Ordnen Sie die PACE-Richtlinie einem Kontrollziel zu

Verwenden Sie Policy as Code Engine( PaCE) Richtlinie in der zugehörigen Liste Compliance-Arbeitsbereich Um das Kontrollziel einer PACE-Richtlinie zuzuordnen. Compliance-Manager können die Kontrollziele PACE-Richtlinien zuordnen.

Vorbereitungen

Erforderliche Rolle: sn_Compliance.Manager

Warum und wann dieser Vorgang ausgeführt wird

Wenn eine PACE-Richtlinie einer bereitstellbaren Instanz zugeordnet ist und die PACE-Richtlinie bereits einem Kontrollziel zugeordnet ist, wird bei der Zuordnung der Richtlinie zur bereitstellbaren Instanz ein Auslöser von Configuration Data Management (CDM) initiiert, um eine Entität und Steuerungen zu erstellen.

Wenn eine PACE-Richtlinie einer bereitstellbaren Instanz zugeordnet ist und die Richtlinie keinem Kontrollziel zugeordnet ist, werden die Entität und die Steuerungen automatisch generiert, wenn die PACE-Richtlinie dem Kontrollziel zugeordnet ist, da die bereitstellbare Instanz bereits der Richtlinie zugeordnet ist.

Prozedur

1. Navigieren zu Alle > Richtlinien und Compliance > Compliance-Arbeitsbereichan.
2. In Compliance-Arbeitsbereich, Klicken Sie auf das Listensymbol ( ).
3. Navigieren zu Compliance-Bibliothek > Kontrollzielean.
4. Klicken Sie auf Kontrollziel öffnen oder Erstellen Sie ein Kontrollziel .
5. Klicken Sie auf die zugehörige Liste Details.
6. Um die Steuerungen für das Kontrollziel automatisch zu generieren, wählen Sie aus Erstellt automatisch Steuerungen Option.
   Immer wenn dem Kontrollziel ein Entitätstyp hinzugefügt wird, werden Steuerungen automatisch generiert, wenn die Option verwendet wird Erstellt automatisch Steuerungen Option ist ausgewählt.
7. Klicken Sie Auf Speichern Schaltfläche.
8. Um die für das Kontrollziel generierten Steuerungen anzuzeigen, klicken Sie auf die zugehörige Liste Steuerungen.
9. Wählen Sie aus Aktiv Option in der zugehörigen Liste Details.
   Hinweis:

   Das Kontrollziel muss aktiv sein, um ihm eine PACE-Richtlinie hinzuzufügen. Oder die Hinzufügen Und Entfernen Schaltflächen in der zugehörigen Liste PACE-Richtlinien sind nur verfügbar, wenn das Kontrollziel aktiv ist.
10. Um die PACE-Richtlinie dem Kontrollziel hinzuzufügen, klicken Sie auf die zugehörige Liste PACE-Richtlinien.
11. Klicken Sie auf Hinzufügen Schaltfläche.
12. Wählen Sie im Popup-Fenster PACE-Richtlinien eine PACE-Richtlinie aus der Liste der Richtlinien aus, die der bereitstellbaren Instanz zugeordnet sind.
    Hinweis:

    Die inaktiven PACE-Richtlinien werden im Popup-Fenster aufgelistet.

    Wenn der PACE-Richtlinie zum Zeitpunkt dieser Zuordnung keine bereitstellbare Instanz zugeordnet ist, werden die Entität und die Steuerungen generiert, wenn die bereitstellbare Instanz der PACE-Richtlinie zugeordnet ist.

13. Klicken Sie auf Hinzufügen.
    Die entsprechenden Entitäten und Steuerungen für die Konfigurationselemente, die der PACE-Richtlinie zugeordnet sind, werden erstellt, wenn der Erstellt automatisch Steuerungen Option ist ausgewählt. Vorhandene außer Kraft gesetzte Steuerungen werden aktiviert, wenn sie nicht manuell außer Kraft gesetzt wurden.

    Wenn dem Kontrollziel bereits eine Entität als zusätzliche Entität hinzugefügt wurde, wird keine Steuerung erstellt, sondern mit einem anderen Status aktualisiert. Dies dient dazu, die Bedingung zu erfüllen, dass pro Entität nur eine Kontrolle vorhanden sein kann. Wenn die Steuerung vom Elementgenerierungsprozess generiert wurde, wird die Quelle der Steuerung aktualisiert. Wenn die Steuerung mehrere Quellen hat, wird diese Steuerung nicht stillgelegt.

14. Um eine PACE-Richtlinie aus einer bereitstellbaren Instanz zu entfernen, klicken Sie auf die zugehörige Liste PACE-Richtlinien.
15. Klicken Sie auf Entfernen Schaltfläche.
    Wenn die Zuordnung der PACE-Richtlinie zur bereitstellbaren Instanz aufgehoben wird oder wenn die PACE-Richtlinie im Zusammenhang mit dem Kontrollziel entfernt wird, werden alle Entitäten und Steuerungen, die zuvor aus dieser Zuordnung generiert wurden, nach verschoben Stillgelegt status. Sie werden nicht gelöscht, sind aber weiterhin im Status „stillgelegt“ vorhanden.
16. Um die Ergebnisse der PACE-Richtlinienausführung für Steuerungen und Interaktionen anzuzeigen, klicken Sie auf das zugehörige Element DevOps Config-Ergebnisse, indem Sie zum Kontrolldatensatz navigieren.