표준 통제를 일반 통제로 변환하고 의존 엔터티 추가

통제를 공통으로 표시하고 의존 엔터티를 연결합니다. 기본 엔터티에 연결된 일반 통제를 테스트합니다. 의존 엔터티는 일반 통제의 결과를 상속합니다.

시작하기 전에

필요한 역할: sn_compliance_ws.corporate_compliance_manager, sn_compliance_ws.corporate_compliance_analyst

이 태스크 정보

기존의 모든 통제를 표준 통제라고 합니다. 필요에 따라 표준 컨트롤을 일반으로 변환하고 해당 기능을 표준으로 되돌릴 수 있습니다. 그러나 기본적으로 기존 또는 작성 여부에 관계없이 모든 통제가 표준입니다.

프로시저

1. 다음으로 이동 모두 > 정책 및 준수 > 준수 작업 공간.
2. 준수 작업 공간에서 목록 아이콘( )을 클릭합니다.
3. 다음으로 이동 준수 라이브러리 > 모든 통제.
   새로 만들기 단추를 클릭하여 컨트롤을 만들거나 모든 컨트롤 목록에서 기존 표준 컨트롤 중 하나를 선택하고 일반 컨트롤로 변환할 수 있습니다. 어느 쪽이든 컨트롤은 기본적으로 표준이며 의존 엔터티를 추가하려면 이를 일반으로 변환해야 합니다.

   주:

   통제를 표준에서 일반으로 변환하기 전에 통제 목표 필드에서 값을 선택하고 양식 상세 정보를 저장해야 합니다. 일반 통제가 다른 통제와 동일한 이름, 엔터티(기본 또는 의존) 및 통제 목표 조합을 갖지 않는지 확인하기 위한 확인이 있으므로 일반 통제에는 통제 목표가 필요합니다.
4. 오른쪽 상단에 있는 추가 작업 클릭합니다.
5. 일반 목록으로 변환 UI 작업을 선택합니다.
   일반으로 변환 UI 작업은 컨트롤이 초안 또는 증명과 같은 초기 상태인 경우에만 나타납니다. 통제가 이러한 상태를 넘어 진행되면 공통으로 변환하거나 표준 통제로 되돌릴 수 없습니다. 표준으로 변환 컨트롤이 공통이고 검토 상태일 때는 UI 작업이 나타나지 않습니다.

   통제가 공통이면 해당 소스 필드는 엔터티입니다. 컨트롤이 표준으로 다시 변환되면 컨트롤이 일반으로 변환될 때 추가된 엔터티 소스가 제거됩니다. 일반 통제가 표준 통제로 변환되면 엔터티 유형 및 의존 엔터티 유형 연결이 삭제됩니다.

6. 확인을 클릭합니다.
   주:

   • 기능 필드가 표준 통제에서 일반 통제로 변경됩니다. 또한 의존 엔터티 및 의존 엔터티 유형 관련 목록이 통제 양식에 나타나 의존 엔터티를 추가하는 데 도움을 줍니다.
   • 표준 통제가 일반 통제로 변경되면 추가 엔터티 기반 액세스 제한 옵션이 추가됩니다. 이 옵션은 기본적으로 비활성화되어 있습니다. 엔터티 기반 액세스 제한이 활성화되면 이 제어와 연결된 엔터티에 대한 액세스 구성에 포함된 사용자 또는 사용자 그룹만 액세스할 수 있습니다.
7. 의존 엔터티를 추가하려면 의존 엔터티 관련 목록을 선택합니다.
   1. 추가 버튼을 클릭합니다.
   2. 엔터티 팝업에서 엔터티를 선택하고 추가를 클릭합니다.
      이 메시지는 의존 엔터티가 일반 통제에 성공적으로 추가되었음을 확인합니다. 일반 통제에 의존하는 엔터티를 연결하면 엔터티에 대한 항목 [sn_grc_m2m_item_entity] 테이블에 기록이 생성됩니다.

      엔터티가 있는 엔터티 유형이 있는 경우 엔터티를 하나씩 선택하는 대신 엔터티 유형을 선택하여 대량의 엔터티를 추가할 수 있습니다.

   3. 기본 엔터티를 선택하고 의존 엔터티로 연결하려면 기존 통제에서 추가 버튼을 클릭합니다.
      이 작업을 통해 다음을 수행할 수 있습니다.

      • 기존 통제 폐기
      • 해당 통제의 엔터티를 의존 엔터티로 연결

      이 옵션으로 한 번에 최대 15개의 엔터티를 추가할 수 있습니다. 엔터티를 선택하고 추가를 클릭하면 기존의 모든 엔터티가 추가되지는 않습니다. 모든 엔터티가 추가될 수도 있고, 일부 엔터티가 추가될 수도 있고, 때로는 아무것도 추가되지 않을 수도 있습니다. 엔터티가 추가되지 않고 해당 통제가 폐기되지 않는 이유에 대한 자세한 내용은 지식베이스의 Now SupportGRC 공용 통제 상속[KB1221601] 문서를 참조하십시오.

      주:

      문서를 보려면 로그인 Now Support 해야 합니다.

      팝업에서 계속 추가 버튼을 선택하면 기존 통제가 폐기되고 연결된 엔터티가 의존 엔터티로 추가됩니다. 이 통제는 수동으로 폐기된 통제로 처리됩니다.

   4. 의존 엔터티를 제거하려면 의존 엔터티를 선택하고 제거를 클릭합니다.
8. 엔터티 유형을 추가하려면 의존 엔터티 유형 관련 목록을 선택합니다.
   1. 추가 버튼을 클릭합니다.
   2. 의존 엔터티 유형 팝업에서 엔터티 유형을 선택하고 추가를 클릭합니다.

      엔터티 유형을 일반 통제에 연결하는 다운스트림 작업은 엔터티를 일반 통제에 연결하는 업스트림 작업을 생성합니다. 엔터티 유형의 일부로 추가된 모든 엔터티도 관련 엔터티 관련 목록에 나열됩니다. 엔터티 유형 열에서 추가됨에는 엔터티 유형의 소스가 나열됩니다.

      일반 통제에 의존하는 엔터티 유형의 연결은 엔터티 유형에 대한 항목 [sn_grc_m2m_item_entity_type] 테이블에 기록을 생성합니다.

      주:

      엔터티 및 일반 통제 연결의 기록을 저장하는 m2m 테이블에 대한 자세한 내용은 정책 및 준수 관리와 함께 설치되는 테이블을 참조하십시오.

      의존 엔터티 유형을 사용하면 나중에 엔터티를 더 추가하여 엔터티 유형을 업데이트하더라도 공통 통제에 연결된 후 추가된 엔터티가 자동으로 의존 엔터티로 연결된다는 것입니다.

   3. 의존 엔터티 유형을 제거하려면 기록을 선택하고 제거를 클릭합니다.
9. 통제에 위험을 추가하려면 위험 관련 목록을 선택하고 의존 엔터티에서 추가 버튼을 클릭합니다.
   의존 엔터티와 위험의 연결에 따라 일반 통제를 위험과 연결할 수 있습니다. 자세한 내용은 위험 관리의 일반 통제를 참조하십시오.
10. 통제와 연결된 의존 엔터티를 보려면 통제 기록에서 360º 뷰 버튼을 클릭하십시오.
    기본 엔터티와 모든 의존 엔터티 목록이 고유한 시각화에 표시됩니다.

결과

준수 점수 매기기에 영향을 줍니다.의존 엔터티를 일반 통제에 연결하면