Konfigurieren Sie Genehmigungsregeln

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 3 Minuten Lesedauer

    • Richten Sie Genehmigungsregeln ein, um Genehmigungen von verschiedenen Ebenen von Genehmigerbenutzern einzuholen, wenn eine erweiterte Antwortoption ausgewählt wird.

    Vorbereitungen

    Erforderliche Rolle:
    • sn_dlir.admin – Erstellen, Bearbeiten und Löschen.
    • sn_dlir.analyst und sn_dlir.analyst_read – Ansicht (schreibgeschützt).

    Warum und wann dieser Vorgang ausgeführt wird

    Der DLP-Administrator definiert diese Genehmigungsregeln, um die Einwilligung zu von Endbenutzern gestellten Anforderungen für die Genehmigung des erweiterten Antworttyps zu erteilen. Der DLP-Administrator kann hier auch mehrere Genehmigungsebenen definieren.

    Prozedur

    1. Navigieren zu Alle > DLP-Administration > DLP-Genehmigungsregeln.
    2. Klicken Sie auf Neu.
    3. Füllen Sie die Felder des Formulars aus.
      Tabelle : 1. Formular „DLP-Zuweisungsregel“.
      Feld Beschreibung
      Name Name für die Genehmigungsregel.
      Aktiv Option, um anzugeben, ob die Genehmigungsregel aktiv ist.
      Ausführungsbefehl

      Priorität der Genehmigungsregel. Dieses Feld gibt die Reihenfolge an, in der die Genehmigungsregeln ausgeführt werden, wenn zwei oder mehr Regeln die Auslösebedingungen gemeinsam nutzen.

      Die Genehmigungsregel mit der niedrigsten Nummer hat die höchste Priorität. Um die Reihenfolge des Vorgangs festzulegen, geben Sie einen Wert ein. Zum Beispiel 100, 200, 300 usw.

      Der Standardwert ist 100.
      Beschreibung Eindeutige Beschreibung für die Genehmigungsregel.
      Bedingung Bedingungen im Bedingungsgenerator. Diese Bedingungen basieren auf der DLP-Incident-Tabelle. Um eine Bedingung für die Genehmigungsregel zu erstellen, wählen Sie eines der Incident-Felder aus.

      Verwenden Sie die Listen und Felder des Bedingungsgenerators, um die Filter für die erste Zeile festzulegen.

      Um weitere Bedingungen hinzuzufügen, klicken Sie auf UND oder ODER.
      • Wenn UND ausgewählt ist, müssen alle Bedingungen erfüllt sein.
      • Wenn OR ausgewählt ist, kann eine der beiden Bedingungen erfüllt sein.

      Um eine zweite Filterbedingung festzulegen, klicken Sie auf Neue Kriterien.

      Sie können beispielsweise die Bedingungen für diese Incident-Konsolidierungsregel festlegen, indem Sie die Bedingung als Integrationsquelle, enthält, Microsoftauswählen.
      Gilt für Antwortoptionen Option zur Auswahl der Antwortoption vom Typ „Erweitert“.

      Sie können mehrere Antwortoptionen auswählen.
      Genehmigende Person Wählen Sie aus, welchen Typ des genehmigenden Benutzers Sie festlegen möchten.
      • Benutzertabelle: Wählen Sie diese Option aus, wenn Sie den genehmigenden Benutzer aus der Benutzertabelle (sys_user) auswählen möchten.
      • Benutzerdefinierte Genehmigungsliste: Wählen Sie diese Option aus, wenn Sie mehrere benutzerdefinierte Genehmigerebenen für eine einzelne Anforderung konfigurieren möchten
      Bezeichner des Genehmigers Dieses Feld wird angezeigt, wenn Benutzertabelle für die Genehmigeroption ausgewählt ist.

      Wählen Sie das Feld aus, um den Genehmiger aus der Benutzertabelle (sys_user) zu identifizieren.
      Anzahl der Ebenen Dieses Feld wird angezeigt, wenn Benutzertabelle für die Genehmigeroption ausgewählt ist.

      Endnummer in diesem Feld, um die Genehmigungsebenen zu definieren.

      Beispiel: Wenn im Feld „Anzahl der Ebenen“ 3 hinzugefügt wird und im Feld „Genehmigerbezeichner“ die Option „Manager“ ausgewählt wird, durchläuft die Genehmigungsanforderung drei Genehmigungsebenen.

      Das folgende Beispiel zeigt die Genehmigungsregel, die für eine der erweiterten Antwortoptionen erstellt wurde. Die Bedingung erfordert, dass der Name der Integrationsquelle das Microsoft-Schlüsselwort enthält, das dann diese Konfiguration auslöst.

    4. Wählen Sie für die Option Genehmiger die Option Benutzerdefinierte Genehmigungslisteaus.
    5. Klicken Sie auf Absenden.
    6. Die zugehörige Liste „Genehmigungsebenen “ wird in der Formularansicht ausgefüllt.
    7. Klicken Sie im Abschnitt Genehmigungsebenen auf Neu.
    8. Füllen Sie die Felder des Formulars aus.
      Tabelle : 2. Formular „Genehmigungsebene“
      Feld Beschreibung
      Name Name für die Genehmigungsebene.
      Aktiv Option, um anzugeben, ob die Genehmigungsebene aktiv ist.
      level Die Ebene für die Genehmigungsregel. Dieses Feld gibt die Reihenfolge an, in der die Genehmigungsebenen ausgeführt werden, wenn zwei oder mehr Ebenen konfiguriert sind.

      Die Genehmigungsebene mit der niedrigsten Nummer hat die höchste Priorität.

      Geben Sie einen Wert ein, um die Vorgangsebene festzulegen. Zum Beispiel 100, 200, 300 usw.

      Der Standardwert ist 100.
      Genehmigungsregel Genehmigungsregel, für die Sie diese Konfiguration definieren möchten.

      Dies ist ein schreibgeschütztes Feld.
      Beschreibung Eindeutige Beschreibung für die Genehmigungsregel.
      Genehmigungen erforderlich Wählen Sie diese Option aus, um zu definieren, ob die Genehmigung von allen konfigurierten Benutzern/Gruppen oder nur von einem Benutzer erforderlich ist.
      Genehmiger Option zum Auswählen der Genehmiger.
      1. Benutzer und Gruppen:
        1. Benutzer: Klicken Sie auf das Symbol „Mich hinzufügen“, um einen bestimmten Benutzer aus der Liste hinzuzufügen. Sie können einen Benutzer auch über seine E-Mail-Adresse oder Suchoption hinzufügen.

          Um sich selbst als Benutzer hinzuzufügen, für den die DLP-Bedingungen gelten, klicken Sie auf das Symbol Michhinzufügen.

        2. Gruppen: Klicken Sie auf<add_icon> Symbol, um eine bestimmte Gruppe aus der Liste hinzuzufügen. Sie können eine Gruppe auch mithilfe der Suchoption hinzufügen.
      2. Suchen mit Skript: Sie können den Skript-Editor verwenden, um die Feldwerte während der Erstellung der Genehmigungsebene anzupassen und zu formatieren. Beispielsweise können Sie das E-Mail-Adressfeld verwenden, um den genehmigenden Benutzer zu identifizieren.
    9. Klicken Sie auf Absenden.