Créer une demande de changement à partir d’une tâche de rattrapage

En tant que propriétaire du rattrapage informatique, créez une demande de changement (CHG) directement à partir d’une tâche de rattrapage (VUL) pour tous les éléments vulnérables du groupe. Créez une demande de changement avec des informations préremplies qui incluent la solution préférée afin d’accélérer votre enquête sur les vulnérabilités qui nécessitent une intervention manuelle.

Avant de commencer

Rôles requis : Pour créer une demande de changement : tout utilisateur disposant du rôle itil. Le rôle sn_vul.remediation_owner est également affecté automatiquement lorsque le rôle itil est affecté à un utilisateur.

Rôle requis : pour l’approbation des demandes de changement : utilisateurs disposant des rôles itil, admin, sn_change_write change_manager.

Pourquoi et quand exécuter cette tâche

Pour en savoir plus sur la création d’une demande de changement à partir des espaces de travail, reportez-vous à la Vulnerability Response section Créer une demande de changement dans le Espace de travail de remédiation IT.

Pour créer une demande de changement à partir de l’environnement classique, suivez les étapes répertoriées ci-dessous.

Vous pouvez créer, approuver, implémenter, examiner et fermer des demandes de changement directement à partir d’une tâche de correction. Vous pouvez créer trois types de demandes de changement avec des informations pré-remplies à partir d’une tâche de rattrapage :

• Standard. Un changement pré-autorisé à risque faible, relativement commun et qui suit une procédure ou une instruction de travail spécifique.
• Normal. Les demandes de changement normal suivent un processus prescriptif qui requiert deux niveaux d’approbation avant d’être implémentées, examinées et fermées.
• Urgence. Un changement pour résoudre un incident majeur.

L’image suivante illustre le flux de base de création d’une demande de changement à partir d’une VUL (tâche de correction). Les étapes détaillées de ce flux suivent l’image.

L’enregistrement de tâche de rattrapage est appelé VUL dans les sections suivantes. Dans les versions précédentes de , les tâches de Vulnerability Responserattrapage étaient appelées groupes de vulnérabilité (VG). Dans les images suivantes, VG= tâche de rattrapage, ou un enregistrement VUL.

Remarque :

Points clés concernant la création de nouvelles demandes de changement :

• Vous pouvez créer de nouvelles demandes de changement pour toute tâche de rattrapage (VUL) dont l’état n’est pas Fermé.
• Vérifiez que vous disposez d’un approbateur pour les demandes de changement autres que Standard (préapprouvé) que vous créez ou associez à une VUL. Cela permet d’accélérer le passage de la VUL à la résolution. Pour en savoir plus sur l’ajout d’utilisateurs, reportez-vous à Ajouter des utilisateurs au groupe Vulnerability Response.
• Pour qu’une tâche de rattrapage puisse être résolue, toutes les tâches d’au moins un CHG associé à la VUL doivent être terminées afin que la demande de changement puisse être implémentée et passée à l’état Réviser .

Procédure

1. Pour créer une demande de changement complète à partir d’un enregistrement de tâche de rattrapage existant, accédez à Tous > Réponse aux vulnérabilités > Tâches de remédiation > Affecté à mes groupes.
   La liste des tâches de rattrapage affectées à votre groupe d’affectation s’affiche.
2. Facultatif : Accédez à la Tous > Réponse aux vulnérabilités > Aperçu du rattrapage pour afficher le tableau de bord Vue d’ensemble du rattrapage et localiser une VUL qui vous est affectée ou qui est affectée à votre groupe d’affectation.
3. Vous pouvez également cliquer sur une tâche de rattrapage pour ouvrir l’enregistrement et afficher les détails dans la colonne Nombre.
   L’enregistrement s’affiche.
4. Une fois affiché l’enregistrement VUL pour lequel vous souhaitez créer la demande de changement, cliquez sur Créer un changement en haut à droite de l’enregistrement.
   Le formulaire Créer une demande de changement s’affiche.
5. Renseignez les champs.
   1. Dans la liste de choix du champ S’applique à, choisissez-en un pour continuer.

      Option	Description
      Tous les éléments vulnérables actifs dans ce groupe	Si cette option est sélectionnée, tous les éléments vulnérables actifs de cette tâche de rattrapage avec un état autre que Fermé sont ajoutés automatiquement à la demande de changement après que vous avez cliqué sur Créer un changement.
      Tous les éléments vulnérables de ce groupe correspondant à un ensemble de conditions	Si cette option est sélectionnée, le créateur de condition s’affiche comme illustré dans la deuxième figure ci-dessous. Entrez des critères de filtre pour identifier les éléments vulnérables que vous souhaitez pour la nouvelle demande de changement. Voici un exemple de filtre qui peut inclure uniquement les éléments vulnérables qui correspondent à des critères de recherche spécifiques : L’état est Ouvert et le score de risque est supérieur à 75. Une fois que vous avez saisi vos conditions, un message s’affiche avec le nombre de VI qui correspondent à vos critères (10). Un lien (Prévisualiser les éléments correspondants) s’affiche pour prévisualiser les éléments correspondants. Si aucun élément ne correspond à vos conditions de filtre, un message s’affiche sous le créateur de condition qui vous demande d’ajuster votre filtre. Après avoir cliqué sur Créer un changement, tous les éléments vulnérables qui correspondent à ce filtre de condition sont déplacés vers une nouvelle tâche de rattrapage. Cette demande de changement est associée à la nouvelle tâche de rattrapage.

      Figure 1. Créer un formulaire de demande de changement pour les éléments vulnérables d’une tâche qui correspondent à un ensemble de conditions

      

   2. Facultatif : S’ils s’affichent sur le formulaire, cliquez sur le lien Visualiser les éléments correspondants pour obtenir une liste des éléments vulnérables qui correspondent à vos critères de filtre.
      L’aperçu de la liste des tâches de rattrapage s’affiche. Vous pouvez sélectionner des éléments de cette liste d’aperçu et effectuer des actions d’interface utilisateur sur eux, cependant, ces actions sont également effectuées sur le VUL. Par exemple, si vous supprimez un VI de la liste d’aperçu, ce VI est également supprimé de la VUL.
   3. Une fois que vous avez terminé votre aperçu, fermez la fenêtre du navigateur pour renvoyer le formulaire de demande de changement.
   4. Pour la case à cocher Ajouter des CI au CR, choisissez-en une pour continuer.

      Option	Description
      Case à cocher Ajouter des CI au CR sélectionnée	Cette option est sélectionnée par défaut. Si la case est cochée, tous les éléments de configuration (CI) qui appartiennent à des éléments vulnérables actifs dans cette tâche de rattrapage sont ajoutés à cette demande de changement. La VUL passe automatiquement à l’état En attente d’implémentation .
      La case Ajouter des CI au CR n’est pas cochée	Décochez la case si vous ne souhaitez pas que les CI des éléments vulnérables actifs de cette tâche de rattrapage soient ajoutés à la nouvelle demande de changement. Lorsque cette option est désactivée, l’état de la demande de changement n’est pas synchronisé avec la VUL et la VUL reste dans son état actuel.

   5. Dans la liste de choix du champ Type de changement, choisissez-en un pour continuer.

      Type de changement	Description
      Urgence	Un changement pour résoudre un incident majeur.
      Normal	Type de changement utilisé pour implémenter tout changement apporté à un service qui n’est ni standard ni urgent.
      Standard	Demande de changement préautorisée, à faible risque, fréquemment implémentée. Les demandes de changement standard approuvées peuvent être prédéfinies dans un catalogue de modèles pour améliorer l’accès et le processus de demande d’un changement standard. Si cette option est sélectionnée, deux champs sont affichés, comme illustré dans la figure suivante. Sélectionnez-en un dans chaque liste de choix pour remplir les champs suivants : Catégorie de changement : sélectionnez une catégorie pour le changement dans votre catalogue existant, par exemple, Matériel, Changements standard du serveur, Logiciel. Dans cet exemple, l’option Appliquer des correctifs aux changements standard est sélectionnée. Modèle de changement : sélectionnez un modèle disponible pour les demandes de changement avec des tâches de prise en charge prédéfinies dans votre catalogue. Dans cet exemple, le modèle Microsoft Monthly Patching Cycle est sélectionné. Pour plus d’informations sur les catégories de demandes de changement, les modèles et les types de changement ITSM, consultez Types de changement.

      La fonctionnalité lit automatiquement les types de demandes de changement que vous configurez dans votre catalogue dans ITSM Change Management. Par exemple, si vous modifiez le nom de vos demandes de changement standard dans ITSM de Standard à Préapprouvé, votre nouveau nom s’affiche automatiquement dans la liste de choix Type de changement de la page Créer une demande de changement à partir de, comme illustré dans la figure suivante.

      

   Les champs de la section Aperçu de la demande de changement du formulaire sont pré-remplis avec les informations de la VUL. Si nécessaire, ces valeurs de champ peuvent être modifiées. Par exemple, examinez les valeurs dans les champs de la figure suivante :

   Date de fin prévue

   Cette date (10/10/2019) est la même valeur qui s’affiche dans le champ Date cible de rattrapage de la VUL. Cette valeur est dérivée de la date cible de rattrapage la plus précoce à partir des éléments vulnérables qui appartiennent à la VUL. Si vous créez une demande de changement pour un problème critique qui nécessite une date de correction antérieure, vous préférez peut-être modifier cette valeur et celle du champ Priorité.

   Justification

   Ce champ affiche le nombre de CI ajoutés au CHG. Si vous souhaitez ajouter des informations supplémentaires, vous préférez modifier ce texte. Par exemple, vous préférerez peut-être ajouter une note dans ce champ sur le filtre que vous avez utilisé pour créer la nouvelle VUL (par exemple, un score de risque supérieur à 75). Ce texte peut vous aider à localiser votre nouvelle demande de changement et votre nouveau groupe de vulnérabilité.

   Plan d'implémentation

   Ce champ affiche la solution préférée pour la vulnérabilité.

   Groupe d’affectation et Affecté à

   Modifiez ces champs pour modifier le groupe d’affectation ou réaffecter cette demande de changement à un utilisateur dans l’un de vos groupes d’affectation.

   

6. Continuez à prévisualiser et à modifier les champs au besoin.
7. Pour enregistrer vos modifications et rester sur cette page, dans la bannière grise en haut du formulaire, cliquez avec le bouton droit de la souris et sélectionnez Insérer et rester.
   
8. Une fois que vous avez terminé vos mises à jour, choisissez-en une pour continuer.

   Option	Description
   Créer un changement	Votre demande de changement est créée et la nouvelle demande de changement affiche l’état Nouveau . En haut, des messages s’affichent indiquant que la demande de changement a été créée avec succès avec le nombre d’éléments vulnérables qui ont été ajoutés, comme illustré dans la figure suivante. Si la synchronisation d’état est activée et que la VUL n’est pas déjà à l’état En cours d’examen, elle est automatiquement déplacée vers la valeur En cours d’examen et une note de travail est publiée.
   Interrompre	La demande de changement n’est pas créée et la VUL s’affiche.

   

   Remarque :

   Pour une tâche de rattrapage à l’état Ouvert avec les champs Groupe d’affectation et Affecté à non affectés (vides), l’utilisateur connecté actuel est automatiquement affecté à la tâche après que vous avez cliqué sur Créer un changement. En outre, la case Ajouter des CI au CR doit être cochée. En haut de la VUL, un message de confirmation bleu s’affiche pour indiquer cette affectation.

Que faire ensuite

Surveillez la demande de changement et les tâches de changement pour vérifier qu’elles sont terminées et que la demande de changement est implémentée. Une fois ce CHG implémenté et passé à l’état Réviser , si la synchronisation d’état est activée, la VUL passe automatiquement à Résolu. Pour en savoir plus sur la synchronisation d’états, reportez-vous à Synchronisation de l’état entre les demandes de changement et les tâches de rattrapage.