Acerca de los requisitos para personalizar flujos de trabajo de EUR

Enforce sondea los datos de la tabla
IncidentActionRequest (x_symct_dlp_eur_incidentactionrequest)
en ServiceNow para procesar un incidente. Enforce actualiza los detalles del incidente según el tipo de acción y la acción adoptada registrada en esta tabla. Un flujo de trabajo personalizado debe generar siempre estas solicitudes de acción del incidente para completar la ejecución del flujo de trabajo de un incidente en ServiceNow y garantizar también su sondeo en Enforce. Esto se logra creando registros en la tabla
IncidentActionRequest
y poblando el registro con la información necesaria.
Los siguientes tipos de acción de incidente se describen junto con la creación de registros en la tabla
IncidentActionRequest
correspondiente. El administrador de ServiceNow debe asegurarse de que los campos necesarios se pueblen en cada una de estas tablas para generar una solicitud de acción de incidente que Enforce sondee.
  • Solicitud de acción de incidente de reparación
    Cuando un reparador repara un incidente (el estado del incidente es 'Reparado'), el tipo de acción del incidente debe configurarse en REPARACIÓN. El valor de la columna ‘u_responserule_id’ debe ser el Id. de la regla de respuesta de la acción de reparación llevada a cabo y el valor de la columna ‘u_requested_by’, la dirección de correo electrónico del reparador.
    Solicitud de acción de incidente de reparación
    Columna
    Valor
    Obligatorio
    Descripción
    u_dlp_incident
    <Id. del incidente de DLP>
    Id. del incidente de DLP
    u_action_type
    REPARACIÓN
    u_requested_by
    <Dirección de correo electrónico del reparador>
    Dirección de correo electrónico del reparador.
    u_responserule_id
    <Id. de la regla de respuesta de DLP>
    Id. de la regla de respuesta de Enforce. La tabla RemediationAction contiene este Id.
    u_comment
    <Comentario del reparador, tal como se menciona en el correo electrónico>
    Opcional
    Campo opcional para un comentario del reparador.
    u_reassigned_to_name
    No
    u_reassigned_to_email
    No
  • Solicitud de acción de incidente de reasignación
    En el caso de la reasignación (el estado del incidente es 'Reasignado'), el tipo de acción debe configurarse en REASIGNACIÓN. Los otros parámetros obligatorios son el nombre y el correo electrónico del usuario al que se reasigna el incidente (columnas ‘u_reassigned_to_name’ y ‘u_reassigned_to_email’) y del usuario que solicita la reasignación (columna ‘u_requested_by’). Por lo general, el usuario actual es el usuario solicitante.
    Solicitud de acción de incidente de reasignación
    Columna
    Valor
    Obligatorio
    Descripción
    u_dlp_incident
    <Id. del incidente de DLP>
    Id. del incidente de DLP
    u_action_type
    REASIGNACIÓN
    u_requested_by
    <correo electrónico del usuario que solicita la reasignación>
    Usuario que solicita la reasignación de un incidente.
    u_responserule_id
    No
    u_comment
    No
    u_reassigned_to_name
    <Reasignado al nombre de usuario>
    Nombre del usuario al que se reasigna el incidente.
    u_reassigned_to_email
    <Reasignado al correo electrónico de usuario>
    Dirección de correo electrónico del usuario al que se reasigna el incidente.
  • Solicitud de acción de incidente caducada
    Una vez que el trabajo planificado marca un incidente como Caducado (el estado del incidente es 'Caducado'), el tipo de acción debe configurarse en CADUCADO. No se requieren parámetros adicionales para este tipo de acción. 
    Solicitud de acción de incidente caducada
    Columna
    Valor
    Obligatorio
    Descripción
    u_dlp_incident
    <Id. del incidente de DLP>
    Id. del incidente de DLP
    u_action_type
    CADUCADO
    u_requested_by
    No
    No es obligatorio porque la aplicación EUR marca un incidente como Caducado.
    u_responserule_id
    No
    u_comment
    No
    u_reassigned_to_name
    No
    u_reassigned_to_email
    No
  • Solicitud de acción de incidente de desincronización
    Si el administrador de EUR desincroniza un incidente (el estado del incidente es 'Eliminado'), el tipo de acción se deberá configurar como DESINCRONIZADO. Se requiere la dirección de correo electrónico del usuario actual, es decir, el administrador de EUR que realiza la acción de desincronización (columna 'u_requested_by').
    Solicitud de acción de incidente de desincronización
    Columna
    Valor
    Obligatorio
    Descripción
    u_dlp_incident
    <Id. del incidente de DLP>
    Id. del incidente de DLP
    u_action_type
    DESINCRONIZADO
    u_requested_by
    <correo electrónico del administrador de EUR que solicita la desincronización>
    Dirección de correo electrónico del administrador de EUR que está realizando la acción de desincronización.
    u_responserule_id
    No
    u_comment
    No
    u_reassigned_to_name
    No
    u_reassigned_to_email
    No
Después de crear una solicitud de acción del incidente, el estado del incidente debe actualizarse a 'Cerrado' para garantizar que no se pueda realizar ninguna otra acción sobre el incidente.
Consulte el flujo de trabajo listo para su uso para obtener más información. Consulte Acerca de los flujos de trabajo de ServiceNow.