルを選択します。
      適用される例外 例外が適用されるターゲットレコード。オプションは次のとおりです。
      • 1 つのターゲットレコード：例外が適用されるターゲットレコードを指定します。コンプライアンスデータソースレジストリで評価済みオブジェクトを選択します。
      • すべてのターゲットレコード：例外が適用されるすべてのターゲットレコード。ポリシー例外が適用されるポリシー例外ターゲットテーブルを指定します。
      ソースタイプ [適用される例外] が [1 つのターゲットレコード] の場合、[コントロール] が自動入力されます。[適用される例外] が [すべてのターゲットレコード] の場合、[コントロール目標] が自動入力されます。
      ポリシーのカテゴリ フィルタリングポリシーのカテゴリを 1 つ以上選択します。たとえば、[脆弱性対応] カテゴリを選択し、そのアプリケーションを使用して例外を要求している場合、すべてのポリシーのリストがそのカテゴリでフィルタリングされるため、時間を節約できます。詳細については、「ポリシーのカテゴリを定義」を参照してください。
      エンティティマッピング
      関係 エンティティがポリシー例外 [sn_compliance_policy_exception] テーブルのフィールドである場合は、[参照フィールド] を選択します。

      エンティティがポリシー例外テーブルの関連リストにある場合は、[関連リスト] を選択します。
      エンティティフィールド エンティティ [sn_grc_profile] テーブルを指すフィールドの名前を入力します。

      このフィールドは、[参照フィールド] を [関係] として選択した場合にのみ表示されます。
      マッピングテーブル ポリシー例外テーブルとエンティティテーブルの間の関係を確立するテーブルを選択します。

      このフィールドは、[関連リスト] を [関係] として選択した場合にのみ表示されます。
      ポリシー例外ターゲットフィールド ポリシー例外テーブルを指すマッピングテーブル内のフィールドを選択します。

      このフィールドは、[関連リスト] を [関係] として選択した場合にのみ表示されます。
      エンティティフィールド エンティティテーブルを指すマッピングテーブルでフィールドの名前を入力します。
      要求ソース
      注:
      このセクションのフィールドは、ポリシー例外ターゲットテーブル以外のテーブルからポリシー例外を要求する場合にのみ必要です。
      テーブル ポリシー例外が要求されるレコードを含むテーブルを選択します。
      関係 エンティティがポリシー例外 [sn_compliance_policy_exception] テーブルのフィールドである場合は、[参照フィールド] を選択します。エンティティがポリシー例外テーブルの関連リストにある場合は、[関連リスト] を選択します
      要求ソースフィールド 要求ソーステーブルを指すフィールドを選択します。

      このフィールドは、[要求ソース] セクションにある [関係] フィールドで [参照フィールド] を選択した場合にのみ表示されます。
      マッピングテーブル ポリシー例外テーブルとエンティティテーブルの間の関係を確立するテーブルを選択します。

      このフィールドは、[要求ソース] セクションにある [関係] フィールドで [関連リスト] を選択した場合にのみ表示されます。
      ポリシー例外ターゲットフィールド ポリシー例外テーブルを指すマッピングテーブル内のフィールドを選択します。

      このフィールドは、[要求ソース] セクションにある [関係] フィールドで [関連リスト] を選択した場合にのみ表示されます。
      要求ソースフィールド 要求ソーステーブルを指すマッピングテーブルでフィールドを選択します。

      このフィールドは、[要求ソース] セクションにある [関係] フィールドで [関連リスト] を選択した場合にのみ表示されます。
      アンケート詳細
      例外のアンケート アンケートテンプレートを選択して、要求されたポリシー例外のアンケートを生成します。詳細については、「例外のアンケートを作成」を参照してください。
    4. レコードを保存します。

      [理由の選択肢] 関連リストが表示されます。

      注:
      ポリシー例外を要求するユーザーは、理由の選択肢を使用して要求の目的を説明できます。そのため、特定の状況に当てはまる理由を定義してください。詳細については、「ポリシー例外理由の選択肢を定義」を参照してください。