公開済みのコントロール目標を編集する

ステージングレコードを作成し、変更のドラフトを作成し、承認後に公開することで、公開されたコントロール目標を変更します。

始める前に

必要なロール：sn_compliance.user

このタスクについて

公開されたコントロール目標を変更するには、ステージングレコードを作成する必要があります。ステージングレコードには、承認されて公開されるまですべてのドラフト変更が保持されます。公開されたレコードはプロセス全体を通じてアクティブなままであるため、コントロールやポリシー例外などのダウンストリームオブジェクトは引き続き現在のバージョンを参照します。

各コントロール目標には、最大で 1 つのステージングレコードがあります。ステージングレコードは、後続の各編集サイクルで再利用され、公開後も監査目的で保持されます。

重要:

コントロール目標が公開済み、廃止済み、または承認待ちのポリシーに関連付けられている場合、コントロール目標への変更を公開することはできません。変更を公開するには、まず関連するポリシーを [ドラフト] または [レビュー] ステータスに移行する必要があります。

手順

1. 変更する公開済みのコントロール目標を開きます。
2. [Edit (編集)] を選択します。

   リビジョンタイプを選択するダイアログボックスが開きます。

3. リビジョンタイプを選択して理由を入力し、[ 送信] を選択します。

   メジャー

   変更がコントロール目標の意味または意図に影響を与えるかどうかを選択します。変更が公開されると、関連付けられているすべてのコントロールが [ドラフト] に戻ります。

   マイナー

   変更がスペル修正や言い換えなどの修正であり、機能的な意味に影響を与えない場合に選択します。変更が公開されても、関連するコントロールは現在のステータスのままになります。

   ステージングレコードが作成され、作業ドラフトにリダイレクトされます。ステージングレコードには、現在公開されているバージョンのフィールド値が事前に設定されています。

4. ステージングレコードのフィールドに必要な変更を加えます。
5. [Save (保存)] を選択します。
6. [ レビューを要求 ] を選択して、承認のためにステージングレコードを送信します。

   承認は、構成された動的承認ルールに基づいて生成されます。承認ルールが適用されない場合、レコードは [承認済み] に直接移行されます。ステージングレコードと公開済みレコードの間を移動するには、[ 作業ドラフトを表示 ] ボタンと [ 公開済みバージョンを表示 ] ボタンを使用します。

7. すべての承認者がステージングレコードを承認した後、ステータスが [承認済み] に変更されたことを確認します。

   承認者がレコードを却下すると、ステータスは [ドラフト] に戻ります。ステージングレコードを更新して却下理由に対処し、もう一度 [ レビューを要求] を選択します。

8. オプション: [ 有効日 ] フィールドに、変更を有効にする日付を入力します。

   有効日を設定すると、その日付に達すると、スケジュール済みフローによって変更が自動的に公開されます。必要に応じて、有効日より前に手動で公開することもできます。

   注:

   コントロール目標が公開済みポリシーに関連付けられている場合、[ 有効日 ] フィールドは読み取り専用です。このシナリオで発効日を設定するには、まず関連するポリシーを [ドラフト] または [レビュー] ステータスに移行する必要があります。
9. [ 公開] を選択して、公開済みレコードに変更を適用します。

   ステージングレコードのフィールド値が現在のバージョンレコードにコピーされます。リビジョンタイプがメジャーの場合、関連付けられているすべてのコントロールが [ドラフト] に移行します。リビジョンタイプが [マイナー] の場合、関連付けられたコントロールは現在のステータスのままであり、再証明書がトリガーされることなく更新されたフィールド値を受信します。