에 대한 예외 승인자 추가 애플리케이션 취약성 대응

릴리스 버전: Zurich

업데이트 날짜 2025년 07월 31일

소요 시간: 2분

예외를 요청할 수 있도록 승인자 그룹에 사용자를 추가합니다.

시작하기 전에

필요한 역할: sn_vul.app_exception_approver

이 태스크 정보

애플리케이션 취약한 항목에 대한 예외 요청은 기본 2단계 승인 플로우를 사용하여 승인됩니다. 요청은 두 가지 수준의 승인자가 승인할 수 있습니다. 사용자를 첫 번째 수준 그룹에 추가해야 합니다. 두 번째 수준에 사용자가 없는 경우, 요청은 첫 번째 수준 승인 후에 승인됩니다.

프로시저

다음으로 이동 모두 > 사용자 관리 > 그룹.
이름 열에서 예외를 검색하고 애플리케이션 예외 승인자 - 수준 1을 클릭합니다.

주:
v12.8.1부터 애플리케이션 취약성 대응 시스템 속성 [sys_properties] 테이블의 워크플로우를 통해 예외 승인을 위해 기본 시스템에 제공된 시스템 속성을 사용할 수 있습니다. 따라서 워크플로우를 통해 예외 또는 가양성 요청이 발생하면 승인을 위해 시스템 속성에 정의된 그룹 ID로 전송됩니다. 다음으로 이동 모두 > 시스템 속성 및 , sn_vul.app_exception_approver_L2, 또는 sn_vul.app_false_positive_approver_group 을 선택하여 sn_vul.app_exception_approver_L1속성 값을 변경합니다.
그룹 애플리케이션 예외 승인자 - 수준 1 양식에서 그룹 구성원 관련 목록을 클릭합니다.
새로 만들기를 클릭하여 목록을 만듭니다.

양식에서 필드를 채웁니다.

표 1. 사용자 양식
필드	설명
사용자 ID	사용자의 고유 식별자입니다.
이름	사용자의 이름입니다.
성	사용자의 성입니다.
직위	사용자의 직함입니다. 직함 또는 직무 설명을 입력하거나 목록에서 선택합니다.
부서	사용자의 부서입니다.
암호	사용자에게 할당된 암호입니다. 이 암호는 영구적이거나 임시적일 수 있습니다.
암호 다시 설정 필요	사용자가 보안을 보장하기 위해 암호를 재설정할 수 있도록 하는 옵션입니다.
잠겨 있음	사용자를 인스턴스에서 잠그고 사용자의 모든 활성 세션을 종료하는 옵션입니다. 시스템은 관리자 역할을 가진 사용자가 자신을 잠그는 것을 방지합니다.
활성	이 사용자를 활성화하는 옵션입니다. 다음 영역에서는 비활성 사용자만 볼 수 있습니다. 사용자 목록 참조 필드의 선택 목록(돋보기 아이콘) 참조 필드에 입력할 때 나타나는 자동 완성 목록
웹 서비스 접근만 허용	이 사용자를 비대화형 사용자로 지정하는 옵션입니다.
내부 통합 사용자	이 사용자를 내부 통합 사용자로 지정하는 옵션입니다.
이메일	사용자의 이메일 주소입니다.
언어	사용자의 기본 설정 언어입니다.
달력 통합	작업 일정을 관리하는 데 사용되는 달력입니다. 예를 들어 Outlook입니다.
시간대	이 사용자의 위치에 대한 시간대입니다.
날짜 형식	사용자가 선호하는 날짜 형식입니다.
직장 전화번호	사용자의 직장 전화 번호입니다.
휴대폰	사용자의 휴대폰입니다.
사진	추가하려면 클릭...을 클릭하여 업로드할 수 있는 사진입니다.

제출을 클릭합니다.
옵션: 1-5단계를 반복하여 애플리케이션 예외 승인자 - 수준 2를 만듭니다.
승인자는 애플리케이션 취약성 대응 > 내 승인 으로 이동하여 요청을 승인해야 합니다.