Demander une exception pour une politique
Une fois qu’une politique a été activée et configurée pour les exceptions, vous pouvez mapper une politique à un déployable et demander une exception.
Avant de commencer
Rôle requis : sn_pace.admin
Procédure
-
Accédez à la page Mappages.
- Sélectionnez un mappage dans la liste et cliquez sur Demande d’exception.
-
Dans la fenêtre Demander une exception de politique, spécifiez les éléments suivants :
- Motif de l’exception : sélectionnez un motif pour l’exception dans la liste déroulante. Reportez-vous à la Gouvernance, risque et conformité section pour plus de détails.
- Justification commerciale : saisissez une justification commerciale pour l’exception.
- Date de début et de fin : spécifiez la période pendant laquelle l’exception doit être valide. La période de validité par défaut est de 30 jours. La période par défaut peut être modifiée par l’administrateur de conformité (sn_compliance.admin).Remarque :
- Vous pouvez également spécifier une date de début située dans le futur.
- Lorsque la demande est approuvée, le sn_compliance.admin peut remplacer les dates demandées.
-
Cliquez sur Demander et accédez à l’onglet Exceptions pour afficher les exceptions demandées.
Vous pouvez voir que l’état d’exception est En attente. Le gestionnaire de conformité évalue cette demande d’exception et peut choisir d’approuver ou de rejeter la demande. Pour plus d’informations, consultez Politique en tant que moteur de code pour la gestion de la conformité préventive . Pour chaque demande d’exception, les détails suivants sont affichés :
- ID d’exception : cliquez sur l’ID d’exception pour afficher des informations détaillées sur la demande d’exception.
- Déployable : cliquez sur le lien pour afficher les détails du déployable mappé à la politique.
- Exception active : si l’exception a été accordée, l’état est défini sur Oui. Remarque :Si l’exception a été accordée pour une date ultérieure, l’état est défini sur Non jusqu’à la date de début effective.
- Statut : le statut de la demande :
- En attente : une demande d’exception a été créée mais n’a pas été approuvée.
- Accordé : la demande d’exception a été approuvée.
- Extension en attente : une demande d’extension pour une exception accordée a été créée.
- Extension accordée : la demande d’extension a été approuvée.
- Refusé : la demande d’exception n’a pas été approuvée.
- Extension refusée : la demande d’extension d’une exception accordée a été refusée.
- Expiré : la période pour laquelle l’exception a été accordée a expiré.
- Retiré : la demande d’exception accordée est retirée.
- Expire dans : nombre de jours après l’expiration de la demande d’exception.
-
Une fois la demande approuvée, accédez à l’onglet Exceptions .
Vous pouvez voir que l’état de la demande d’exception est passé à Accordé. Vous pouvez également voir le nombre de jours et de minutes pendant lesquels l’exception est valide.
- Une fois qu’une exception a été accordée, vous pouvez demander une prolongation avant la fin de la période de validité.
-
Sélectionnez une demande avec un état Accordé , puis cliquez sur Étendre.
Remarque :Vous ne pouvez demander une extension que pour une seule police à la fois.
- Dans la fenêtre Demande d’extension, indiquez un motif commercial, une date de fin pour la demande et cliquez sur Demander.
-
Accédez à l’onglet Exceptions .
L’état d’exception a été changé en Extension en attente. Le sn_compliance.admin évalue cette demande d’extension et peut choisir d’approuver ou de rejeter la demande. Consultez Gouvernance, risque et conformité pour en savoir plus.
-
Une fois la demande approuvée, accédez à l’onglet Exceptions .
Vous pouvez voir que l’état de la demande d’exception a été changé en Extension accordée. Vous pouvez également voir le nombre de jours pendant lesquels l’extension est valide.Remarque :Lorsque vous exécutez une politique avec des exceptions, elle est validée et renvoie un résultat d’exception conforme .