Adicione um aprovador de exceção

Adicione usuários aos grupos de aprovadores para que você possa solicitar uma exceção.

Antes de Iniciar

Persona e funções granulares estão disponíveis para ajudar você a gerenciar o que usuários e grupos podem ver e fazer no Resposta a vulnerabilidades aplicação. Para obter uma atribuição inicial das funções de persona no Assistente de configuração, consulte Atribua o. Resposta a vulnerabilidades Funções de persona usando o Assistente de configuração. Para obter mais informações sobre como gerenciar funções granulares, consulte Gerencie funções granulares e de persona para Resposta a vulnerabilidades.

Função necessária: sn_vul.exception_approver

Por Que e Quando Desempenhar Esta Tarefa

Até Resposta a vulnerabilidades v14.0, um e a solicitação de xception para um item vulnerável ou tarefa de correção é aprovada usando o fluxo de trabalho de aprovação de dois níveis padrão. A solicitação deve ser aprovada por dois níveis de aprovadores.

Nota:

Até Resposta a vulnerabilidades v14.0, se não houver nenhum aprovador de primeiro nível, uma exceção não poderá ser solicitada. No entanto, a partir de Resposta a vulnerabilidades V15.0, se você estiver implantando a aplicação de VR pela primeira vez, o Flow Designer para gestão de exceções será habilitado por padrão. Se você já estiver usando o fluxo de trabalho, poderá atualizar para o Flow Designer. Em ambos os casos, você não pode alterá-lo de volta para o fluxo de trabalho.Para configurar regras de aprovação para gestão de exceções e falso positivo, consulte Configure regras de aprovação para Gestão de exceções.

Procedimento

1. Navegar até Tudo > Administração de Usuários > Grupos.
2. Na coluna Nome, pesquise Exceção e clique em Aprovador de exceção - Nível 1 .
   Nota:

   A partir de Resposta a vulnerabilidades V12.8.1, você pode usar as propriedades do sistema fornecidas no sistema de base para aprovações de exceção por meio de fluxo de trabalho na tabela Propriedades do sistema [sys_properties]. Portanto, quando uma solicitação de exceção ou falso positivo é gerada por meio de fluxo de trabalho, ela é enviada para aprovação para os IDs de grupo definidos na propriedade do sistema. Navegar até Tudo > Propriedades do sistema e selecione sn_vul.exception_approver_L1, sn_vul.exception_approver_L2ou sn_vul.false_positive_approver_grouppara mudar o valor da propriedade.
3. No formulário Aprovador de exceção de grupo - Nível 1, clique na lista relacionada Membros do grupo.
4. Clique em Novo para criar uma lista.
5. No formulário, preencha os campos.

   Tabela 1. Formulário de usuário

   Campo	Descrição
   ID do usuário	Identificador exclusivo do usuário.
   Nome	Nome do usuário.
   Sobrenome	Sobrenome do usuário.
   Título	Cargo do usuário. Insira um título ou descrição do trabalho ou selecione um na lista.
   Departamento	Departamento do usuário.
   Senha	Senha atribuída ao usuário. Esta senha pode ser permanente ou temporária.
   A senha precisa ser redefinida	Opção para permitir que o usuário redefina a senha para garantir a segurança.
   Bloqueado	Opção para bloquear o usuário da instância e encerrar todas as sessões ativas do usuário. O sistema impede que usuários com a função de administrador se bloqueiem.
   Ativo	Opção para tornar este usuário ativo. Somente você pode ver um usuário inativo nestas áreas: Listas de usuários Lista de seleção em campos de referência (ícone de lupa) Lista de preenchimento automático que aparece quando você digita em um campo de referência
   Acesso somente ao serviço web	Opção para designar este usuário como um usuário não interativo.
   Usuário de integração interna	Opção para designar este usuário como um usuário de integração interna.
   E-mail	Endereço de e-mail do usuário.
   Idioma	Idioma preferencial do usuário.
   Integração de calendário	Calendário usado para gerenciar a programação de trabalho. Por exemplo, Outlook.
   Fuso horário	Fuso horário do local deste usuário.
   Formato de data	Formato preferencial do usuário para datas.
   Telefone comercial	Telefone comercial do usuário.
   Telefone celular	Telefone celular do usuário.
   Foto	Foto que você pode carregar clicando em Clique para adicionar... .

6. Clique em Enviar.
7. Repita as etapas 1 a 5 para criar um Aprovador de exceção - Nível 2.
   O aprovador deve navegar até Resposta a vulnerabilidades > Minhas aprovações e aprovar solicitações.

   Nota:

   Para aprovar uma exceção para GRC: Gestão de políticas e conformidade, consulte Configuração opcional da Gestão de políticas e conformidade .