Adicionar um aprovador de exceção para Application Vulnerability Response

Adicione usuários aos grupos de aprovadores para que você possa solicitar uma exceção.

Antes de Iniciar

Função necessária: sn_vul.app_exception_approver

Por Que e Quando Desempenhar Esta Tarefa

Uma solicitação de exceção para um item vulnerável da aplicação é aprovada usando o fluxo de aprovação de dois níveis padrão. A solicitação pode ser aprovada por dois níveis de aprovadores. Adicionar usuários ao grupo de primeiro nível é obrigatório. Se não houver usuários no segundo nível, a solicitação será aprovada após a aprovação de primeiro nível.

Procedimento

1. Navegar até Todos > Administração de usuários > Grupos.
2. Na coluna Nome, pesquise por Exceçãoe clique em Aprovador de exceção da aplicação - Nível 1.
   Nota:

   A partir de Application Vulnerability Response v12.8.1, você pode usar as propriedades do sistema fornecidas no sistema de base para aprovações de exceção por meio do fluxo de trabalho na tabela Propriedades do sistema [sys_properties]. Portanto, quando uma solicitação de falso-positivo ou exceção é gerada por meio do fluxo de trabalho, ela é enviada para aprovação dos IDs de grupo definidos na propriedade do sistema. Navegar até Todos > Propriedades do sistema e selecione sn_vul.app_exception_approver_L1, sn_vul.app_exception_approver_L2ou sn_vul.app_false_positive_approver_group para mudar o valor da propriedade.
3. No formulário Aprovador de exceção da aplicação de grupo - Nível 1, clique na lista relacionada Membros do grupo.
4. Clique em Novo para criar uma lista.
5. No formulário, preencha os campos.

   Tabela 1. Formulário do usuário

   Campo	Descrição
   ID do usuário	Identificador exclusivo do usuário.
   Nome	Nome do usuário.
   Sobrenome	Sobrenome do usuário.
   Título	Cargo do usuário. Insira um título ou descrição do trabalho ou selecione um na lista.
   Departamento	Departamento do usuário.
   Senha	Senha atribuída ao usuário. Esta senha pode ser permanente ou temporária.
   A senha precisa ser redefinida	Opção para permitir que o usuário redefina a senha para garantir a segurança.
   Bloqueado	Opção para bloquear a saída do usuário da instância e encerrar todas as sessões ativas do usuário. O sistema evita que usuários com a função de administrador se bloqueiem.
   Ativo	Opção para tornar este usuário ativo. Somente você pode ver um usuário inativo nestas áreas: Listas de usuários Lista de seleção nos campos de referência (ícone de lupa) Lista de preenchimento automático que aparece quando você digita em um campo de referência
   Acesso somente ao serviço Web	Opção para designar este usuário como um usuário não interativo.
   Usuário de integração interna	Opção para designar este usuário como um usuário de integração interna.
   E-mail	Endereço de e-mail do usuário.
   Idioma	Idioma preferencial do usuário.
   Integração de calendário	Calendário usado para gerenciar a programação de trabalho. Por exemplo, Outlook.
   Fuso horário	Fuso horário para a localização deste usuário.
   Formato de data	Formato preferencial do usuário para datas.
   Telefone comercial	Telefone comercial do usuário.
   Telefone celular	Telefone celular do usuário.
   Foto	Foto que você pode carregar clicando em Clique para adicionar....

6. Clique em Enviar.
7. Opcional: Repita as etapas 1 a 5 para criar um Aprovador de exceção da aplicação - Nível 2.
   O aprovador deve navegar até Application Vulnerability Response > Minhas aprovações e aprovar as solicitações.