Erstellen Sie Genehmigungsregeln

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 3 Minuten Lesedauer

    • Erstellen Sie Genehmigungsregeln, um Genehmigungen von verschiedenen Ebenen von genehmigenden Anwendern einzuholen, wenn eine erweiterte Antwortoption ausgewählt wird.

    Vorbereitungen

    Erforderliche Rolle:
    • sn_dlir.admin: Erstellen, Bearbeiten und Löschen.
    • sn_dlir.analyst und sn_dlir.analyst_read: Ansicht (schreibgeschützt).

    Warum und wann dieser Vorgang ausgeführt wird

    Der DLP-Administrator definiert diese Genehmigungsregeln, um die Einwilligung in Anforderungen zu erteilen, die von Endanwendern für die Genehmigung eines erweiterten Antworttyps gestellt wurden. Der DLP-Administrator kann hier auch mehrere Genehmigungsebenen definieren.

    Prozedur

    1. Navigieren zu Alle > DLP-Administration > DLP-Genehmigungsregelnan.
    2. Klicken Sie auf Neu.
    3. Füllen Sie die Felder des Formulars aus.
      Tabelle : 1. Formular „DLP-Zuweisungsregel“.
      Feld Beschreibung
      Name Name für die Genehmigungsregel.
      Aktiv Option, um anzugeben, ob die Genehmigungsregel aktiv ist.
      Ausführungsreihenfolge

      Die Priorität der Genehmigungsregel. Dieses Feld gibt die Reihenfolge an, in der die Genehmigungsregeln ausgeführt werden, wenn mindestens zwei Regeln die Auslösebedingungen gemeinsam nutzen.

      Die Genehmigungsregel mit der niedrigsten Nummer hat die höchste Priorität. Um die Reihenfolge der Vorgänge festzulegen, geben Sie einen Wert ein. Zum Beispiel 100, 200, 300 usw.

      Der Standardwert ist 100.
      Beschreibung Eindeutige Beschreibung für die Genehmigungsregel.
      Bedingung Bedingungen im Bedingungsgenerator Diese Bedingungen basieren auf der DLP-Incident-Tabelle. Um eine Bedingung für die Genehmigungsregel zu erstellen, wählen Sie eines der Incident-Felder aus.

      Verwenden Sie die Listen und Felder des Bedingungsgenerators, um die Filter für die erste Zeile festzulegen.

      Um weitere Bedingungen hinzuzufügen, klicken Sie auf UND oder ODER.
      • Wenn AND ausgewählt ist, müssen alle Bedingungen erfüllt sein.
      • Wenn ODER ausgewählt ist, kann eine der beiden Bedingungen erfüllt werden.

      Um eine zweite Filterbedingung festzulegen, klicken Sie auf Neue Kriterien.

      Sie können beispielsweise die Bedingungen für diese Incident-Konsolidierungsregel festlegen, indem Sie die Bedingung Integrationsquelle, enthält, Microsoftauswählen.
      Gilt für Antwortoptionen Option zum Auswählen der Antwortoption des Typs „Erweitert“.

      Sie können mehrere Antwortoptionen auswählen.
      Genehmiger Wählen Sie aus, welchen Typ von Genehmiger-Anwender Sie festlegen möchten.
      • Anwendertabelle: Wählen Sie diese Option aus, wenn Sie den Genehmigeranwender aus der Anwendertabelle (sys_user) auswählen möchten.
      • Anwenderdefinierte Genehmigungsliste: Wählen Sie diese Option aus, wenn Sie mehrere Ebenen von anwenderdefinierten Genehmigern für eine einzige Anforderung konfigurieren möchten
      Bezeichner des Genehmigers Dieses Feld wird angezeigt, wenn Anwendertabelle für die Option Genehmiger ausgewählt ist.

      Wählen Sie das Feld aus, um den Genehmiger aus der Tabelle „Anwender (sys_user)“ zu identifizieren.
      Anzahl der Ebenen Dieses Feld wird angezeigt, wenn Anwendertabelle für die Option Genehmiger ausgewählt ist.

      Endnummer in diesem Feld zum Definieren der Genehmigungsebenen.

      Wenn beispielsweise im Feld „Anzahl der Ebenen“ der Wert 3 hinzugefügt wird und im Feld „Genehmiger-Identifier“ Manager ausgewählt ist, wird die Genehmigungsanforderung auf drei Genehmigungsebenen übertragen.

      Das folgende Beispiel zeigt die Genehmigungsregel, die für eine der erweiterten Antwortoptionen erstellt wurde. Die Bedingung erfordert, dass der Name der Integrationsquelle das Microsoft-Stichwort enthält, das dann diese Konfiguration auslöst.

    4. Wählen Sie für die Option Genehmiger die Option Anwenderdefinierte Genehmigungslisteaus.
    5. Klicken Sie auf Absenden.
    6. Die zugehörige Liste derGenehmigungsebenen wird in der Formularansicht ausgefüllt.
    7. Klicken Sie im Abschnitt Genehmigungsebenen auf Neu.
    8. Füllen Sie die Felder des Formulars aus.
      Tabelle : 2. Formular „Genehmigungsebene“
      Feld Beschreibung
      Name Name für die Genehmigungsebene.
      Aktiv Option, um anzugeben, ob die Genehmigungsebene aktiv ist.
      level Die Ebene für die Genehmigungsregel. Dieses Feld gibt die Reihenfolge an, in der die Genehmigungsebenen ausgeführt werden, wenn zwei oder mehr Ebenen konfiguriert sind.

      Die Genehmigungsebene mit der niedrigsten Nummer hat die höchste Priorität.

      Um die Betriebsebene festzulegen, geben Sie einen Wert ein. Zum Beispiel 100, 200, 300 usw.

      Der Standardwert ist 100.
      Genehmigungsregel Genehmigungsregel, für die Sie diese Konfiguration definieren möchten.

      Dies ist ein schreibgeschütztes Feld.
      Beschreibung Eindeutige Beschreibung für die Genehmigungsregel.
      Genehmigungen erforderlich Wählen Sie eine Option aus, um zu definieren, ob die Genehmigung von allen konfigurierten Anwendern/Gruppen erforderlich ist oder nur von einem beliebigen Anwender.
      Genehmiger Option zum Auswählen der Genehmiger.
      1. Anwender und Gruppen:
        1. Benutzer: Klicken Sie auf das Symbol Mich hinzufügen, um einen bestimmten Benutzer aus der Liste hinzuzufügen. Sie können einen Anwender auch hinzufügen, indem Sie seine E-Mail-Adresse oder Suchoption verwenden.

          Um sich selbst als Benutzer hinzuzufügen, für den die DLP-Bedingungen gelten, klicken Sie auf das Symbol Michhinzufügen .

        2. Gruppen: Klicken Sie auf<add_icon> um eine bestimmte Gruppe aus der Liste hinzuzufügen. Sie können eine Gruppe auch mithilfe der Suchoption hinzufügen.
      2. Mithilfe von Skript suchen: Sie können den Skript-Editor verwenden, um die Feldwerte während der Erstellung der Genehmigungsebene anzupassen und zu formatieren. Sie können beispielsweise das Feld „E-Mail-Adresse“ verwenden, um den Benutzer der genehmigenden Person zu identifizieren.
    9. Klicken Sie auf Absenden.