위험 평가 위임
위험 평가자가 위험 평가를 수행할 수 없는 경우 평가자는 지정된 기간 동안 위험 평가를 수행할 대리인을 지정할 수 있습니다. 대리인을 Now Platform 임명할 수 있습니다.
위임은 특정 활동을 수행하기 위해 다른 사람에게 권한을 할당하는 것입니다. 다른 사람에게 일을 맡기는 과정입니다. 위험 평가의 맥락에서 위험 평가를 위해 할당된 평가자가 위험 평가를 수행할 수 없는 경우가 발생할 수 있습니다. 이러한 시나리오에서 평가자는 다른 사용자를 대리인으로 지정할 수 있으며 대리인은 지정된 기간 동안 원래 평가자를 대신하여 위험 평가를 수행할 수 있습니다. 대리인은 위험 포털에서 Risk Workspace 위험 평가를 수행할 수 있습니다. 또한 대리인은 원래 평가자에게 전송된 모든 시스템 알림의 사본을 받습니다. 대리인이 평가 수행을 시작하면 대리인의 이름이 평가 인스턴스에 표시됩니다.
위험 평가자로서 대리인을 할당하는 방법을 이해하려면 작업에 대한 대리인 구성을 참조하십시오.
작업을 다른 사용자에게 위임하려면 대리인 관련 목록을 표시하도록 사용자 프로파일 양식을 구성합니다. 자세한 내용은 대리인 관련 목록 추가하기를 참조해 주십시오.
대리인을 할당할 때 다음 사항에 유의해야 합니다.
- 대리인을 할당하는 기능은 평가를 수행하는 데만 사용할 수 있습니다. 위험 평가를 승인하는 대리인을 할당할 수 없습니다.
- 대리인에게 평가가 할당되면 평가에는 대리인뿐만 아니라 원래 평가자의 이름도 표시됩니다.
- 그룹이 아닌 개별 사용자만 대리인으로 할당할 수 있습니다.
- 위험 기반 평가를 수행하려면 대리인에게 sn_risk_advanced.ara_assessor 역할이 있어야 합니다.
- 대리인이 객체 평가를 수행하려면 sn_risk_advanced.ara_assessor가 있어야 합니다.
- 모든 대리인은 사용이 허가된 사용자로 간주되며 사용량이 GRC 추적됩니다.
- 대리인이 평가자를 대신하여 위험 평가를 수행하기 위해 로그인하면 평가자 필드에 원래 평가자의 이름이 유지됩니다. 새 필드인 평가자의 대리인 에 대리인의 이름이 표시됩니다.
- 대리인은 다른 사용자에게 작업을 재할당할 수 있습니다.
- 대리인은 의 작업 공간작업 아래에서 원래 평가자에 대해 진행 중인 평가를 볼 수 있습니다.
- 대리인이 문제를 만들 수 있습니다.
- 대리인은 위험 응답 작업을 생성하고 승인을 요청할 수 있습니다.
- 대리인이 수행한 모든 활동은 활동 스트림에 캡처됩니다.