Associe um item na tabela da aplicação a um objetivo de controle

Use o. Policy as Code Engine( PaCE) lista relacionada à política no Espaço de conformidadePara mapear o objetivo de controle com uma política de PACE. Os gerentes de conformidade têm a capacidade de mapear os objetivos de controle com políticas do PACE.

Antes de Iniciar

Função necessária: sn_compliance.manager

Por Que e Quando Desempenhar Esta Tarefa

Quando uma política de PACE é mapeada para uma instância implantável e se a política de PACE já estiver associada a um objetivo de controle, quando a associação da política à instância implantável ocorrer, um gatilho será iniciado a partir da Gestão de dados de configuração (CDM) para criar uma entidade e controles.

Quando uma política do PACE é mapeada para uma instância implantável e se a política não estiver associada a nenhum objetivo de controle, quando a política do PACE for mapeada para o objetivo de controle, a entidade e os controles serão gerados automaticamente, pois a instância implantável já está mapeada para a política.

Procedimento

1. Navegar até Tudo > Políticas e conformidade > Espaço de conformidade.
2. Em Espaço de conformidade, Clique no ícone Lista ( ).
3. Navegar até Biblioteca de conformidade > Objetivos do controle.
4. Clique em Abrir um objetivo de controle ou crie um objetivo de controle .
5. Clique na lista relacionada Detalhes.
6. Para gerar automaticamente os controles para o objetivo de controle, selecione Cria controles automaticamente opção.
   Sempre que um tipo de entidade é adicionado ao objetivo de controle, os controles são gerados automaticamente se Cria controles automaticamente a opção está selecionada.
7. Clique em Salvar botão.
8. Para exibir os controles gerados para o objetivo de controle, clique na lista relacionada Controles.
9. Selecione Ativo Na lista relacionada Detalhes.
   Nota:

   O objetivo de controle deve estar ativo para adicionar uma política de PACE a ele. Ou, o. Adicionar e. Remover Os botões na lista relacionada Políticas de PACE estão disponíveis somente quando o objetivo de controle está ativo.
10. Para adicionar a política de PACE ao objetivo de controle, clique na lista relacionada Políticas de PACE.
11. Clique em Adicionar botão.
12. Selecione uma política do PACE na lista de políticas mapeadas para a instância implantável no pop-up Políticas do PACE.
    Nota:

    As políticas de PACE que estão inativas são listadas no pop-up.

    Se a política do PACE não tiver uma instância implantável mapeada para ela no momento desta associação, a entidade e os controles serão gerados sempre que a instância implantável for associada à política do PACE.

13. Clique em Adicionar.
    As entidades e controles correspondentes para os itens de configuração associados à política PACE serão criados se Cria controles automaticamente a opção está selecionada. Os controles descontinuados existentes serão ativados se não tiverem sido descontinuados manualmente.

    Se uma entidade já tiver sido adicionada ao objetivo de controle como uma entidade adicional, um controle não será criado, mas será atualizado com um status diferente. Isso serve para atender à condição de que somente um controle pode existir por entidade. Se o controle tiver sido gerado pelo processo de geração de item, a origem do controle será atualizada. Se o controle tiver várias origens, esse controle não será descontinuado.

14. Para remover uma política de PACE de uma instância implantável, clique na lista relacionada Políticas de PACE.
15. Clique em Remover botão.
    Quando a política de PACE é desassociada da instância implantável ou quando a política de PACE relacionada ao objetivo de controle é removida, todas as entidades e controles gerados anteriormente a partir desta associação são movidos para Descontinuado estado. Eles não foram excluídos, mas continuam a existir no estado descontinuado.
16. Para exibir os resultados de execução da política de PACE em controles e compromissos, clique no item relacionado Resultados de configuração de DevOps navegando até o registro de controle.