Associar um item na tabela da aplicação a um objetivo de controle

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 3 min. de leitura

    • Use a lista relacionada de política Policy as Code Engine (PaCE) em Compliance Workspace para mapear o objetivo de controle com uma política PaCE. Os gerentes de conformidade têm a capacidade de mapear os objetivos de controle com as políticas de PaCE.

    Antes de Iniciar

    Função necessária: sn_compliance.manager

    Por Que e Quando Desempenhar Esta Tarefa

    Quando uma política de PaCE é mapeada para uma instância implantável e se a política de PaCE já estiver associada a um objetivo de controle, quando ocorrer a associação da política à instância implantável, um gatilho será iniciado no Configuration Data Management (CDM) para criar uma entidade e controles.

    Quando uma política de PaCE é mapeada para uma instância implantável e se a política não estiver associada a nenhum objetivo de controle, quando a política de PaCE for mapeada para o objetivo de controle, a entidade e os controles serão gerados automaticamente, pois a instância implantável já está mapeada para a política.

    Procedimento

    1. Navegar até Todos > Policy and Compliance > Espaço de conformidade.
    2. No Compliance Workspace, clique no ícone Lista ( Lista.).
    3. Navegar até Biblioteca de conformidade > Objetivos do Controle.
    4. Clique em para abrir um objetivo de controle ou criar um objetivo de controle.
    5. Clique na lista relacionada Detalhes.
    6. Para gerar automaticamente os controles para o objetivo de controle, selecione a opção Cria controles automaticamente.
      Sempre que um tipo de entidade for adicionado ao objetivo de controle, os controles serão gerados automaticamente se a opção Cria controles automaticamente estiver selecionada.
    7. Clique no botão Salvar.
    8. Para exibir os controles gerados para o objetivo de controle, clique na lista relacionada Controles.
    9. Selecione a opção Ativa na lista relacionada Detalhes.
      Nota:
      O objetivo de controle deve estar ativo para adicionar uma política de PaCE a ele. Ou os botões Adicionar e Remover na lista relacionada de políticas de PaCE estão disponíveis somente quando o objetivo de controle está ativo.
    10. Para adicionar a política de PaCE ao objetivo de controle, clique na lista relacionada de políticas de PaCE.
    11. Clique no botão Adicionar.
    12. Selecione uma política de PaCE na lista de políticas que são mapeadas para a instância implantável no pop-up de políticas de PaCE.
      Nota:
      As políticas de PaCE que estão inativas são listadas no pop-up.

      Se a política de PaCE não tiver uma instância implantável mapeada para ela no momento desta associação, a entidade e os controles serão gerados sempre que a instância implantável estiver associada à política de PaCE.

    13. Clique em Adicionar.
      As entidades e controles correspondentes para os itens de configuração associados à política PaCE serão criados se a opção Cria controles automaticamente estiver selecionada. Os controles desativados existentes serão ativados se não tiverem sido desativados manualmente.

      Se uma entidade já tiver sido adicionada ao objetivo de controle como uma entidade adicional, um controle não será criado, mas será atualizado com um status diferente. Isso é para atender à condição de que somente um controle pode existir por entidade. Se o controle tiver sido gerado pelo processo de geração de item, a origem do controle será atualizada. Se o controle tiver várias origens, esse controle não será desativado.

    14. Para remover uma política de PaCE de uma instância implantável, clique na lista relacionada de políticas de PaCE.
    15. Clique no botão Remover.
      Quando a política de PaCE é desassociada da instância implantável, ou quando a política de PaCE relacionada ao objetivo de controle é removida, todas as entidades e controles que foram gerados anteriormente a partir dessa associação são movidos para o estado Descontinuado. Eles não são excluídos, mas continuam existindo no estado descontinuado.
    16. Para exibir os resultados da execução da política de PaCE em controles e compromissos, clique no item relacionado aos resultados do DevOps Config navegando até o registro de controle.