Appliquer des superpositions aux contrôles de la base de référence

Vous pouvez inclure des superpositions aux objectifs de contrôle de référence dans le package d’autorisation à l’aide d’un ajout, d’une soustraction ou d’une action personnalisée.

Avant de commencer

Rôle requis : admin

Procédure

1. Accédez à la Tous > Espace de travail CAM.
2. Pour accéder à la page Listes, sélectionnez l’icône Listes (icône ).
3. Dans les packages d’autorisation de la liste RMF, sélectionnez un enregistrement de package d’autorisation.
4. Sélectionnez Superpositions pour ajouter, modifier ou supprimer les superpositions dans le package d’autorisation.
   Le package d’autorisation doit être dans l’étape Sélectionner pour ajouter des politiques aux superpositions.
   1. Sélectionnez Ajouter pour ajouter une politique à la superposition.
      La fenêtre contextuelle Ajouter une superposition s’affiche.
   2. Entrez au moins deux caractères dans le champ Politique pour afficher et sélectionner dans la liste des politiques disponibles.
      Remarque :

      Seules les politiques avec la source CAM : Superposition de contrôle, qui sont à l’état Publié et qui contiennent des objectifs de contrôle s’affichent dans le champ déroulant Politique .

      
   3. Choisissez l’une des actions suivantes pour appliquer la superposition au package d’autorisations.
      • Ajouter : sélectionnez Ajout pour ajouter les objectifs de contrôle de la politique aux contrôles de base de référence.
        Remarque :

        Tous les objectifs de contrôle sont ajoutés en fonction de leur ID de référence.

        • Si un objectif de contrôle avec le même ID de référence existe déjà dans les contrôles de base de référence, le comportement sera défini sur Correspondant et l’action sera ignorée. L’action Ignorer n’ajoutera aucun objectif de contrôle aux contrôles de la base de référence à partir de la politique de superposition que vous avez sélectionnée.
        • Si la politique de superposition contient un objectif de contrôle avec un ID de référence qui diffère du contrôle de base de référence, le comportement sera défini sur Distinct et l’action sera définie sur Créer nouveau. Le ou les nouveaux objectifs de contrôle de la politique de superposition sont ajoutés au contrôle de base de référence avec la source comme superposition de contrôle.
      • Soustraction : sélectionnez Soustraction pour déplacer les objectifs de contrôle avec des ID de référence correspondants entre la politique de superposition sélectionnée et les contrôles de référence vers l’état Contrôles non applicables.
        Remarque :

        • Si un objectif de contrôle avec le même ID de référence existe déjà dans les contrôles de référence :
          • Le comportement est défini sur Correspondant
          • L’action consiste à déplacer vers N/A

            Ces objectifs de contrôle de correspondance entre les contrôles de superposition sélectionnés et les contrôles de base de référence s’affichent dans l’onglet Contrôles non applicables .

            Dans ce scénario, la source du contrôle de la base de référence reste la même. Le champ de justification du contrôle de la base de référence est mis à jour pour indiquer ce changement.

            Vous pouvez également sélectionner manuellement des objectifs de contrôle dans l’onglet Contrôles non applicables et utiliser Revenir au contrôle de la base de référence pour les déplacer vers les contrôles de base de référence dans le package d’autorisation.

          
        • Si la politique de superposition contient un objectif de contrôle avec un ID de référence différent du contrôle de base de référence :
          • Le comportement est défini sur Distinct
          • L’action est Ignorer

            L’action Ignorer ne fera passer aucun objectif de contrôle à l’état non applicable à partir des contrôles de base de référence.

      • Action personnalisée : sélectionnez Action personnalisée , les actions disponibles sont les suivantes :
        • Pour les enregistrements correspondants (l’ID de référence est le même que dans les contrôles de base de référence et la politique de superposition sélectionnée) :
          • Remplacer : remplace l’objectif du contrôle de base de référence par celui de la politique de superposition sélectionnée.
          • Déplacer vers N/A : déplace l’objectif du contrôle avec l’ID de référence correspondant vers l’état Non applicable.
          • Ignorer : ignore l’enregistrement correspondant ; aucune modification ne sera apportée au package d’autorisation à partir de la politique sélectionnée.
          
        • Pour les enregistrements distincts (l’ID de référence n’existe pas dans les contrôles de base de référence) :
          • Créer : ajoute le nouvel objectif de contrôle de la politique de superposition sélectionnée au package d’autorisation.
          • Ignorer : ignore l’enregistrement distinct ; il ne sera pas ajouté au package d’autorisation.
          

      Remarque :

      Pour les contrôles de base de référence existants, si la politique de superposition contient un objectif de contrôle hybride, hérité ou commun, l’action est ignorée par défaut. Le comportement sera également Hybride, Hérité ou Commun en conséquence.
   4. Sélectionnez Modifier dans la page de vue de liste Contrôles de superposition pour modifier une superposition disponible dans la liste.
      Remarque :

      Seules les superpositions répertoriées peuvent être modifiées. L’action de politique précédemment sélectionnée est appliquée par défaut et vous devez sélectionner une opération différente pour procéder à la mise à jour.
   5. Cliquez sur Soumettre pour appliquer l’opération Ajout, Soustraction ou Action personnalisée à la politique.