Adicione um aprovador de exceção

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 3 min. de leitura

    • Adicione usuários aos grupos de aprovadores para que você possa solicitar uma exceção.

    Antes de Iniciar

    As funções de persona e granular estão disponíveis para ajudar você a gerenciar o que os usuários e grupos podem ver e fazer no Resposta a vulnerabilidadesaplicação. Para obter uma atribuição inicial das funções de persona no Assistente de configuração, consulte Atribua o. Resposta a vulnerabilidadesFunções de persona usando o Assistente de configuração. Para obter mais informações sobre como gerenciar funções granulares, consulte Gerencie funções granulares e de persona para Resposta a vulnerabilidades.

    Função necessária: sn_vul.exception_approver

    Por Que e Quando Desempenhar Esta Tarefa

    Até Resposta a vulnerabilidadesv14.0, um e a solicitação de xceptação para um item vulnerável ou tarefa de correção é aprovada usando o fluxo de trabalho de aprovação de dois níveis padrão. A solicitação deve ser aprovada por dois níveis de aprovadores.
    Nota:
    Até Resposta a vulnerabilidadesv14.0, se não houver aprovador de primeiro nível, uma exceção não poderá ser solicitada. No entanto, a partir de Resposta a vulnerabilidadesV15.0, se você estiver implantando a aplicação de VR pela primeira vez, o designer de fluxo para gestão de exceções será habilitado por padrão. Se você já estiver usando o fluxo de trabalho, poderá atualizar para o designer de fluxo. Em ambos os casos, você não pode alterá-lo de volta para o fluxo de trabalho.Para configurar regras de aprovação para gestão de exceções e falso positivo, consulte Configure regras de aprovação para Gestão de exceções.

    Procedimento

    1. Navegar até Tudo > Administração de usuários > Grupos.
    2. Na coluna Nome, pesquise Exceção e clique em Aprovador de exceção - Nível 1 .
      Nota:
      A partir de Resposta a vulnerabilidadesV12.8.1, você pode usar as propriedades do sistema fornecidas no sistema base para aprovações de exceção por meio de fluxo de trabalho na tabela Propriedades do sistema [sys_properties]. Portanto, quando uma solicitação de exceção ou falso positivo é gerada por meio de fluxo de trabalho, ela é enviada para aprovação para os IDs de grupo definidos na propriedade do sistema. Navegar até Tudo > Propriedades do sistema e selecione sn_vul.exception_approver_L1, sn_vul.exception_approver_L2, ou sn_vul.false_positive_approver_grouppara mudar o valor da propriedade.
    3. No formulário Aprovador de exceção de grupo - Nível 1, clique na lista relacionada Membros do grupo.
    4. Clique em Novo para criar uma lista.
    5. No formulário, preencha os campos.
      Tabela 1. Formulário de usuário
      Campo Descrição
      ID do usuário Identificador exclusivo do usuário.
      Nome Nome do usuário.
      Sobrenome Sobrenome do usuário.
      Título Cargo do usuário. Insira um título ou descrição do trabalho ou selecione um na lista.
      Departamento Departamento do usuário.
      Senha Senha atribuída ao usuário. Esta senha pode ser permanente ou temporária.
      A senha precisa ser redefinida Opção para permitir que o usuário redefina a senha para garantir a segurança.
      Bloqueado Opção para bloquear o usuário da instância e encerrar todas as sessões ativas do usuário. O sistema impede que os usuários com a função de administrador se bloqueiem.
      Ativo Opção para tornar este usuário ativo. Apenas você pode ver um usuário inativo nestas áreas:
      • Listas de usuários
      • Lista de seleção nos campos de referência (ícone de lupa)
      • Lista de preenchimento automático que aparece quando você digita em um campo de referência
      Acesso somente ao serviço Web Opção para designar este usuário como um usuário não interativo.
      Usuário de integração interna Opção para designar este usuário como um usuário de integração interna.
      E-mail Endereço de e-mail do usuário.
      Idioma Idioma preferencial do usuário.
      Integração de calendário Calendário usado para gerenciar a programação de trabalho. Por exemplo, Outlook.
      Fuso horário Fuso horário do local deste usuário.
      Formato de data Formato preferencial do usuário para datas.
      Telefone comercial Telefone comercial do usuário.
      Telefone celular Telefone celular do usuário.
      Foto Foto que você pode carregar clicando em Clique para adicionar... .
    6. Clique em Enviar.
    7. Repita as etapas de 1 a 5 para criar um aprovador de exceção - Nível 2.
      O aprovador deve navegar até Resposta a vulnerabilidades > Minhas aprovações e aprovar solicitações.
      Nota:
      Para aprovar uma exceção para Gestão de políticas e conformidade para GRC, consulte Configuração opcional da Gestão de políticas e conformidade .