Créer ou modifier des règles d’approbation

Créez et activez une règle d’approbation en sélectionnant un type de règle, en choisissant les tables cibles, en définissant les conditions et en configurant les niveaux d’approbation.

Avant de commencer

Rôle requis : sn_vul_container.vulnerability_admin, sn_vul_cmn.vulnerability_admin, sn_vul.remediation_owner, sn_vulc.remediation_owner sn_vul_container.remediation_owner

Procédure

1. Accédez à la Tous > Gestion de l'exposition de la sécurité > Administration > Règles d'approbation.
2. Sélectionnez Nouveau pour créer une règle.
   Vous devez disposer de l’accès administrateur nécessaire pour afficher le bouton Nouveau sur l’écran Règles d’approbation.
3. Renseignez/mettez à jour les champs selon les besoins du formulaire.

   Tableau 1. Description des champs

   Champ	Description
   Type de règle	Détermine l’objet de l’approbation (par exemple, faux positif, exception). Les types disponibles dépendent des tables cibles sélectionnées.
   Concerne	Une ou plusieurs tables dans lesquelles la règle d’approbation est évaluée. La sélection multi-tables limite les champs de condition aux champs communs (intersection) uniquement.
   Condition	Définit le moment du déclenchement de l’approbation. Les champs disponibles dépendent des tables sélectionnées.
   Ordre	Ordre d’exécution de diverses configurations au sein d’une règle. Par exemple, une configuration avec une entrée de commande de 100 s’exécute avant une configuration avec une entrée de commande de 200.
   Expiration de l’approbation	Temps maximal accordé aux approbateurs pour effectuer des actions. Doit être supérieur à 0 et ne doit pas être inférieur à l’expiration de la notification.
   Notifier l’expiration	Nombre de jours après l’expiration de la notification de l’approbateur. Ne peut pas dépasser l’expiration de l’approbation.
   Actives	Indique si la règle peut être utilisée. L’activation nécessite au moins un niveau d’approbation.

   • Les règles restent inactives jusqu’à ce que les niveaux d’approbation soient configurés.
   • Seuls les champs d’intersection apparaissent pour les conditions multitables.
   • Au moins un approbateur valide est requis pour chaque table incluse dans la règle.
   • L’expiration de notification ne peut pas dépasser l’expiration de l’approbation.
   • Les valeurs d’expiration négatives ne sont pas acceptées.
   • L’ajout de nouveaux approbateurs après la création d’une demande ne modifie pas les tâches d’approbation existantes.
4. Sélectionnez un type de règle.
5. Sélectionnez une ou plusieurs tables dans S’applique à.

   Seuls les champs communs à toutes les tables sélectionnées s’affichent dans le générateur de conditions lors de la définition des conditions de la règle.

6. Définissez la condition de la règle.
7. Saisissez Expiration de l’approbation (jours) et Expiration de la notification (jours).
   L’expiration de notification ne doit pas dépasser l’expiration de l’approbation. Les valeurs négatives ne sont pas activées.
8. Activez le marqueur Actif .
   La règle ne peut pas être activée sans niveaux d’approbation. Les règles d’approbation restent inactives jusqu’à ce que vous ajoutiez au moins un niveau d’approbation. Les règles multitables activent uniquement les champs communs lors de la définition des conditions.
9. Sélectionnez Enregistrer pour créer l’enregistrement de règle.
   La règle est active et acheminée en fonction des niveaux, tables et conditions définis.