Acerca de los requisitos para personalizar flujos de trabajo de EUR
Enforce sondea los datos de la tabla
IncidentActionRequest (x_symct_dlp_eur_incidentactionrequest)
en ServiceNow para procesar un incidente. Enforce actualiza los detalles del incidente según el tipo de acción y la acción adoptada registrada en esta tabla. Un flujo de trabajo personalizado debe generar siempre estas solicitudes de acción del incidente para completar la ejecución del flujo de trabajo de un incidente en ServiceNow y garantizar también su sondeo en Enforce. Esto se logra creando registros en la tabla IncidentActionRequest
y poblando el registro con la información necesaria. Los siguientes tipos de acción de incidente se describen junto con la creación de registros en la tabla
IncidentActionRequest
correspondiente. El administrador de ServiceNow debe asegurarse de que los campos necesarios se pueblen en cada una de estas tablas para generar una solicitud de acción de incidente que Enforce sondee.- Solicitud de acción de incidente de reparaciónCuando un reparador repara un incidente (el estado del incidente es 'Reparado'), el tipo de acción del incidente debe configurarse en REPARACIÓN. El valor de la columna ‘u_responserule_id’ debe ser el Id. de la regla de respuesta de la acción de reparación llevada a cabo y el valor de la columna ‘u_requested_by’, la dirección de correo electrónico del reparador.Solicitud de acción de incidente de reparaciónColumnaValorObligatorioDescripciónu_dlp_incident<Id. del incidente de DLP>SíId. del incidente de DLPu_action_typeREPARACIÓNSíu_requested_by<Dirección de correo electrónico del reparador>SíDirección de correo electrónico del reparador.u_responserule_id<Id. de la regla de respuesta de DLP>SíId. de la regla de respuesta de Enforce. La tabla RemediationAction contiene este Id.u_comment<Comentario del reparador, tal como se menciona en el correo electrónico>OpcionalCampo opcional para un comentario del reparador.u_reassigned_to_nameNou_reassigned_to_emailNo
- Solicitud de acción de incidente de reasignaciónEn el caso de la reasignación (el estado del incidente es 'Reasignado'), el tipo de acción debe configurarse en REASIGNACIÓN. Los otros parámetros obligatorios son el nombre y el correo electrónico del usuario al que se reasigna el incidente (columnas ‘u_reassigned_to_name’ y ‘u_reassigned_to_email’) y del usuario que solicita la reasignación (columna ‘u_requested_by’). Por lo general, el usuario actual es el usuario solicitante.Solicitud de acción de incidente de reasignaciónColumnaValorObligatorioDescripciónu_dlp_incident<Id. del incidente de DLP>SíId. del incidente de DLPu_action_typeREASIGNACIÓNSíu_requested_by<correo electrónico del usuario que solicita la reasignación>SíUsuario que solicita la reasignación de un incidente.u_responserule_idNou_commentNou_reassigned_to_name<Reasignado al nombre de usuario>SíNombre del usuario al que se reasigna el incidente.u_reassigned_to_email<Reasignado al correo electrónico de usuario>SíDirección de correo electrónico del usuario al que se reasigna el incidente.
- Solicitud de acción de incidente caducadaUna vez que el trabajo planificado marca un incidente como Caducado (el estado del incidente es 'Caducado'), el tipo de acción debe configurarse en CADUCADO. No se requieren parámetros adicionales para este tipo de acción.Solicitud de acción de incidente caducadaColumnaValorObligatorioDescripciónu_dlp_incident<Id. del incidente de DLP>SíId. del incidente de DLPu_action_typeCADUCADOSíu_requested_byNoNo es obligatorio porque la aplicación EUR marca un incidente como Caducado.u_responserule_idNou_commentNou_reassigned_to_nameNou_reassigned_to_emailNo
- Solicitud de acción de incidente de desincronizaciónSi el administrador de EUR desincroniza un incidente (el estado del incidente es 'Eliminado'), el tipo de acción se deberá configurar como DESINCRONIZADO. Se requiere la dirección de correo electrónico del usuario actual, es decir, el administrador de EUR que realiza la acción de desincronización (columna 'u_requested_by').Solicitud de acción de incidente de desincronizaciónColumnaValorObligatorioDescripciónu_dlp_incident<Id. del incidente de DLP>SíId. del incidente de DLPu_action_typeDESINCRONIZADOSíu_requested_by<correo electrónico del administrador de EUR que solicita la desincronización>SíDirección de correo electrónico del administrador de EUR que está realizando la acción de desincronización.u_responserule_idNou_commentNou_reassigned_to_nameNou_reassigned_to_emailNo
Después de crear una solicitud de acción del incidente, el estado del incidente debe actualizarse a 'Cerrado' para garantizar que no se pueda realizar ninguna otra acción sobre el incidente.
Consulte el flujo de trabajo listo para su uso para obtener más información. Consulte Acerca de los flujos de trabajo de ServiceNow.