シフト引き継ぎレコードの管理

シフト引き継ぎレコードのリストビューを使用して、シフト引き継ぎレコードを作成、編集、コピー、または削除します。各シフト引き継ぎレコードは、シフト引き継ぎレポートテンプレートに関連付けられています。

始める前に

必要なロール：

• sn_escm_sh.shift_analyst：シフト引き継ぎレコードにアクセスするための最小要件。
• sn_escm_sh.shift_owner：シフトオーナーが属するユーザーグループの引き継ぎログレコードを作成、編集、削除します。このロールは sn_escm_sh.shift_analyst ロールを継承します。
• sn_escm_sh.shift_analyst：すべてのシフト引き継ぎログレコードを表示しますが、シフトアナリストのグループにアサインされた進行中のシフト引き継ぎレコードにのみ寄与できます。
• sn_si.analyst - sn_escm_sh.shift_analyst ロールを継承します。
• sn_si.admin - sn_escm_sh.shift_admin ロールを継承します。
• sn_escm_sh.shift_admin - sn_escm_sh.shift_owner ロールを継承します。

重要:

管理者としてシフト引き継ぎテンプレートを構成する方法については、「シフト引き継ぎテンプレートを構成する」を参照してください。

このタスクについて

シフトオーナーとそれぞれのチームまたはユーザーグループが、シフト引き継ぎログレコードを作成します。シフトオーナーは、シフト引き継ぎレポートで作業するシフト引き継ぎテンプレートとユーザーグループを選択する必要があります。シフト引き継ぎレポートが完了すると、次にアクティブなシフトオーナーおよびチームと共有されます。

シフト引き継ぎテンプレートの重要なポイント：

• アクティブなシフトチームの他のアナリストが自分より先にレポートを更新しており、変更が処理されている場合は、保留中のコンテンツ更新があることを示すエラーメッセージが表示されることがあります。30 秒待ってから、もう一度 [ステータスを「レビュー」に変更 (Change to "Review" state)] を選択する必要があります。右側のペインの統合レポートが、他のアナリストの更新内容で更新されているのを確認できます。
• シフトオーナーが [レビュー] ステータスのセクションのコンテンツを変更した場合、レコードが [進行中] ステータスに戻ると、同じコンテンツがアナリストに反映されます。
• シフトオーナーは、[レビュー] ステータスのコンテンツを編集したり、2 つの行の結合、2 つのセクションの結合、セクションの削除などのアクションを実行したりすると、他のアナリストのシフト引き継ぎレポートに影響するため注意する必要があります。
• シフト引き継ぎレポートを公開した後、シフトオーナーはコンテンツを変更できますが、レコードのステータスを変更することはできません。
• 誰かがコンテンツを変更しているときに、その間にレコードのステータスが [進行中] から [レビュー] に変更されると、未保存のコンテンツの変更は破棄されます。
• シフト管理者は、ユーザーグループに関係なく、すべてのシフト引き継ぎログレコードへの書き込みアクセス権を持ちます。

手順

1. 移動先 ワークスペース > セキュリティインシデントレスポンスワークスペース.
2. セキュリティインシデントリスト アイコンを選択します。
3. [リスト] タブで、[シフト引き継ぎレコード (Shift Handover Records)] を選択します。
4. [すべてのレコード] を選択して、すべてのシフト引き継ぎレコードのリストを表示します。
5. [チームにアサイン済み (Assigned to Team)] を選択して、アナリストが属するすべてのチーム/ユーザーグループにアサインされているシフト引き継ぎレコードのリストを表示します。
6. 新しいシフト引き継ぎレコードを作成するには、[新規] を選択します。
7. フォームの各フィールドに入力します。

   表 : 1. シフト引き継ぎレコード

   フィールド	説明
   番号	シフト引き継ぎレコードに対して自動的に生成される一意の番号。
   テンプレート	使用するシフト引き継ぎテンプレート。例：サンプルシフトテンプレート。
   説明	シフト引き継ぎレコードの説明。
   ユーザーグループ	アサインされるシフト引き継ぎレコードのユーザーグループ/チーム。例：チーム開発コードレビュー担当者。
   ステータス	シフト引き継ぎレコードの現在のステータス。デフォルトでは、初期ステータスは [ドラフト] です。 注: レコードの作成中にステータスを変更することはできません。
   シフト名	シフト開始とシフト終了の詳細を含むシフト名。たとえば、米国の日勤です。

8. [Create (作成)] を選択します。
   新しいシフト引き継ぎレコードは、選択してリストビューに追加したテンプレートに基づいて作成されます。
9. 新しいシフト引き継ぎレコードを開いて、シフト引き継ぎレポートのセキュリティインシデントのステータスと詳細を更新します。
   デフォルトでは、シフト引き継ぎレコードは [ドラフト] ステータスです。

   注:

   コンテンツを変更できるのはシフトオーナーのみです。

   図 : 1. シフト引き継ぎレポートの内容

   

10. ドラフトシフトレポートエディターで、[シフト引き継ぎレポートテンプレート (Shift Handover report template)] セクションを使用して、セキュリティインシデントとユーザーの詳細を更新します。

    エディターのすべてのオプション (フォント、色、箇条書き、リンク、添付ファイルなど) を使用してレポートを書式設定できます。

    注:

    シフトオーナーとシフトアナリストはどちらもコンテンツを変更できます。
    1. シフト引き継ぎレポートに必要な変更を加えた後、[保存] を選択します。
    2. [ステータスを「進行中」に変更 (Change to "In-progress" state)] アクションを選択して、シフト引き継ぎレコードを [進行中] ステータスに移行します。

       図 : 2. シフト引き継ぎが進行中

       

11. 自分のシフト引き継ぎメモエディターで、セキュリティインシデントやユーザーの詳細など、すべてのセクションに必要な詳細を更新します。
    注:

    シフトオーナーとシフトアナリストはどちらもコンテンツを変更できます。
    1. エディターで特定のレコードを指定するには、/ を使用して [レコードを選択 (Select a record)] を選択し、ポップアップ表示されるテーブルのリストからレコードを選択します。
       たとえば、[セキュリティインシデント] レコードを選択すると、セキュリティインシデントのリストが表示されます。リストからセキュリティインシデント (SIR0010025) を選択し、必要なシフト引き継ぎの詳細を更新します。セキュリティインシデント番号の後に / を使用して、セキュリティインシデントに関連付けられたフィールド ([簡単な説明]、[list] など) を指定することもできます。

       図 : 3. シフト引き継ぎメモ

       

    2. エディターで特定のユーザーをメンションするには、/ を使用して [ユーザーを選択 (Select a user)] を選択し、ポップアップ表示されるリストからユーザーを選択します。
    3. エディタでレコード数をメンションするには、[ / ] を使用して [メンション数] を選択し、ポップアップするリストからレコードを選択します。
    4. エディターのすべてのオプション (フォント、色、箇条書き、リンク、添付ファイルなど) を使用してレポートを書式設定できます。
    5. シフト引き継ぎメモに必要な変更を加えた後、[保存] を選択します。
    6. シフト引き継ぎレコードを [レビュー] ステータスに移行するには、[ステータスを「レビュー」に変更 (Change to "Review" state)] アクションを選択します。
       注:

       アクティブなシフトチームの他のアナリストが自分より先にレポートを更新していて、変更が処理されている場合は、エラーメッセージが表示されることがあります。数秒待ってから、もう一度 [ステータスを「レビュー」に変更 (Change to "Review" state)] を選択する必要があります。

       図 : 4. シフト引き継ぎのレビュー

       

12. 統合シフトレポートで、シフト引き継ぎレポートを確認し、必要な変更を加えます。
    注:

    コンテンツを変更できるのはシフトオーナーのみです。
    1. シフト引き継ぎメモに必要な変更を加えた後、[保存] を選択します。
    2. シフト引き継ぎレポートでアナリストによる更新がさらに必要な場合は、[ステータスを「進行中」に変更 (Change to "In-progress" state)] を選択できます。
    3. [公開] アクションを選択して、シフト引き継ぎレポートを公開します。

       図 : 5. シフト引き継ぎ公開

       

13. [保存] を選択して、シフト引き継ぎレポートを保存します。
    保存すると、最新の更新を含むシフト引き継ぎレポートのプレビューが [プレビュー] ペインに表示されます。

    注:

    シフト引き継ぎレポートで行った更新はすぐにプレビューできますが、他のアナリストが変更を確認するまでに数秒かかる場合があります。
14. シフトオーナーは、[シフト引き継ぎ] リストビューで次のアクションを実行することもできます。
    1. 既存のシフト引き継ぎレコードを編集するには、レコードを選択して [編集] アクションを選択します。
       変更できるのは、[開始時間]、[終了時間]、[説明]、および [地域] のみです。
    2. シフト引き継ぎレコードのコピーを作成するには、レコードを選択し、[コピーを作成] アクションを選択します。
    3. 既存のシフト引き継ぎレコードを削除するには、レコードを選択して [削除] アクションを選択します。

関連タスク

• リストのカスタマイズ
• セキュリティインシデントのアサイン
• 複数のセキュリティインシデントをクローズ
• 応答タスクのアサイン
• フィッシングメールを報告
• クイックフィルターの使用
• セキュリティインシデントまたは応答タスクのエクスポート