コンプライアンスワークスペースを使用してポリシー例外と延長要求を確認
コンプライアンスワークスペースを使用してポリシー例外要求をレビューした後、コンプライアンスマネージャーはその要求を承認または却下できます。ただし、コンプライアンスマネージャーが決定する十分な情報がない場合は、リスクマネージャーによるリスクアセスメントを要求できます。
始める前に
必要なロール：sn_compliance.manager
手順
- 移動先 .
-
コンプライアンスワークスペース で、[リスト] アイコン (
) をクリックします。
- [ポリシー例外] リストで [すべてのポリシー例外] をクリックします。
- [名前] 列のポリシー例外レコードへのリンクをクリックします。
-
次のいずれかのアクションを実行します。
オプション アクション 影響を受けるコントロールを表示またはポリシー例外に追加する - [影響を受けるコントロール] タブをクリックします。
- [追加] または [すべて追加] をクリックします。
- ポリシー例外に関連付けるコントロールを選択します。
ポリシー例外の軽減コントロールを表示する [コントロールの軽減] タブをクリックします。 リスクを表示またはポリシー例外に追加する [リスク] タブをクリックします。 注:このオプションは、リスク管理プラグインもアクティブ化されている場合にのみ使用できます。承認者を表示またはポリシー例外に追加する [承認者] タブをクリックします。 延長を要求する - [詳細] タブで [延長を要求] ボタンをクリックします。
- [延長日] フィールドの [有効期限] より後の有効な日付を選択します。
- [延長理由] フィールドのリストから理由を選択します。
- [追加コメント] フィールドに関連情報があれば入力します。
- [要求] ボタンをクリックします。
-
次のいずれかのアクションを実行します。
オプション アクション 承認前に補足情報を要求する (これは承認者のタスクです。)
[その他 (...)] アイコンを選択し、[ 追加情報の要求] を選択します。
ポリシー例外要求が承認されて有効になったことを示すメール通知が要求者に送信されます。
承認者が要求した追加情報を提供します (これは要求者のタスクです。)
ポリシー要求を変更した後、[ 情報を送信] を選択して、承認者が要求した追加情報を提供します。 注:承認者が追加情報を要求すると、ステータスは [分析] に変わり、サブステートは [要求者情報待ち] に変わります。ポリシー例外を承認する - [承認] を選択します。
[例外要求を承認] ダイアログが表示されます。
- サマリーを確認し、必要に応じてコメントを追加して、[ 確認] を選択します。
承認を続行するには、[承認者] フィールドと [リスク評価] フィールドの両方を空にすることはできません。
PER が承認されて有効になったことを示すメール通知が要求者に送信されます。
ポリシー例外を却下する - [却下] を選択します。
[例外要求を却下] ダイアログが表示されます。
- サマリーを確認し、必須の追加コメントを追加して 、[確認] を選択します。
[追加コメント] フィールドが空の場合、例外要求を却下することはできません。
PER が拒否され要求がクローズされている要求者にメール通知が送信されます。
ポリシーの延長を承認する - [ 延長を承認] を選択します。
[延長要求を承認] ダイアログが表示されます。
- サマリーを確認し、必要に応じてコメントを追加して、[ 確認] を選択します。
延長要求が承認されて有効になったことを示すメール通知が要求者に送信されます。
ポリシー延長を却下する - [ 延長を却下] を選択します。
[延長要求を却下] ダイアログが表示されます。
- サマリーを確認し、必須の追加コメントを追加して 、[確認] を選択します。
[追加コメント] フィールドが空の場合、延長要求を却下することはできません。
延長要求が拒否され、要求がクローズされている要求者にメール通知が送信されます。
ポリシー例外のリスクアセスメントを要求する [ リスクアセスメントを要求] を選択します。
リスクマネージャーグループにメール通知が送信されます。
注:このオプションは、リスク管理 も有効にしている場合に使用できます。事業主の承認を要求するには [ 事業主の承認を要求] を選択します。
メール通知が事業主に送信されます。
- [承認] を選択します。
- [更新] をクリックします。