Defina as regras de exceção e extensão da política
Configure regras de aprovação granulares para exceções e extensões de política usando o Configurador de aprovação do GRC.
Antes de Iniciar
Função necessária: sn_compliance.manager para criar a exceção de política e as regras de extensão.
Procedimento
-
Navegar até Tudo > Configurações de atribuição e aprovação > Configurações de aprovação. O Configurador de aprovação do GRC é enviado com modelos padrão para verificação, aprovação final e extensão. A prioridade é definida para cada um deles. Por padrão, a configuração de verificação é definida com Prioridade 1, a configuração de aprovação é definida como Prioridade 2 e a configuração de aprovação de extensão é definida como Prioridade 3.
- Selecione o modelo de configuração desejado.
-
No formulário, preencha os campos.
Tabela 1. Formulário Configuração de aprovação Campo Descrição Nome Nome desta configuração. Ativo Opção para habilitar a configuração. Aplica-se a Verifique se o Exceção de política (sn_compliance_policy_exception) a opção está selecionada. Domínio Grupo funcional ou função que deve ser associado ao fluxo de aprovação. Condição do filtro Condições de filtro para definir quando a configuração deve ser ativada. Os valores disponíveis são obtidos da tabela Exceção de política. Você deve definir as condições Estado e Subestado. Use operadores lógicos, como AND ou OR, para criar conjuntos de condições complexos. -
Adicione níveis de aprovação à configuração selecionando Novo Na tabela Níveis de aprovação.
- Forneça um nome.
- Atribua um nível.
- Selecione Enviar.
Você pode adicionar vários níveis para a configuração. Cada nível pode ter sua própria regra, usuários ou grupos atribuídos e condições de acionamento. -
Selecione o nível de aprovação que você criou e selecione Novo para adicionar a regra ao nível de aprovação.
-
No formulário, preencha os campos.
Tabela 2. Formulário de configuração de regra Campo Descrição Nome Nome desta regra. Descrição Descrição da regra. Origem . tabela ource para avaliação de regra. Condição adicional Opção para refinar a tabela de origem aplicando filtros adicionais. Consulta usando campo Campo no registro de origem para consultar as condições de aprovação correspondentes. Tipo de aprovação Opções de tipo de aprovação: - Aprovadores específicos : Selecione usuários individuais, grupos ou ambos como aprovadores diretamente. Esta opção permite atribuir aprovadores manualmente sem depender de lógica dinâmica ou baseada em origem.
- Aprovador da origem : Selecione aprovadores baseados em valores da tabela de origem. Você pode selecionar um campo de usuário, um campo de grupo ou ambos para determinar os aprovadores dinamicamente a partir do registro de origem.
- Aprovadores dinâmicos : Defina aprovadores dinamicamente usando a origem. Aplique condições dinâmicas estáticas ou avançadas para filtrar aprovadores. Você pode selecionar um campo de usuário, campo de grupo ou ambos para determinar quem deve aprovar.
- Aprovadores com script : Use um script para determinar os aprovadores programaticamente. O script deve preencher as variáveis Usuários e Grupos.
Exigência de aprovação de Opções de aprovação: Selecione Todos para tornar obrigatório que todos os usuários selecionados aprovem a exceção. Selecione Qualquer um para permitir que um único usuário aprove em nome de todos os aprovadores. - Selecione Enviar.
-
No formulário, preencha os campos.