Créer un groupe d’approbation

Créez un groupe d’approbation pour l’intégration McAfee ePOOpérations de sécurité qui peut approuver les demandes d’isolement des ordinateurs hôtes et de restauration sur le réseau.

Avant de commencer

Vous ne pouvez pas réaffecter l’autorité d’approbation à un groupe, sauf si un groupe d’approbation est disponible dans votre instance.

Remarque :

L’option d’approbations du module d’extension s’affiche Configuration des profils pour l’intégration McAfee ePO uniquement pour les options Isoler l’hôte et Supprimer l’isolement de l’hôte.

Rôle requis : Now Platform® administrateur d’incident de sécurité (sn_si.admin)

Pourquoi et quand exécuter cette tâche

Les demandes d’approbation soumises par l’analyste des incidents de sécurité pour isoler les ordinateurs hôtes et supprimer l’isolement sont affectées par défaut à l’utilisateur disposant du rôle sn_si.admin. En tant qu’utilisateur disposant de ce rôle, vous pouvez réaffecter cette autorité d’approbation pendant l’étape de configuration d’un profil. Avant de pouvoir réaffecter l’autorité à un groupe d’approbation, un groupe d’approbation doit être disponible sur la liste Groupes de votre Now Platform instance.

Procédure

1. Accédez à la Tout > Administration utilisateurs > Groupes.
2. Dans la liste des groupes, cliquez sur Nouveau.
3. Renseignez les champs du formulaire.

   Tableau 1. Formulaire Groupe d’approbation

   Champ	Description
   Nom	Nom du groupe qui s’affiche lors de l’envoi d’une demande d’approbation ; par exemple, Approbateurs McAfee Host Isolation.
   E-mail de groupe	Liste de distribution des e-mails de groupe ou adresse e-mail du point de contact, tel que le gestionnaire du groupe, [e-mail]
   Responsable	Nom du gestionnaire de groupe. Cliquez sur l’icône de recherche pour afficher la liste.
   Parent	(Facultatif) Autre groupe dont ce groupe est membre, si ce groupe a un parent.
   Description	Informations supplémentaires sur ce groupe.
   Inclut des membres	Option permettant d’inclure des membres à ce groupe.
   Délégataire par défaut	Option permettant de choisir un utilisateur comme délégataire par défaut pour ce groupe. Utilisez l’option Rechercher pour ouvrir la liste des utilisateurs.
   Rôles	Option permettant de sélectionner les rôles de ce groupe. Utilisez l’option Ajouter et supprimer pour ajouter et supprimer des rôles.
   Type	Option permettant de choisir une catégorie pour ce groupe. Utilisez l’option Rechercher pour ouvrir la liste des types de groupes.
   Fournisseurs	Option permettant de choisir un fournisseur pour ce groupe. Utilisez l’option Rechercher pour ouvrir la liste des fournisseurs.

4. Cliquez sur Envoyer.
   Le nouveau groupe s’affiche dans la liste Groupes.

   Ce groupe est disponible pour traiter les demandes lorsque vous activez l’option Exiger une approbation pendant la configuration de ce profil.

   Pour surveiller et traiter les demandes soumises par les utilisateurs disposant du rôle sn_si.analyst, chaque membre du groupe d’approbation accède à l’onglet Mes approbations dans le Now Platform.

Sujet précédent : Modifier les balises de sécurité dans le Now Platform pour l’intégration McAfee ePO

Sujet suivant : McAfee ePO Profils d’aptitude d’intégration