Gestion des incidents de sécurité majeurs rôles

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture
  • Affectez des rôles pour vous assurer que les utilisateurs peuvent effectuer toutes les actions nécessaires dans l’application MSIM.

    Tableau 1. Rôles pour Gestion des incidents majeurs
    Type de rôle Rôle Description
    Administrateur MSI sn_msi.workspace_admin Puis-je installer, configurer Gestion des incidents majeurs et configurer les applications dépendantes telles que File Explorer (FE), la configuration de Microsoft Teams et du canal de messagerie instantanée, la configuration de l’espace de travail et l’administration MSI : configuration des configurations et des notifications.

    Comment configurer :

    • Composant de l’explorateur de fichiers (FE) :
      • Configurer le référentiel de fichiers.
      • Configurez les actions de fichier et de dossier fournies dans le composant Explorateur de fichiers de l’onglet Collaboration de l’espace de travail Major Security Incident Management.
      • Créez les dossiers racine et sous-dossier, puis fournissez un accès aux sous-dossiers.
    • Gestion des canaux de messagerie instantanée
      • Activez et configurez Microsoft Teams en validant la Microsoft Teams connexion.
      • Créez des équipes et des canaux de messagerie instantanée, puis ajoutez des utilisateurs et affectez-les aux différents groupes d’utilisateurs.
    • Administration MSI :
      • Configurations : configurez les actions des analystes de sécurité, les notifications envoyées lorsque des incidents sont proposés et promus, et affichez les balises pour les incidents de sécurité.
      • Notifications : automatisez le processus de notification par e-mail et les notifications de l’utilisateur lorsqu’un incident de sécurité est proposé ou promu comme incident de sécurité majeur.
    Gestionnaire MSI sn_msi.workspace_manager
    • Affichez l’accès à la page des paramètres de configuration de la gestion des incidents de sécurité majeurs. Il est interdit de modifier les paramètres de configuration.
    • Affichez et modifiez les données d’enregistrement d’incident dans les onglets Détails, Collaboration et Organisateur de tâche de l’espace Gestion des incidents majeurs de travail.
    • Promouvoir l’incident de sécurité en incident de sécurité majeur.
    • Configurez les actions de fichiers et de dossiers disponibles dans le composant Explorateur de fichiers de l’onglet Collaboration de l’espace Gestion des incidents majeurs de travail.
    • Liaison et dissociation des enregistrements supplémentaires aux incidents de sécurité majeurs de l’espace de travail.
    Répondeur MSI sn_msi.workspace_responder
    • Rôle facultatif permettant d’afficher, de modifier et de répondre aux incidents de sécurité majeurs dans Détails et Tâches Onglets de l’espace Gestion des incidents majeurs de travail.
    • Liaison et dissociation des enregistrements supplémentaires aux incidents de sécurité majeurs de l’espace de travail.