Gestion des incidents de sécurité majeurs rôles

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture
  • Affectez des rôles pour vous assurer que les utilisateurs peuvent effectuer toutes les actions nécessaires dans l’application MSIM.

    Tableau 1. Rôles pour Gestion des incidents majeurs
    Type de rôle Rôle Description
    Administrateur MSI sn_msi.workspace_admin Puis-je installer, configurer Gestion des incidents majeurs et paramétrer les applications dépendantes telles que File Explorer (FE), Microsoft Teams et la configuration du canal de messagerie instantanée, la configuration de l’espace de travail et la configuration de MSI Administration : configurations et notifications.

    Comment configurer :

    • Composant de l’Explorateur de fichiers (FE) :
      • Configurez le référentiel de fichiers.
      • Configurez les actions sur les fichiers et les dossiers, qui sont fournies dans le composant Explorateur de fichiers de l’onglet Collaboration de l’espace de travail Major Security Incident Management.
      • Créez les dossiers et sous-dossiers racines, puis fournissez l’accès aux sous-dossiers.
    • Gestion des canaux de messagerie instantanée
      • Activez et configurez Microsoft Teams en validant la Microsoft Teams connexion.
      • Créez des équipes de messagerie instantanée et des canaux de messagerie instantanée, puis ajoutez des utilisateurs et affectez-les aux différents groupes d’utilisateurs.
    • Administration de MSI :
      • Configurations : configurez les actions des analystes de sécurité, les notifications envoyées lorsque des incidents sont proposés et promus, et affichez les balises pour les incidents de sécurité.
      • Notifications : automatisez le processus de notification par e-mail et les notifications de l’utilisateur lorsqu’un incident de sécurité est proposé ou promu comme incident de sécurité majeur.
    Gestionnaire MSI sn_msi.workspace_manager
    • Affichez l’accès à la page des paramètres de configuration de la gestion des incidents de sécurité majeurs. Interdiction de modifier les paramètres de configuration.
    • Affichez et modifiez les données d’enregistrement d’incident dans les onglets Détails, Collaboration et Organisateur de tâche de l’espace Gestion des incidents majeurs de travail.
    • Promouvoir l’incident de sécurité en incident de sécurité majeur.
    • Configurez les actions sur les fichiers et les dossiers disponibles dans le composant Explorateur de fichiers dans l’onglet Collaboration de l’espace Gestion des incidents majeurs de travail.
    • Lier et supprimer le lien des enregistrements supplémentaires vers les incidents de sécurité majeurs à partir de l’espace de travail.
    Répondeur MSI sn_msi.workspace_responder
    • Afficher et modifier l’accès (uniquement) à Détails et Tâches onglets de l’espace Gestion des incidents majeurs de travail.
    • Lier et supprimer le lien des enregistrements supplémentaires vers les incidents de sécurité majeurs à partir de l’espace de travail.