Infor Authorizations Insight 规则

要将 Authorizations Insight 规则添加到规则集中，请执行下列操作：

  1. 在导航栏上选择“设计”>“业务控制”>“规则集”，单击规则集对应的 以显示详情页。
  2. 单击 添加规则。系统将显示“新建规则”页面上的“规则详情”选项卡。
  3. 指定以下信息：
    规则名称
    规则的名称。
    控制编号
    规则的标识号。
    注意

    此数字可以是 Alpha 数字或数字。

    控制类型
    基于要创建的规则的控制类型。可能的值：
    • 安全控制：Authorizations Insight 规则用于监控安全模型。
    • 事务监控控制：Process Insight 规则用于监控业务事务。
    洞察
    为其创建规则的洞察的名称。选择 Infor Authorizations Insight。
    应用程序(上限 2 个)
    创建规则的应用程序。
    注意

    规则不能在超过两个应用程序上构建。

    规则类型
    规则的类型。Infor Authorizations Insight 有以下规则类型：
    • 敏感规则
    • 冲突规则
      注意

      要创建冲突规则，您必须选择“条件”选项卡上的“敏感”或“冲突”规则类型，然后单击“转换为冲突规则”选项。

    • 限制规则
      注意

      限制规则仅适用于规则分析。

    对象
    创建条件的 Infor GRC 业务对象。显示的对象取决于选定的规则类型。对象的可能值：
    • 对于敏感和冲突规则，对象为：
      • 权限
      • 角色
    • 对于限制规则，对象为：
      • 权限
      • 角色
      • 用户
    状态
    规则的状态。

    可能的值：

    • 草稿
    • 审阅中
    • 最终
    注意

    分析将考虑状态为“最终”的规则。

    优先级
    指派给规则的优先级。
    到期日期
    规则失效日期。
    注意

    选择到期日期时，选择一个将来的日期。规则集将在指定日期到期且在该日期后不可分析。

  4. 在“风险描述”选项卡中指定规则关联的风险的附加信息。
  5. 在“控制目标”选项卡中指定规则存在的原因。
  6. 在“文档”选项卡中指定规则的文档（如果有）。
  7. 在“支持文档”选项卡上，从 IDM (Infor Document Management) 或第三方中添加参考文档以获取其他信息。选择详情并单击“添加”。选定文档显示在“新建规则”页面底部。单击文档以查看详情。
  8. 在“所有者”选项卡中指定以下信息：
    所有者
    指派了规则“所有者”角色的用户。

    所有者可以：

    • 修改规则中的条件。

      规则具有用于分析数据的预定义条件。

      注意

      在“条件库”中修改条件时，关联的“规则集”也会更新。

    • 将其他所有者添加到规则条件。
    用户
    用户为规则指派“用户”角色。

    用户可以：

    • 审阅现有规则条件并在创建规则时考虑这些条件。
    • 实施现有规则条件以使用不同的名称创建新规则条件。
  9. 单击“补偿控制和排除”部分以执行下列操作：
    • 使用 选项，将现有的补偿控制指派给该规则。还将显示选定补偿控制的分配到期日期。单击到期日期链接从日历中选择不同的到期日期或保留为“永不过期”。
      注意

      您还可以使用 选项创建新的“补偿控制”。请参阅使用补偿控制。

    • 使用 选项移除已指派到规则的补偿控制。
    • 从规则中排除对象。请参阅从规则中排除对象。
  10. 单击“条件”选项卡。规则的条件基于您创建的规则的类型：
    • 对于“敏感”或“冲突”规则，您必须从“条件库”中选择一个条件。
    • 对于限制规则：
      1. 选择对象名称。在此字段中显示的对象名称基于为创建规则选择的业务对象。
      2. 为规则条件选择一个运算符。
      3. 在“用户计数”字段指定用户数量，用户必须提供选定对象名称的访问权限。
        注意

        创建规则所选的对象为“权限”或“角色”时将显示“用户计数”字段。但如果创建规则的对象为“用户”，将显示“角色计数”字段。

  11. 单击“保存”。