GRC Funções do recurso

GRC Funções de recurso são funções especializadas que concedem acesso a capacidades de específicas GRC recursos ou áreas de aplicação.

GRC Plug-in Funções de recurso

Baixe e instale o. GRC Plug-in Funções de recurso (sn_grc_ftr_role) do ServiceNow Store para obter acesso granular ao indivíduo IRM recursos. GRC As funções de recurso fornecem acesso ao indivíduo Gestão integrada de riscos( IRM), em vez de conceder acesso a todo o conjunto de recursos de IRM. Essa abordagem permite que os usuários acessem granular funcionalidades específicas, como Biblioteca de conformidade, Gestão de políticas e Certificações e monitoramento de controle. Também permite um controle preciso sobre o que é compartilhado com IRM produtos.

Conjuntos de recursos

GRC os recursos são agrupados logicamente em conjuntos de recursos. As funções de recurso são associadas a um conjunto de recursos específico e fornecem acesso aos recursos disponíveis nesse conjunto de recursos.

Não- IRM os usuários podem executar as seguintes ações quando as funções de recurso apropriadas são atribuídas:

• Conjunto de recursos de biblioteca e controle
  • Crie e gerencie objetos de biblioteca, como documentos de autoridade, citações e objetivos de controle.
  • Associe entidade e tipos de entidade para controlar objetivos e gerar controles.
  • Gerencie fluxos de trabalho de controle, monitore controles com eficácia usando certificações e indicadores e gere problemas.
• Conjunto de recursos de política
  • Crie e gerencie políticas e o ciclo de vida da política.
  • Crie confirmações de política e exceções de política.
• Conjunto de recursos de auditoria

  Crie e gerencie compromissos, atividades e entidades de escopo nesses compromissos. Esta função também fornece acesso a uma versão lite do espaço de auditoria.

• Conjunto de recursos de evidência

  Crie e gerencie solicitações de evidências, detalhes de coleta e respostas de evidências.

Importante:

GRC As funções do recurso usam o campo Domínio funcional no registro individual para identificar o tipo do registro. O acesso ao registro é restrito com base no domínio funcional, permitindo o acesso necessário aos usuários que precisam dele. Para obter mais informações sobre domínios funcionais, consulte Marcação de registros com domínio funcional.

Tabela 1. Funções do recurso GRC

Função	Descrição
sn_compliance.libtory_employee_reader [Operador do funcionário]	Usuários com esta função têm acesso de leitura a todos os objetos da biblioteca (Documentos de autoridade, Citação, Objetivos de controle, Políticas).
sn_compliance.policy_exception_employee_user [Operador do funcionário]	Os usuários com esta função têm acesso de leitura à biblioteca, implementação e podem solicitar a extensão de uma extensão de política.
sn_compliance.control_employee_reader [Operador do funcionário]	Usuários com esta função têm acesso de leitura à biblioteca, objetos de implementação, como controles e requisitos de controle.
sn_compliance.policy_ack_employee_user [Operador do funcionário]	Usuários com esta função têm acesso de leitura à biblioteca, políticas e políticas de confirmação.
sn_grc.issue_employee_user [Operador do funcionário]	Usuários com esta função têm acesso de leitura à biblioteca e às políticas.
sn_grc.libtory_reader [Operador Lite]	Usuários com esta função têm acesso de leitura a entidades, conteúdo, documento, público e filtros de público.
sn_grc.compliance_assurance_reader [Operador Lite]	Usuários com esta função têm acesso de leitura a itens, problemas, avaliações, indicadores e modelos de indicador.
sn_compliance.libtory_reader [Operador Lite]	Usuários com esta função têm acesso de leitura à Biblioteca de conformidade (Documentos de autoridade, citações, objetivos de controle, políticas).
sn_compliance.control_framework_reader [Operador Lite]	Usuários com esta função têm acesso de leitura a controles e requisitos de controle.
sn_compliance.policy_reader [Operador Lite]	Os usuários com esta função têm acesso de leitura a políticas, exceções de política e confirmações de política.
sn_grc.compliance_assurance_business_user [Operador Lite]	Usuários com esta função podem criar um problema, responder a uma tarefa de indicador, criar tarefa de correção e associar o problema a objetos relacionados.
sn_compliance.control_framework_business_user [Operador Lite]	Usuários com esta função podem associar controles afetados à exceção de política.
sn_compliance.policy_business_user [Operador Lite]	Usuários com esta função podem solicitar exceção de política, extensão, confirmar políticas e contribuir com políticas.
sn_grc.shared_configurator [Operador Lite]	Os usuários com esta função podem habilitar o acesso a funcionalidades comuns, independentemente do conjunto de recursos.
sn_grc.libtory_user [Operador]	Usuários com esta função podem associar documento/conteúdo a objetos relacionados, como objetos de informação, problemas e entidades.
sn_grc.compliance_assurance_user [Operador]	Usuários com esta função podem criar item, definir agrupamento de avaliação, associar item a tipos de entidade/entidade, associar entidade a conteúdo, documento, indicador e modelos de indicador.
sn_compliance.libtory_user [Operador]	Usuários com esta função podem criar objetivos e políticas de controle.
sn_compliance.control_framework_user [Operador]	Usuários com esta função podem criar controles, requisitos de controle e associar controles a entidades.
sn_compliance.policy_user [Operador]	Usuários com esta função podem criar políticas, campanha de confirmação e definir registros relacionados a exceções de política.
sn_grc.libtory_manager [Operador]	Usuários com esta função podem criar conteúdo, documento, público, modelos de indicador, entidade, e tipos de entidade.
sn_grc.control_framework_manager [Operador]	Usuários com esta função podem gerenciar item, associar itens a objetos relacionados, criar indicadores, dados de suporte, associar indicador a objetos relacionados, designer de certificação, tipos, critérios de agrupamento, associar objetivos de controle a modelos de indicador, entidades e tipos de entidade.
sn_compliance.libtory_manager [Operador]	Usuários com esta função podem criar documentos de autoridade, citações, objetivos de controle, políticas e associar biblioteca à taxonomia
sn_compliance.policy_mgr [Operador]	Os usuários com esta função podem gerenciar objetos da biblioteca de conformidade, executar o ciclo de vida da política, configurar motivos da exceção, definir regras de aprovação de exceção de política e configurar regras de aprovação dinâmica.
sn_grc.libtory_admin [Operador]	Usuários com esta função podem excluir ou desativar a biblioteca.
sn_grc.compliance_assurance_admin [Operador]	Usuários com esta função podem excluir indicador, item, critérios de avaliação e criar ou excluir registros de registro de domínio funcional.
sn_compliance.libtory_admin [Operador]	Usuários com esta função podem excluir ou desativar a biblioteca.
sn_compliance.control_framework_admin [Operador]	Usuários com esta função podem excluir controle, requisitos de controle, criar associação entre controle para objetivos de controle e registro de pontuação de conformidade.
sn_compliance.policy_admin [Operador]	Usuários com esta função podem excluir política, confirmar campanha, política e exceção de política.