Définir les préférences pour les notifications d’événements de sécurité

Configurez les préférences pour les types de notifications que vous souhaitez recevoir pour les occurrences d’événements de sécurité spécifiques. Pour chaque type, vous indiquez si vous souhaitez recevoir des notifications par e-mail, par notification push dans Now Mobile ou dans des applications de messagerie tierces telles que Slack ou Microsoft Teams.

Avant de commencer

Pour permettre aux applications de messagerie tierces d’envoyer des notifications d’événements de sécurité, vous devez activer le module d’extension Notification de messagerie (com.glide.notification.messaging). Les utilisateurs individuels doivent configurer leurs propres paramètres. Pour plus d’informations, voir Notifications dans les applications de messagerie.

Rôle requis : admin.

Procédure

1. Sur la page d’accueil du Centre de sécurité de l’instance, cliquez sur le menu Profil, puis sur Préférences de notification.

   Tableau 1. Préférences de notification

   Préférence de notification	Description
   Connexion de l'administrateur	Envoyer le type de notification sélectionné chaque fois que d’autres utilisateurs avec des rôles d’administrateur affectés se connectent à cette instance à partir d’une adresse IP différente.
   Déverrouillage administrateur	Envoyer le type de notification sélectionné chaque fois qu’un compte d’utilisateur avec privilèges élevés a été déverrouillé.
   Échec de la connexion	Envoyer le type de notification sélectionné chaque fois que d’autres utilisateurs ne parviennent pas à se connecter à cette instance en moins du nombre de tentatives défini dans la glide.user.max_unlock_attempts propriété. Si vous ne configurez pas cette propriété, la valeur par défaut est 5. Pour en savoir plus sur cette propriété, reportez-vous à la section Spécifier le verrouillage pour les échecs de tentative de connexion.
   Rôle HP ajouté	Envoyez le type de notification sélectionné chaque fois qu’un rôle de sécurité avec privilèges élevés (y compris les rôles oauth_admin, administrateur, security_admin et emprunteur d’identité) est accordé à un autre utilisateur. Pour en savoir plus sur l’amélioration de la sécurité des utilisateurs, consultez Accéder à un rôle privilégié et Rôles à privilèges élevés.
   Emprunt d'identité	Envoyez le type de notification sélectionné chaque fois qu’un autre utilisateur emprunte votre identité. Pour en savoir plus sur l’emprunt d’identité des utilisateurs, consultez la section Emprunter l’identité d’un utilisateur.
   Élévation de la sécurité	Envoyez le type de notification sélectionné chaque fois que d’autres utilisateurs sont élevés au rôle d’administrateur de sécurité dans cette instance.
   Synthèse hebdomadaire	Envoyez une synthèse hebdomadaire sur le type de notification sélectionné. Inclut : Un résumé de toutes les activités de sécurité qui ont eu lieu dans cette instance tout au long de la semaine. Le score de conformité quotidien actuel de l’instance.

2. Pour chaque type d’événement de sécurité, cochez les cases appropriées pour désigner le type de notifications à vous envoyer.
   Vous pouvez sélectionner plusieurs méthodes de notification pour chacun.

   Case à cocher	Description
   E-mail	Envoyez un e-mail pour ce type d’événement de sécurité.
   Slack	Envoyer des notifications pour ce type d’événement de sécurité via Slack. Remarque : Cette colonne s’affiche uniquement si vous avez configuré l’intégration Slack dans le ServiceNow AI Platform.
   Équipes	Envoyer des notifications pour cet événement de sécurité via Microsoft Teams. Remarque : Cette colonne s’affiche uniquement si vous avez configuré l’intégration Microsoft Teams dans le ServiceNow AI Platform.
   Transmettre par push	Envoyez des notifications Now Mobile push pour ce type d’événement de sécurité. Remarque : Cette colonne s’affiche uniquement si vous vous connectez d’abord à Now Mobile.
   Tout sélectionner	Sélectionnez un type de notification spécifique pour tous les types d’événements de sécurité. Par exemple, cliquez sur Tout sélectionner situé ci-dessus E-mail si vous souhaitez recevoir des notifications par e-mail pour chaque type d’événement de sécurité.

3. Cliquez sur Enregistrer.