Regeln für das Process Insight für Infor

So prüfen oder ändern Sie Regeln für ein Process Insight für Infor:

  1. Wählen Sie im Navigationsmenü Inhalt festlegen > Business-Regeln > Regelwerke aus.
  2. Klicken Sie auf neben einem vorhandenen Regelwerk. Die Detailseite wird angezeigt.
  3. Klicken Sie auf der Registerkarte Regeln auf neben einer Regel. Die Detailseite wird angezeigt.
  4. Prüfen Sie die folgenden Informationen:
    Regelname
    Der Name der Regel.
    Kontrollnummer
    Die Identifikationsnummer der Regel.
    Hinweis

    Diese Nummer kann alphanumerisch oder numerisch sein.

    Kontrolltyp
    Der Typ der Kontrolle basierend auf der erstellen Regel. Mögliche Werte:
    • Sicherheitskontrolle: Authorizations Insight-Regeln zur Überwachung von Sicherheitsmodellen.
    • Transaktionsüberwachungskontrolle: Process Insight-Regeln zur Überwachung von Geschäftstransaktionen.
    Insight
    Der Name des Insights, für das die Regel erstellt wird. Wählen Sie "Process Insight für Infor" aus.
    Anwendung (maximal 2)
    Die Anwendung, für die die Regel erstellt wird.
    Hinweis

    Regeln können für höchstens zwei Anwendungen erstellt werden.

    Regeltyp
    Der Typ der Regeln. Das Process Insight für Infor hat die folgenden Regeltypen:
    • Einzelregel
    • Mathematische Regel
    • Regel für Duplikate
    • Baselineregel
    Primärobjekt
    Das Primärobjekt, auf dem die Zählung der Verletzungen basiert. Für eine Regel kann nur ein Primärobjekt ausgewählt werden.
    Hinweis

    Bei der Erstellung einer Regelbedingung ist die Auswahl eines Primärobjekts obligatorisch. Andernfalls zeigt die Infor GRC-Anwendung eine Fehlermeldung an.

    Andere Objekte
    Die zusätzlichen Objekte für die Erstellung der Regel. Die Auswahl weiterer Objekte ist nicht obligatorisch, da die Zählung der Verletzungen nicht auf den zusätzlichen Objekten basiert.
    Hinweis

    Wenn die im Feld Primärobjekt ausgewählten Objekte und das Feld Andere Objekte in dem Schema verknüpft sind, wird die Beziehung zwischen diesen Objekten im Bereich "Beziehung zwischen Objekten" auf der Registerkarte Bedingungen angezeigt.

    Status
    Der Status der Regel.

    Mögliche Werte:

    • Entwurf
    • Wird geprüft
    • Final
    Hinweis

    Regeln mit dem Status "Final" werden für eine Analyse berücksichtigt.

    Priorität
    Die Priorität, die der Regel zugewiesen wurde.
    Ablaufdatum
    Das Datum, bis zu dem die Regel gültig ist.
    Hinweis

    Wählen Sie bei der Auswahl eines Ablaufdatums ein Datum in der Zukunft aus. Das Regelwerk läuft am angegebenen Datum ab und steht nach diesem Datum zur Analyse nicht zur Verfügung.

  5. Geben Sie auf der Registerkarte Risikobeschreibung zusätzliche Informationen zu den Risiken an, die mit der Regel verknüpft sind.
  6. Geben Sie auf der Registerkarte Kontrollziele die Begründung für das Vorhandensein der Regel an.
  7. Geben Sie auf der Registerkarte Dokumentation ggf. Dokumentation für die Regel an.
  8. Fügen Sie auf der Registerkarte Ergänzende Dokumentation Referenzdokumente aus IDM (Infor Document Management) oder einem Drittanbieterprogramm als zusätzliche Informationen hinzu. Wählen Sie die Details aus, und klicken Sie auf Hinzufügen. Die ausgewählten Dokumente werden unten auf der Registerkarte Neue Regel angezeigt. Klicken Sie auf das Dokument, um die Details zu prüfen.
  9. Prüfen Sie die folgenden Informationen auf der Registerkarte Besitzer:
    Besitzer
    Der Benutzer, dem die Rolle "Besitzer" für die Regel zugewiesen wurde.

    Besitzer haben folgende Möglichkeiten:

    • Sie können die Bedingungen in einer Regel ändern.
    • Sie können andere Besitzer zu den Regelbedingungen hinzufügen.
    Benutzer
    Der Benutzer, dem die Rolle "Benutzer" für die Regel zugewiesen wurde.

    Sie können die vorhandenen Regelbedingungen prüfen und beim Erstellen von Regeln die Bedingungen berücksichtigen.

    Kompensierende Kontrollen und Exclusions
    Sie können die folgenden Informationen prüfen:
    • Die kompensierenden Kontrollen, die zu der Regel zur Mitigierung von Verletzungen zugewiesen sind. Mit der Option können Sie kompensierende Kontrollen zur Regel zuweisen.
    • Die Objekte, die aus der Regel ausgeschlossen sind. Mit der Option können Sie Objekte ausschließen. Weitere Informationen finden Sie unter Exclusions.
    Hinweis

    Sie können auf dieser Registerkarte auch mit der Option neue kompensierende Kontrollen erstellen, um diese zur Regel zuzuweisen. Weitere Informationen finden Sie unter Mit kompensierenden Kontrollen arbeiten.

    Die zur Regel zugewiesenen kompensierenden Kontrollen können Sie zudem mit der Option entfernen.

  10. Klicken Sie auf die Registerkarte Bedingungen, um die Regelbedingungen zu prüfen.

    Regeln können mit nur einer Gruppe oder mehreren Gruppen erstellt werden. Eine Gruppe ist eine Reihe von Bedingungen. Jede Gruppe kann eine oder mehrere durch einen Operator getrennte Bedingungen enthalten. Zwei oder mehr Gruppen werden mithilfe des Operators AND oder OR getrennt. Während der Analyse wertet Infor GRC alle Bedingungen in der ersten Gruppe nacheinander aus, dann die Bedingungen in der zweiten Gruppe basierend auf dem Operator.

    • Einzelregel:

      Fügen Sie Werte und Operatoren hinzu, um Regelbedingungen zu erstellen. Die angezeigten Werte basieren auf dem Primärobjekt, das zum Erstellen der Regel ausgewählt wurde. Weitere Informationen finden Sie unter Einzelregelbedingungen.

    • Mathematische Regel:

      Fügen Sie Werte und Operatoren hinzu, um mathematische Regelbedingungen zu erstellen, wenn berechnete Daten erforderlich sind. Eine mathematische Regel kann mit verschiedenen Vorlagen, mathematischen Funktionen, mathematischen Operatoren und Klammern erstellt werden. Weitere Informationen finden Sie unter Mathematische Regelbedingungen.

    • Regel für Duplikate:

      Fügen Sie Attribute und Werte hinzu, um doppelte Datensätze eines Objekts zu identifizieren. Die angezeigten Werte basieren auf dem Primärobjekt, das zum Erstellen der Regel ausgewählt wurde. Weitere Informationen finden Sie unter Duplikatregelbedingungen.

    Beziehungen zwischen Objekten

    Dieser Bereich wird nur angezeigt, wenn die im Feld Primärobjekt und im Feld Andere Objekte ausgewählten Objekten eine vordefinierte Beziehung im Schema haben. Die Beziehung ist für genaue Analyseergebnisse erforderlich und muss beibehalten werden.

  11. Klicken Sie auf die Registerkarte Berichtsfelder, um die Attribute des Objekts zu prüfen oder auszuwählen, für das Sie die Verletzungen anzeigen möchten.
  12. Klicken Sie auf Speichern, um die Regel zu speichern, wenn sie geändert wurde.