Désynchronisation des incidents à l'aide de l'application EUR
Si les incidents sont involontairement synchronisés vers ServiceNow ou s'ils sont synchronisés avec ServiceNow avant leurs actions de remédiation respectives, alors ils peuvent être désynchronisés de ServiceNow vers le serveur Enforce. L'administrateur EUR peut désynchroniser les incidents.
- Dans la console ServiceNow, accédez àRemédiation de l'utilisateur final Symantec DLP > Incidents DLP, sélectionnez un incident qui doit être désynchronisé.Pour désynchroniser plusieurs incidents simultanément, sur la pageListe d'incidents DLP, sélectionnez la case à cocher pour chacun des incidents qui doivent être désynchronisés et cliquez surDésynchroniserdans le menu du haut.
- Sur la pageIncident DLP, cliquez surDésynchroniser.Lorsque l'administrateur EUR désynchronise l'incident, l'état d'un incident est mis à jour sur Supprimé dans ServiceNow. Le chemin d'accès au flux de travaux pour désynchroniser l'incident sera déclenché. L'état de l'incident sur Enforce est mis à jour avec l'état configuré dans la configuration de remédiation EUR respective dans le champChanger l’état de l’incident > Pour les incidents supprimés du portail d'End User Remediation.