--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Aprovar ou rejeitar solicitações no Vulnerability Manager Workspace # Aprovar ou rejeitar solicitações no Vulnerability Manager Workspace {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 min. de leitura Aprove ou rejeite solicitações enviadas por proprietários de correção. ## Antes de Iniciar Funções necessárias: {#vr-ws-approve-requests__table_b32_g4m_zyb__entry__4} | Tipo de aprovação | Níveis de aprovação necessários | Funções de aprovador | Informação adicional | |-|-|-|-| | Aprovações de falso-positivo | Um | * Função granular sn_vul.false_positive_approver para itens vulneráveis (VITs). * Função sn_vul.app_false_positive_approver para itens vulneráveis da aplicação (AVITs) * Função sn_vul_container.false_positive_approver para itens vulneráveis de contêiner (CVITs) * sn_vulc.false_positive_approver para resultados de testes de configuração {#vr-ws-approve-requests__ul_bmt_44m_zyb} Ou Os aprovadores devem estar no grupo de usuários Aprovador de falso-positivo. | - | | Aprovações de exceção (adiamentos) | Dois | * É necessário um aprovador no grupo de aprovadores - nível 1 * É necessário um aprovador no grupo de aprovadores - nível 2 {#vr-ws-approve-requests__ul_gh3_t4m_zyb} | Uma solicitação de exceção para um registro ou tarefa de correção é aprovada usando um fluxo de trabalho de aprovação padrão de dois níveis. A solicitação de exceção requer dois níveis de aprovadores. Depois que a solicitação é aprovada pelo aprovador de nível 1, ela é enviada para o aprovador de segundo nível e fica visível na fila do aprovador 2. | | Aprovações não atribuídas | É necessário um aprovador no grupo Aprovador -- Nível 1 | * sn_vul.unassign_approver para AVITs e VITs * sn_vul_container.unassign_approver para CVITs * sn_vulc.unassign_approver para problemas de configuração (ICs) {#vr-ws-approve-requests__ul_nwr_x4m_zyb} | Nota: Por padrão, uma configuração de aprovação é fornecida e um grupo de aprovação não atribuído é criado. Os usuários (Aprovador não atribuído - Nível 1) deste grupo podem aprovar a solicitação. Este grupo contém uma função de aprovador não atribuído, sn_vul.unassign_approver, por padrão. Você pode modificar ou criar um novo grupo e atualizar a configuração de aprovação. Para configurar regras de aprovação, navegue até o respectivo módulo Regras de aprovação, selecione qualquer uma das regras de aprovação a seguir e navegue até a configuração de aprovação na guia Configurações de aprovação: * Vulnerable item field change request para um item vulnerável. * Vulnerability field change request para uma tarefa de correção. * Application vulnerability field change request para um item vulnerável da aplicação (AVIT). * Approval for container management para um item vulnerável de contêiner (CVIT). {#vr-ws-approve-requests__ul_owr_x4m_zyb} | | Aprovações de redução de risco | Dois | * É necessário um aprovador no grupo de aprovadores - nível 1 * É necessário um aprovador no grupo de aprovadores - nível 2 {#vr-ws-approve-requests__ul_h3y_jpn_fzb} | O fluxo de aprovação para redução de risco é igual às aprovações de exceção (adiamentos). | [Tabela 1. Funções de aprovador necessárias para várias solicitações de aprovação] {#vr-ws-approve-requests__table_b32_g4m_zyb} Consulte [Resposta a vulnerabilidades personas e funções granulares](https://servicenow-prod.fluidtopics.net/al_k0vzgJnOaapsj_PTvTQ#vr-persona-overview "Antes de corrigir vulnerabilidades com sucesso com a aplicação Resposta a vulnerabilidades, você deve atribuir personas e funções aos usuários e grupos no Assistente de configuração.") e [Atribua as funções de persona Resposta a vulnerabilidades usando o Assistente de configuração](https://servicenow-prod.fluidtopics.net/_0DUHZKWRMyl3W34JmPglw "Atribua as funções de persona Resposta a vulnerabilidades a grupos ou usuários com o Assistente de configuração.") para obter mais informações sobre como atribuir funções de persona a usuários e usuários a grupos. Nota: Adicione usuários aos grupos de aprovação antes de enviar solicitações de aprovação. Se você criar solicitações antes de adicionar usuários aos grupos de aprovação, as solicitações talvez não fiquem visíveis para os usuários que têm a permissão de aprovação. ## Procedimento 1. Navegar até EspaçosEspaço para gerentes de vulnerabilidades. Se um aprovador não tiver acesso ao espaço, as aprovações poderão ser processadas em Resposta a vulnerabilidadesMinhas aprovações no ambiente clássico. 2. Selecione o ícone de exibição de lista ( ícone de exibição List ![.]()). A página Lista é exibida. 3. Na lista filtrada de Aprovações, selecione Atribuído a mim. 4. Localize uma solicitação que você deseja processar e selecione o link na coluna Estado. O registro de Aprovação de Mudança do Estado de Vulnerabilidade (VCA#) é exibido. 5. Escolha uma das seguintes opções para aprovar ou rejeitar a solicitação. | Opção | Descrição | | Clique na guia Detalhes, insira o texto no campo Comentários e clique em Rejeitar | * Uma mensagem é exibida indicando que há uma aprovação rejeitada para o registro de Aprovação de Mudança de Estado de Vulnerabilidade. * O estado no registro de Aprovação de mudança do estado de vulnerabilidade muda para Rejeitado. * O estado na tarefa de correção ou no registro permanece o mesmo. * O registro de Aprovação de Mudança do Estado de Vulnerabilidade não é mais exibido na exibição da lista de Aprovações no espaço. {#vr-ws-approve-requests__ul_v4l_rwx_wqb} | | Nas guias Solicitação ou Detalhes, clique em Aprovar | * Uma mensagem é exibida indicando que o registro de Aprovação de Mudança de Estado de Vulnerabilidade foi aprovado. * O estado na tarefa de correção ou nas transições de registro para Adiado. * Registros ativos na transição das tarefas de correção para adiados. * O registro de Aprovação de Mudança do Estado de Vulnerabilidade não é mais exibido na exibição da lista de Aprovações. {#vr-ws-approve-requests__ul_pdf_n5x_wqb} | |-|-| {#vr-ws-approve-requests__choicetable_p3t_h5x_wqb}