Fügen Sie mehrere Benutzer hinzu, um auf DLP-Incidents zuzugreifen
Freigeben Version: Washingtondc
Aktualisiert 1. Februar 2024
1 Minute Lesedauer
Verwenden Sie die Eskalationskettenfunktion, um allen an dem Incident beteiligten Benutzern den Zugriff auf die DLP-Incidents über die Listenansicht zu ermöglichen, auch wenn der Incident einem anderen Benutzer zugewiesen ist.
Vorbereitungen
Erforderliche Rolle:
sn_dlir.admin – Erstellen, Bearbeiten und Löschen.
sn_dlir.read, sn_dlir.analyst und sn_dlir.analyst_read – Ansicht (schreibgeschützt).
Prozedur
Navigieren zu DLP > DLP-Analyst-Arbeitsbereich.
In der Listenansicht sollten die Benutzer und ihre Delegierten den DLP-Incident auf der Registerkarte „Eskalierte Incidents“ im Endbenutzerportal anzeigen können.
Öffnen Sie einen beliebigen Incident.
Klicken Sie auf die Schaltfläche Eskalieren, um einen Incident zu eskalieren.
Wählen Sie den Benutzer oder die Benutzergruppe aus der Dropdown-Liste aus.
Sie können der Eskalationskette mehrere Benutzer hinzufügen. Alle Benutzer, die Zugriff haben, werden im Detailbereich der Formularansicht und auf der Registerkarte Alle Incidents aufgelistet. Die Eskalationskette wird basierend auf den Konfigurationseinstellungen angezeigt. Weitere Informationen finden Sie unter Konfigurieren Sie erweiterte Einstellungen für Data Loss Prevention Incident Response
Klicken Sie auf Absenden.
Nach der Übermittlung wird der Incident einem Manager zugewiesen, der Endbenutzer kann den Incident jedoch weiterhin anzeigen.
Um dies zu überprüfen, navigieren Sie als Endbenutzer zum DLP -Benutzerarbeitsbereich.
Alle Incidents, die dem Endbenutzer zugewiesen sind, werden angezeigt.
Zeigen Sie die Liste der eskalierten Incidents im Abschnitt „Eskalierte Incidents “ an.
Sie können die Benutzerzugriffsliste auch in der Listenansicht in der Spalte Eskalationsketteanzeigen.
Öffnen Sie einen beliebigen Incident.
Klicken Sie auf die Schaltfläche Antworten, um die Antwort auf den Incident zu übermitteln.
Wählen Sie die Antwort aus der Dropdown-Liste aus.