Regeln für das Process Insight für Infor

Wählen Sie im Navigationsmenü aus, und klicken Sie neben einem Regelwerk auf

, um die Detailseite anzuzeigen.

Klicken Sie auf

, um eine Regel hinzuzufügen. Die Seite Neue Regel wird angezeigt.

Geben Sie die folgenden Informationen an:

Regelname: Der Name der Regel.

Kontrollnummer: Die Identifikationsnummer der Regel.
Hinweis
Diese Nummer kann alphanumerisch oder numerisch sein.

Kontrolltyp

Der Typ der Kontrolle basierend auf der erstellen Regel. Mögliche Werte:

Sicherheitskontrolle: Authorizations Insight-Regeln zur Überwachung von Sicherheitsmodellen.
Transaktionsüberwachungskontrolle: Process Insight-Regeln zur Überwachung von Geschäftstransaktionen.

Insight

Der Name des Insights, für das die Regel erstellt wird. Wählen Sie "Process Insight für Infor" aus.

Anwendung (maximal 2): Die Anwendung, für die die Regel erstellt wird.
Hinweis
Regeln können für höchstens zwei Anwendungen erstellt werden.

Regeltyp

Der Typ der Regeln. Das Process Insight für Infor hat die folgenden Regeltypen:

Einzelregel
Mathematische Regel
Regel für Duplikate
Baselineregel

Primärobjekt: Die Infor GRC-Geschäftsobjekte zum Erstellen einer Bedingung. Das Primärobjekt ist das Objekt, auf dem die Zählung der Verletzungen basiert. Für eine Regel kann nur ein Primärobjekt ausgewählt werden.
Hinweis
Bei der Erstellung einer Regelbedingung ist die Auswahl eines Primärobjekts obligatorisch. Andernfalls zeigt die Infor GRC-Anwendung eine Fehlermeldung an.

Andere Objekte: Die zusätzlichen Objekte für die Erstellung der Regel, falls erforderlich. Die Auswahl weiterer Objekte ist nicht obligatorisch, da die Zählung der Verletzungen nicht auf den zusätzlichen Objekten basiert.
Hinweis
Wenn die im Feld Primärobjekt ausgewählten Objekte und das Feld Andere Objekte in dem Schema verknüpft sind, wird die Beziehung zwischen diesen Objekten im Bereich "Beziehung zwischen Objekten" auf der Registerkarte Bedingungen angezeigt.

Status

Der Status der Regel.

Mögliche Werte:

Entwurf
Wird geprüft
Final

Hinweis

Regeln mit dem Status "Final" werden für eine Analyse berücksichtigt.

Priorität: Die Priorität, die der Regel zugewiesen wurde.

Ablaufdatum: Das Datum, bis zu dem die Regel gültig ist.
Hinweis
Wählen Sie bei der Auswahl eines Ablaufdatums ein Datum in der Zukunft aus. Das Regelwerk läuft am angegebenen Datum ab und steht nach diesem Datum zur Analyse nicht zur Verfügung.

Geben Sie auf der Registerkarte Risikobeschreibung zusätzliche Informationen zu den Risiken an, die mit der Regel verknüpft sind.

Geben Sie auf der Registerkarte Kontrollziele die Begründung für das Vorhandensein der Regel an.

Geben Sie auf der Registerkarte Dokumentation ggf. Dokumentation für die Regel an.

Fügen Sie auf der Registerkarte Ergänzende Dokumentation Referenzdokumente aus IDM (Infor Document Management) oder einem Drittanbieterprogramm als zusätzliche Informationen hinzu. Wählen Sie die Details aus, und klicken Sie auf Hinzufügen. Die ausgewählten Dokumente werden unten auf der Registerkarte Neue Regel angezeigt. Klicken Sie auf das Dokument, um die Details zu prüfen.

Geben Sie auf der Registerkarte Besitzer die folgenden Informationen an:

Besitzer

Der Benutzer, dem die Rolle "Besitzer" für die Regel zugewiesen wurde.

Besitzer haben folgende Möglichkeiten:

Sie können die Bedingungen in einer Regel ändern.
Sie können andere Besitzer zu den Regelbedingungen hinzufügen.

Benutzer: Der Benutzer, dem die Rolle "Benutzer" für die Regel zugewiesen wurde.
Sie können die vorhandenen Regelbedingungen prüfen und beim Erstellen von Regeln die Bedingungen berücksichtigen.

Klicken Sie auf den Bereich "Kompensierende Kontrollen und Exclusions". Hier haben Sie folgende Möglichkeiten:

Sie können mit der Option eine vorhandene kompensierende Kontrolle zu dieser Regel zuweisen. Das Ablaufdatum der Zuweisung für die ausgewählte kompensierende Kontrolle wird ebenfalls angezeigt. Klicken Sie auf die Verknüpfung des Ablaufdatums, um ein anderes Ablaufdatum aus dem Kalender auszuwählen, oder legen Sie mit "Läuft nie ab" fest, dass es kein Ablaufdatum gibt.
Hinweis
Sie können auch mit der Option eine neue kompensierende Kontrolle erstellen. Weitere Informationen finden Sie unter Mit kompensierenden Kontrollen arbeiten.
Sie können mit der Option eine kompensierende Kontrolle, die zu der Regel bereits zugewiesen ist, entfernen.
Sie können Objekte aus der Regel ausschließen. Weitere Informationen finden Sie unter Objekte aus einer Regel ausschließen.

Klicken Sie auf die Registerkarte Bedingungen, um Regelbedingungen zu erstellen.

Regeln können mit nur einer Gruppe oder mehreren Gruppen erstellt werden. Eine Gruppe ist eine Reihe von Bedingungen. Jede Gruppe kann eine oder mehrere durch einen Operator getrennte Bedingungen enthalten. Zwei oder mehr Gruppen werden mithilfe des Operators AND oder OR getrennt. Während der Analyse wertet Infor GRC alle Bedingungen in der ersten Gruppe nacheinander aus, dann die Bedingungen in der zweiten Gruppe basierend auf dem Operator.

Einzelregel: Fügen Sie Werte und Operatoren hinzu, um Regelbedingungen zu erstellen. Die angezeigten Werte basieren auf dem Primärobjekt, das zum Erstellen der Regel ausgewählt wurde. Weitere Informationen finden Sie unter Einzelregelbedingungen.
Mathematische Regel: Fügen Sie Werte und Operatoren hinzu, um mathematische Regelbedingungen zu erstellen, wenn berechnete Daten erforderlich sind. Eine mathematische Regel kann mit verschiedenen Vorlagen, mathematischen Funktionen, mathematischen Operatoren und Klammern erstellt werden. Weitere Informationen finden Sie unter Mathematische Regelbedingungen.
Regel für Duplikate: Fügen Sie Attribute und Bedingungen hinzu, um doppelte Datensätze für ein Objekt zu identifizieren. Die angezeigten Werte basieren auf dem Primärobjekt, das zum Erstellen der Regel ausgewählt wurde. Weitere Informationen finden Sie unter Duplikatregelbedingungen.

Beziehungen zwischen Objekten

Dieser Bereich wird nur angezeigt, wenn die im Feld Primärobjekt und im Feld Andere Objekte ausgewählten Objekten eine vordefinierte Beziehung im Schema haben. Die Beziehung ist für genaue Analyseergebnisse erforderlich und muss beibehalten werden.

Klicken Sie auf die Registerkarte Berichtsfelder, um die Attribute des Objekts zu prüfen, für das Sie die Verletzungen anzeigen möchten. Verletzungen für die ausgewählten Berichtsfelder können auf der Seite Verletzungen geprüft werden.

Wenn keine Felder als Berichtsfelder ausgewählt sind, werden Standardfelder basierend auf dem ausgewählten Primärobjekt als Berichtsfelder gespeichert. Standardfelder enthalten allgemeine Informationen für das verletzte Objekt.

Klicken Sie auf Speichern.