Regeln für das Process Insight für Infor

So fügen Sie Regeln für das Process Insight für Infor zu einem Regelwerk hinzu:

  1. Wählen Sie im Navigationsmenü Inhalt festlegen > Business-Regeln > Regelwerke aus, und klicken Sie neben einem Regelwerk auf , um die Detailseite anzuzeigen.
  2. Klicken Sie auf , um eine Regel hinzuzufügen. Die Seite Neue Regel wird angezeigt.
  3. Geben Sie die folgenden Informationen an:
    Regelname
    Der Name der Regel.
    Kontrollnummer
    Die Identifikationsnummer der Regel.
    Hinweis

    Diese Nummer kann alphanumerisch oder numerisch sein.

    Kontrolltyp
    Der Typ der Kontrolle basierend auf der erstellen Regel. Mögliche Werte:
    • Sicherheitskontrolle: Authorizations Insight-Regeln zur Überwachung von Sicherheitsmodellen.
    • Transaktionsüberwachungskontrolle: Process Insight-Regeln zur Überwachung von Geschäftstransaktionen.
    Insight
    Der Name des Insights, für das die Regel erstellt wird. Wählen Sie "Process Insight für Infor" aus.
    Anwendung (maximal 2)
    Die Anwendung, für die die Regel erstellt wird.
    Hinweis

    Regeln können für höchstens zwei Anwendungen erstellt werden.

    Regeltyp
    Der Typ der Regeln. Das Process Insight für Infor hat die folgenden Regeltypen:
    • Einzelregel
    • Mathematische Regel
    • Regel für Duplikate
    • Baselineregel
    Primärobjekt
    Die Infor GRC-Geschäftsobjekte zum Erstellen einer Bedingung. Das Primärobjekt ist das Objekt, auf dem die Zählung der Verletzungen basiert. Für eine Regel kann nur ein Primärobjekt ausgewählt werden.
    Hinweis

    Bei der Erstellung einer Regelbedingung ist die Auswahl eines Primärobjekts obligatorisch. Andernfalls zeigt die Infor GRC-Anwendung eine Fehlermeldung an.

    Andere Objekte
    Die zusätzlichen Objekte für die Erstellung der Regel, falls erforderlich. Die Auswahl weiterer Objekte ist nicht obligatorisch, da die Zählung der Verletzungen nicht auf den zusätzlichen Objekten basiert.
    Hinweis

    Wenn die im Feld Primärobjekt ausgewählten Objekte und das Feld Andere Objekte in dem Schema verknüpft sind, wird die Beziehung zwischen diesen Objekten im Bereich "Beziehung zwischen Objekten" auf der Registerkarte Bedingungen angezeigt.

    Status
    Der Status der Regel.

    Mögliche Werte:

    • Entwurf
    • Wird geprüft
    • Final
    Hinweis

    Regeln mit dem Status "Final" werden für eine Analyse berücksichtigt.

    Priorität
    Die Priorität, die der Regel zugewiesen wurde.
    Ablaufdatum
    Das Datum, bis zu dem die Regel gültig ist.
    Hinweis

    Wählen Sie bei der Auswahl eines Ablaufdatums ein Datum in der Zukunft aus. Das Regelwerk läuft am angegebenen Datum ab und steht nach diesem Datum zur Analyse nicht zur Verfügung.

  4. Geben Sie auf der Registerkarte Risikobeschreibung zusätzliche Informationen zu den Risiken an, die mit der Regel verknüpft sind.
  5. Geben Sie auf der Registerkarte Kontrollziele die Begründung für das Vorhandensein der Regel an.
  6. Geben Sie auf der Registerkarte Dokumentation ggf. Dokumentation für die Regel an.
  7. Fügen Sie auf der Registerkarte Ergänzende Dokumentation Referenzdokumente aus IDM (Infor Document Management) oder einem Drittanbieterprogramm als zusätzliche Informationen hinzu. Wählen Sie die Details aus, und klicken Sie auf Hinzufügen. Die ausgewählten Dokumente werden unten auf der Registerkarte Neue Regel angezeigt. Klicken Sie auf das Dokument, um die Details zu prüfen.
  8. Geben Sie auf der Registerkarte Besitzer die folgenden Informationen an:
    Besitzer
    Der Benutzer, dem die Rolle "Besitzer" für die Regel zugewiesen wurde.

    Besitzer haben folgende Möglichkeiten:

    • Sie können die Bedingungen in einer Regel ändern.
    • Sie können andere Besitzer zu den Regelbedingungen hinzufügen.
    Benutzer
    Der Benutzer, dem die Rolle "Benutzer" für die Regel zugewiesen wurde.

    Sie können die vorhandenen Regelbedingungen prüfen und beim Erstellen von Regeln die Bedingungen berücksichtigen.

  9. Klicken Sie auf den Bereich "Kompensierende Kontrollen und Exclusions". Hier haben Sie folgende Möglichkeiten:
    • Sie können mit der Option eine vorhandene kompensierende Kontrolle zu dieser Regel zuweisen. Das Ablaufdatum der Zuweisung für die ausgewählte kompensierende Kontrolle wird ebenfalls angezeigt. Klicken Sie auf die Verknüpfung des Ablaufdatums, um ein anderes Ablaufdatum aus dem Kalender auszuwählen, oder legen Sie mit "Läuft nie ab" fest, dass es kein Ablaufdatum gibt.
      Hinweis

      Sie können auch mit der Option eine neue kompensierende Kontrolle erstellen. Weitere Informationen finden Sie unter Mit kompensierenden Kontrollen arbeiten.

    • Sie können mit der Option eine kompensierende Kontrolle, die zu der Regel bereits zugewiesen ist, entfernen.
    • Sie können Objekte aus der Regel ausschließen. Weitere Informationen finden Sie unter Objekte aus einer Regel ausschließen.
  10. Klicken Sie auf die Registerkarte Bedingungen, um Regelbedingungen zu erstellen.

    Regeln können mit nur einer Gruppe oder mehreren Gruppen erstellt werden. Eine Gruppe ist eine Reihe von Bedingungen. Jede Gruppe kann eine oder mehrere durch einen Operator getrennte Bedingungen enthalten. Zwei oder mehr Gruppen werden mithilfe des Operators AND oder OR getrennt. Während der Analyse wertet Infor GRC alle Bedingungen in der ersten Gruppe nacheinander aus, dann die Bedingungen in der zweiten Gruppe basierend auf dem Operator.

    • Einzelregel: Fügen Sie Werte und Operatoren hinzu, um Regelbedingungen zu erstellen. Die angezeigten Werte basieren auf dem Primärobjekt, das zum Erstellen der Regel ausgewählt wurde. Weitere Informationen finden Sie unter Einzelregelbedingungen.
    • Mathematische Regel: Fügen Sie Werte und Operatoren hinzu, um mathematische Regelbedingungen zu erstellen, wenn berechnete Daten erforderlich sind. Eine mathematische Regel kann mit verschiedenen Vorlagen, mathematischen Funktionen, mathematischen Operatoren und Klammern erstellt werden. Weitere Informationen finden Sie unter Mathematische Regelbedingungen.
    • Regel für Duplikate: Fügen Sie Attribute und Bedingungen hinzu, um doppelte Datensätze für ein Objekt zu identifizieren. Die angezeigten Werte basieren auf dem Primärobjekt, das zum Erstellen der Regel ausgewählt wurde. Weitere Informationen finden Sie unter Duplikatregelbedingungen.
    Beziehungen zwischen Objekten

    Dieser Bereich wird nur angezeigt, wenn die im Feld Primärobjekt und im Feld Andere Objekte ausgewählten Objekten eine vordefinierte Beziehung im Schema haben. Die Beziehung ist für genaue Analyseergebnisse erforderlich und muss beibehalten werden.

  11. Klicken Sie auf die Registerkarte Berichtsfelder, um die Attribute des Objekts zu prüfen, für das Sie die Verletzungen anzeigen möchten. Verletzungen für die ausgewählten Berichtsfelder können auf der Seite Verletzungen geprüft werden.

    Wenn keine Felder als Berichtsfelder ausgewählt sind, werden Standardfelder basierend auf dem ausgewählten Primärobjekt als Berichtsfelder gespeichert. Standardfelder enthalten allgemeine Informationen für das verletzte Objekt.

  12. Klicken Sie auf Speichern.