Créer un groupe d’approbation

Créez un groupe d’approbation pour l’intégration CrowdStrike Falcon InsightOpérations de sécurité qui peut approuver les demandes d’isolement des ordinateurs hôtes, de restauration sur le réseau et de lancement de recherches de perceptions.

Avant de commencer

Vous ne pouvez pas réaffecter l’autorisation d’approbation à un groupe, sauf si un groupe d’approbation est disponible dans votre instance.

Remarque :

L’option d’approbation dans la configuration du profil s’affiche uniquement pour les options Isoler l’hôte et Supprimer l’isolement de l’hôte.

Rôle requis : admin

Procédure

1. Accédez à la Tous > Administration utilisateurs > Groupes.
2. Dans la liste des groupes, cliquez sur Nouveau.
3. Remplissez les champs du formulaire.

   Tableau 1. Formulaire Groupe d’approbation

   Champ	Description
   Nom	Nom du groupe qui s’affiche lorsque vous soumettez une demande d’approbation.
   E-mail de groupe	Liste de distribution d'e-mails ou adresse e-mail du point de contact du groupe, par exemple le gestionnaire de groupe.
   Responsable	Nom du gestionnaire de groupe. Cliquez sur l’icône de recherche pour afficher la liste.
   Parent	Nom du groupe parent, s’il est associé à un parent.
   Type	Catégories de groupes.
   Fournisseurs	vendor_manager rôle que vous affectez aux utilisateurs dans le processus de gestion des fournisseurs de votre organisation.
   Description	Informations supplémentaires sur le groupe.

4. Cliquez sur Envoyer.
   Le nouveau groupe s’affiche dans la liste Groupes.

   Ce groupe est disponible pour traiter les demandes lorsque vous activez l’option Exiger l’approbation pendant la configuration de ce profil.

   Pour surveiller et traiter les demandes soumises par les utilisateurs disposant du rôle sn_si.analyst, chaque membre du groupe d’approbation accède à l’onglet Mes approbations dans le ServiceNow AI Platform.

Que faire ensuite

L’étape suivante consiste à installer et configurer l’application CrowdStrike Falcon Insight à partir du ServiceNow Store.