Ordnen Sie ein Element in der Anwendungstabelle einem Kontrollziel zu

Verwenden Sie Policy as Code Engine( PaCE) Richtlinie in der zugehörigen Liste Compliance WorkspaceDient zum Zuordnen des Kontrollziels zu einer PACE-Richtlinie. Compliance-Manager haben die Möglichkeit, die Kontrollziele PACE-Richtlinien zuzuordnen.

Vorbereitungen

Erforderliche Rolle: sn_Compliance.Manager

Warum und wann dieser Vorgang ausgeführt wird

Wenn eine PACE-Richtlinie einer bereitstellbaren Instanz zugeordnet ist und die PACE-Richtlinie bereits einem Kontrollziel zugeordnet ist, wird bei der Zuordnung der Richtlinie zur bereitstellbaren Instanz ein Auslöser über die Konfigurationsdatenverwaltung (CDM) initiiert, um eine Entität und Steuerungen zu erstellen.

Wenn eine PACE-Richtlinie einer bereitstellbaren Instanz zugeordnet ist und die Richtlinie keinem Kontrollziel zugeordnet ist, werden die Entität und die Steuerungen automatisch generiert, wenn die PACE-Richtlinie dem Kontrollziel zugeordnet ist, da die bereitstellbare Instanz bereits der Richtlinie zugeordnet ist.

Prozedur

1. Navigieren zu Alle > Richtlinien und Compliance > Compliance-Arbeitsbereichan.
2. In Compliance Workspace, Klicken Sie auf das Listensymbol ( ).
3. Navigieren zu Compliance-Bibliothek > Kontrollzielean.
4. Klicken Sie auf Kontrollziel öffnen oder Erstellen Sie ein Kontrollziel .
5. Klicken Sie auf die zugehörige Liste Details.
6. Um die Steuerungen für das Kontrollziel automatisch zu generieren, wählen Sie aus Erstellt automatisch Steuerungen Option.
   Jedes Mal, wenn dem Kontrollziel ein Entitätstyp hinzugefügt wird, werden Steuerungen automatisch generiert, wenn der Erstellt automatisch Steuerungen Option ist ausgewählt.
7. Klicken Sie Auf Speichern Schaltfläche.
8. Um die für das Kontrollziel generierten Steuerungen anzuzeigen, klicken Sie auf die zugehörige Liste Steuerungen.
9. Wählen Sie aus Aktiv Option in der zugehörigen Liste „Details“.
   Hinweis:

   Das Kontrollziel muss aktiv sein, um ihm eine PACE-Richtlinie hinzuzufügen. Oder, Hinzufügen Und Entfernen Schaltflächen in der zugehörigen Liste PACE-Richtlinien sind nur verfügbar, wenn das Kontrollziel aktiv ist.
10. Klicken Sie auf die zugehörige Liste PACE-Richtlinien, um die PACE-Richtlinie dem Kontrollziel hinzuzufügen.
11. Klicken Sie auf Hinzufügen Schaltfläche.
12. Wählen Sie eine PACE-Richtlinie aus der Liste der Richtlinien aus, die der bereitstellbaren Instanz im Popup-Fenster „PACE-Richtlinien“ zugeordnet sind.
    Hinweis:

    Die PACE-Richtlinien, die inaktiv sind, werden im Popup aufgeführt.

    Wenn der PACE-Richtlinie zum Zeitpunkt dieser Zuordnung keine bereitstellbare Instanz zugeordnet ist, werden die Entität und die Steuerungen generiert, wenn die bereitstellbare Instanz der PACE-Richtlinie zugeordnet ist.

13. Klicken Sie auf Hinzufügen.
    Die entsprechenden Entitäten und Steuerungen für die Konfigurationselemente, die der PACE-Richtlinie zugeordnet sind, werden erstellt, wenn der Erstellt automatisch Steuerungen Option ist ausgewählt. Vorhandene stillgelegte Steuerungen werden aktiviert, wenn sie nicht manuell außer Kraft gesetzt wurden.

    Wenn dem Kontrollziel bereits eine Entität als zusätzliche Entität hinzugefügt wurde, wird keine Steuerung erstellt, sondern mit einem anderen Status aktualisiert. Dies dient dazu, die Bedingung zu erfüllen, dass pro Entität nur eine Kontrolle vorhanden sein kann. Wenn die Steuerung vom Elementgenerierungsprozess generiert wurde, wird die Quelle der Steuerung aktualisiert. Wenn die Steuerung über mehrere Quellen verfügt, wird diese Steuerung nicht stillgelegt.

14. Klicken Sie auf die zugehörige Liste PACE-Richtlinien, um eine PACE-Richtlinie aus einer bereitstellbaren Instanz zu entfernen.
15. Klicken Sie auf Entfernen Schaltfläche.
    Wenn die Zuordnung der PACE-Richtlinie zur bereitstellbaren Instanz aufgehoben wird oder wenn die PACE-Richtlinie im Zusammenhang mit dem Kontrollziel entfernt wird, werden alle Entitäten und Steuerungen, die zuvor aus dieser Zuordnung generiert wurden, nach verschoben Stillgelegt status. Sie werden nicht gelöscht, sind aber weiterhin im Status „stillgelegt“ vorhanden.
16. Um die Ergebnisse der PACE-Richtlinienausführung für Steuerungen und Interaktionen anzuzeigen, klicken Sie auf das zugehörige Element „DevOps-Konfigurationsergebnisse“, indem Sie zum Kontrolldatensatz navigieren.