Dans DMS, lorsqu'un utilisateur soumet un ticket pour modifier le niveau de sensibilité d'une colonne sensible, DMS évalue les règles de sécurité configurées au niveau du point de contrôle Approval Rule Validation. Cette rubrique explique comment configurer le modèle d'approbation par défaut pour ces tickets et comment créer des règles de sécurité personnalisées.
Fonctionnement
DMS utilise une hiérarchie de sensibilité à trois niveaux, du plus bas au plus élevé : internal, sensitive et confidential. Lorsqu'un utilisateur soumet un ticket de modification de colonne sensible, DMS évalue les règles définies sous le point de contrôle Approval Rule Validation dans le module Sensitive Column Change.
L'évaluation repose sur deux éléments constitutifs :
Factors — variables prédéfinies qui exposent le contexte du ticket, telles que la direction du changement de niveau de sensibilité. Utilisez-les pour rédiger les conditions des règles.
Actions — opérations exécutées par DMS lorsque la condition d'une règle est remplie, comme le blocage de la soumission ou le routage vers un modèle d'approbation.
Si aucun processus d'approbation n'est configuré ou si aucune règle personnalisée ne correspond, le modèle d'approbation par défaut s'applique.
Factors et actions
Factors
Un nom de factor suit le format @fac.<display-name>.
Le factor suivant est disponible pour le point de contrôle Approval Rule Validation dans le module Sensitive Column Change.
| Factor | Description |
|---|---|
@fac.column_level_change_type |
La direction du changement de niveau de sensibilité. Valeurs valides : upper, sensitive_to_inner, confidential_to_sensitive, confidential_to_inner. |
Le factor column_level_change_type prend les valeurs suivantes :
| Value | Change direction |
|---|---|
upper |
Vers un niveau supérieur — couvre trois cas : internal → sensitive, internal → confidential, ou sensitive → confidential |
sensitive_to_inner |
sensitive → internal |
confidential_to_sensitive |
confidential → sensitive |
confidential_to_inner |
confidential → internal |
Actions
Un nom d'action suit le format @act.<display-name>.
| Action | Description |
|---|---|
@act.forbid_submit_order |
Bloque la soumission du ticket. Format : @act.forbid_submit_order 'Reason for blocking' |
@act.do_not_approve |
Spécifie l'ID d'un modèle d'approbation à utiliser. Pour plus de détails, consultez la section Configurer les processus d'approbation. |
Pour la syntaxe DSL complète, consultez la section Syntaxe DSL des règles de sécurité.
Modèles de règles prédéfinis
DMS propose quatre modèles de règles prédéfinis sous le point de contrôle Approval Rule Validation dans le module Sensitive Column Change :
Aucune approbation requise pour augmenter le niveau de sensibilité
Processus d'approbation pour les changements sensitive → internal
Processus d'approbation pour les changements confidential → sensitive
Processus d'approbation pour les changements confidential → internal
Chargez ces modèles lors de la création d'une règle ou utilisez-les comme point de départ pour des règles personnalisées.
Modifier le modèle d'approbation par défaut
Le modèle d'approbation par défaut s'applique aux tickets de modification de colonne sensible lorsqu'aucune règle personnalisée ne correspond au niveau du point de contrôle Approval Rule Validation.
Prérequis
Avant de commencer, assurez-vous de disposer des éléments suivants :
Accès à la console DMS V5.0
-
Placez le pointeur sur l'icône
dans le coin supérieur gauche et choisissez .RemarqueSi vous utilisez la console DMS en mode normal, choisissez dans la barre de navigation supérieure.
-
Placez le pointeur sur l'icône
dans le coin supérieur gauche et choisissez .RemarqueSi vous utilisez la console DMS en mode normal, choisissez dans la barre de navigation supérieure.
Autorisation de modifier les ensembles de règles de sécurité
Étapes
Connectez-vous à la console DMS V5.0.
-
Dans le coin supérieur gauche, placez le curseur sur l'icône
et choisissez All functions > Security and Specifications > Security Rules.Si vous utilisez la console DMS en mode normal, choisissez Security and Specifications > Security Rules dans la barre de navigation supérieure.
Localisez l'ensemble de règles à modifier et cliquez sur Edit dans la colonne Actions.
Dans le volet de navigation de gauche de la page Details, choisissez Security and Specifications > Sensitive Column Change.
Définissez le paramètre Checkpoints sur Basic Configuration Item.
Localisez l'élément de configuration Sensitive column default approval Template et cliquez sur Edit dans la colonne Actions.
Dans la boîte de dialogue Change Configuration Item, cliquez sur Switch Approval Template.
-
Recherchez le modèle à utiliser via le paramètre Template Name et cliquez sur Select dans la colonne Actions.
Pour ignorer entièrement l'approbation, cliquez sur Reset to Free of Approval .
Cliquez sur Submit.
Créer une règle
Créez une règle de sécurité personnalisée pour contrôler le comportement d'approbation pour des types spécifiques de modifications de colonnes sensibles.
Prérequis
Avant de commencer, assurez-vous de disposer des éléments suivants :
Accès à la console DMS V5.0
Autorisation de modifier les ensembles de règles de sécurité
Étapes
Connectez-vous à la console DMS V5.0.
-
Dans le coin supérieur gauche, placez le curseur sur l'icône
et choisissez All functions > Security and Specifications > Security Rules.Si vous utilisez la console DMS en mode normal, choisissez Security and Specifications > Security Rules dans la barre de navigation supérieure.
Localisez l'ensemble de règles à modifier et cliquez sur Edit dans la colonne Actions.
Dans le volet de navigation de gauche de la page Details, choisissez Security and Specifications > Sensitive Column Change.
Définissez le paramètre Checkpoints sur Basic Configuration Item.
-
Cliquez sur Create Rule et renseignez les paramètres.
Parameter Required Description Checkpoints Oui Le point de contrôle de la règle. Le point de contrôle Approval Rule Validation est disponible dans le module Sensitive Column Change. Template Database Non Un modèle de règle prédéfini à utiliser comme point de départ. Après avoir sélectionné un point de contrôle, cliquez sur Load from Template Database et choisissez un modèle. Pour consulter les modèles disponibles, reportez-vous à la section Modèles de règles prédéfinis. Rule Name Oui Nom de la règle. Ce champ est rempli automatiquement lors du chargement depuis la Template Database. Rule DSL Oui Instruction DSL de la règle. Ce champ est rempli automatiquement lors du chargement depuis la Template Database. Pour plus de détails sur la syntaxe, consultez la section Syntaxe DSL des règles de sécurité. Cliquez sur Submit.
Les nouvelles règles sont Disabled par défaut. Pour activer une règle, sélectionnez le point de contrôle sur la page actuelle, localisez la règle, cliquez sur Enable dans la colonne Actions , puis cliquez sur OK .