Erstellen Sie Genehmigungsregeln

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 3 Minuten Lesedauer

    • Erstellen Sie Genehmigungsregeln, um Genehmigungen von verschiedenen Ebenen von Genehmigeranwendern zu erhalten, wenn eine erweiterte Antwortoption ausgewählt wird.

    Vorbereitungen

    Erforderliche Rolle:
    • sn_dlir.admin: Erstellen, bearbeiten und löschen.
    • sn_dlir.Analyst und sn_dlir.Analyst_read – Ansicht (schreibgeschützt).

    Warum und wann dieser Vorgang ausgeführt wird

    Der DLP-Administrator definiert diese Genehmigungsregeln, um die Zustimmung zu Anforderungen zu erteilen, die von Endanwendern zur Genehmigung der erweiterten Antwortoption gestellt werden. Der DLP-Administrator kann hier auch mehrere Genehmigungsebenen definieren.

    Prozedur

    1. Navigieren zu Alle > DLP-Administration > DLP-Genehmigungsregelnan.
    2. Klicken Sie auf Neu.
    3. Füllen Sie die Felder im Formular aus.
      Tabelle : 1. Formular „DLP-Zuweisungsregel“
      Feld Beschreibung
      Name Name für die Genehmigungsregel.
      Aktiv Option, um anzugeben, ob die Genehmigungsregel aktiv ist.
      Ausführungsreihenfolge

      Die Genehmigungsregelpriorität. Dieses Feld gibt die Reihenfolge an, in der die Genehmigungsregeln ausgeführt werden, wenn zwei oder mehr Regeln die auslösenden Bedingungen gemeinsam haben.

      Die Genehmigungsregel mit der niedrigsten Zahl hat die höchste Priorität. Geben Sie einen Wert ein, um die Reihenfolge des Vorgangs festzulegen. Beispiel: 100, 200, 300 usw.

      Der Standardwert ist 100.
      Beschreibung Eindeutige Beschreibung für die Genehmigungsregel.
      Bedingung Bedingungen im Bedingungsgenerator. Diese Bedingungen basieren auf der DLP-Incident-Tabelle. Um eine Bedingung für die Genehmigungsregel zu erstellen, wählen Sie eines der Incident-Felder aus.

      Verwenden Sie die Listen und Felder des Bedingungsgenerators, um die Filter für die erste Zeile festzulegen.

      Um weitere Bedingungen hinzuzufügen, klicken Sie auf UND Oder ODER .
      • Wenn UND Ist ausgewählt, müssen alle Bedingungen erfüllt sein.
      • Wenn ODER Ist ausgewählt, kann eine der Bedingungen erfüllt werden.

      Um eine zweite Filterbedingung festzulegen, klicken Sie auf Neue Kriterien .

      Sie können beispielsweise die Bedingungen für diese Incident-Konsolidierungsregel festlegen, indem Sie die Bedingung als auswählen Integrationsquelle , Enthält , Microsoft .
      Gilt für Antwortoptionen Option zum Auswählen der Antwortoption vom Typ „Erweitert“.

      Sie können mehrere Antwortoptionen auswählen.
      Genehmigende Person Wählen Sie aus, welche Art von Genehmigeranwender Sie festlegen möchten.
      • Anwendertabelle : Wählen Sie diese Option aus, wenn Sie den Genehmigeranwender aus der Tabelle Anwender (sys_user) auswählen möchten.
      • Anwenderdefinierte Genehmigungsliste : Wählen Sie diese Option aus, wenn Sie mehrere Ebenen von anwenderdefinierten Genehmigern für eine einzelne Anforderung konfigurieren möchten
      Bezeichner des Genehmigers Dieses Feld wird angezeigt, wenn Anwendertabelle Ist für ausgewählt Genehmiger Option.

      Wählen Sie das Feld aus, um den Genehmiger aus der Tabelle „Anwender“ (sys_user) zu bezeichnen.
      Anzahl der Ebenen Dieses Feld wird angezeigt, wenn Anwendertabelle Ist für ausgewählt Genehmiger Option.

      Endnummer in diesem Feld, um die Genehmigungsebenen zu definieren.

      Wenn beispielsweise 3 im Feld Anzahl der Ebenen hinzugefügt wird und Manager im Feld Genehmigerbezeichner ausgewählt ist, wird die Genehmigungsanforderung auf drei Genehmigungsebenen durchlaufen.

      Das folgende Beispiel zeigt die Genehmigungsregel, die für eine der erweiterten Antwortoptionen erstellt wurde. Die Bedingung erfordert, dass der Name der Integrationsquelle das Microsoft-Stichwort enthält, das diese Konfiguration auslöst.

    4. Für Genehmiger Option, wählen Sie aus Anwenderdefinierte Genehmigungsliste .
    5. Klicken Sie auf Absenden.
    6. Genehmigungsebenen Zugehörige Liste wird in der Formularansicht ausgefüllt.
    7. In Genehmigungsebenen Klicken Sie auf Abschnitt Neu .
    8. Füllen Sie im Formular die Felder aus.
      Tabelle : 2. Formular „Genehmigungsebene“
      Feld Beschreibung
      Name Name für die Genehmigungsebene.
      Aktiv Option, um anzugeben, ob die Genehmigungsebene aktiv ist.
      level Die Ebene für die Genehmigungsregel. Dieses Feld gibt die Reihenfolge an, in der die Genehmigungsebenen ausgeführt werden, wenn zwei oder mehr Ebenen konfiguriert sind.

      Die Genehmigungsebene mit der niedrigsten Zahl hat die höchste Priorität.

      Geben Sie einen Wert ein, um die Betriebsebene festzulegen. Beispiel: 100, 200, 300 usw.

      Der Standardwert ist 100.
      Genehmigungsregel Genehmigungsregel, für die Sie diese Konfiguration definieren möchten.

      Dieses Feld ist schreibgeschützt.
      Beschreibung Eindeutige Beschreibung für die Genehmigungsregel.
      Genehmigungen erforderlich Wählen Sie die Option aus, um zu definieren, ob die Genehmigung aller konfigurierten Anwender/Gruppen erforderlich ist oder nur von einem Anwender erforderlich ist.
      Verantwortliche Vertragsgenehmigung Option zum Auswählen der Genehmiger.
      1. Anwender und Gruppen:
        1. Anwender : Klicken Sie auf Symbol „mich hinzufügen“Symbol zum Hinzufügen eines bestimmten Anwenders aus der Liste. Sie können einen Anwender auch mithilfe seiner E-Mail-Adresse oder der Suchoption hinzufügen.

          Um sich selbst als Anwender hinzuzufügen, für den die DLP-Bedingungen gelten, klicken Sie auf Symbol „mich hinzufügen“.

        2. Gruppen : Klicken Sie auf das <add_icon>-Symbol, um eine bestimmte Gruppe aus der Liste hinzuzufügen. Sie können auch eine Gruppe mithilfe der Suchoption hinzufügen.
      2. Suchen Sie mithilfe eines Skripts : Sie können den Skript-Editor verwenden, um die Feldwerte während der Erstellung der Genehmigungsebene anzupassen und zu formatieren. Sie können beispielsweise das Feld „E-Mail-Adresse“ verwenden, um den Genehmigeranwender zu identifizieren.
    9. Klicken Sie auf Absenden.