Secure Access Service Edge:Configure an approval flow

Onay akışı oluşturma

1. Secure Access Service Edge konsolu nda oturum açın.

2. Sol gezinme bölmesinde Endpoint Protection > Security Alerts seçeneğini belirleyin.

3. Workflow Management sayfasında Create Workflow seçeneğine tıklayın.

4. Create Approval Workflow panelinde aşağıdaki parametreleri yapılandırın.

   Parametre	Açıklama
   Workflow Name	Onay akışı için bir ad girin. Ad 1 ila 128 karakter uzunluğunda olmalı ve Çince karakterler, harfler, rakamlar, tire (-) ve alt çizgi (_) içerebilir.
   Approval Process Type	Onay akışı türünü seçin. Aşağıdaki üç onay akışı türü desteklenir: Built-in Approval Process: SASE hizmetleri için bir onay akışıdır. DingTalk Approval Process: DingTalk ile entegre edilmiş bir onay akışıdır. WeCom Approval Process: WeCom ile entegre edilmiş bir onay akışıdır.

   Gerekli parametreler seçilen Approval Process Type değerine bağlıdır. Parametreleri buna göre yapılandırın.

   Yerleşik onay akışı

   Parametre	Açıklama
   Approval Workflow	Onay sürecini yapılandırın. 1 ila 5 onay seviyesi ekleyebilirsiniz. İlk onay seviyesine en fazla 5 onaylayan ekleyebilirsiniz. Onay akışı, o seviyedeki herhangi bir onaylayan isteği onayladığı anda onaylanır; herhangi bir onaylayan reddettiği anda reddedilir.
   Application Review	Bir veya daha fazla onay izni türü seçin. Bir onay izni türü seçmezseniz ilgili ilke bu onay akışıyla ilişkilendirilemez. Aşağıdaki türler kullanılabilir: Private Access Control: Özel erişim uygulamaları için yetkisiz erişim raporlama ilkelerinde kullanılır. Yapılandırma hakkında daha fazla bilgi için bkz. Ofis uygulamalarını yapılandırma. Domain Name Whitelist: İnternet Erişimi Yönetimi'ndeki izin listesi ilkelerinde kullanılır. Yapılandırma hakkında daha fazla bilgi için bkz. İnternet erişimi yönetimi ve denetimi. Domain Name Blacklist: İnternet Erişimi Yönetimi'ndeki engelleme listesi ilkelerinde kullanılır. Yapılandırma hakkında daha fazla bilgi için bkz. İnternet erişimi yönetimi ve denetimi. Software Blacklist: Yazılım engelleme ilkelerinde kullanılır. Yapılandırma hakkında daha fazla bilgi için bkz. Yazılım yönetimi. Outbound File Transfer: Dosya sızdırma algılama ilkelerinde kullanılır. Yapılandırma hakkında daha fazla bilgi için bkz. Giden dosyalar için veri sınıflandırma kurallarını yapılandırma. App Uninstallation Policy: Uygulama kaldırma ilkelerinde kullanılır. Yapılandırma hakkında daha fazla bilgi için bkz. Terminal kayıtlarını yapılandırma ve onaylama. Peripheral Control : Çevresel cihaz kontrol ilkelerinde kullanılır. Yapılandırma hakkında daha fazla bilgi için bkz. Veri güvenliğini sağlamak için giden dosyaları izleme.

   DingTalk onay akışı

   Parametre	Açıklama
   Client ID	DingTalk uygulama kimliğidir. Client ID ve Client Secret nasıl alınır DingTalk Open Platform adresinde oturum açın. Üst menü çubuğunda Application Development seçeneğini belirleyin. Sol gezinme bölmesinde DingTalk Apps seçeneğini belirleyin ve uygulama ayrıntıları sayfasına gitmek için uygulamanızın adına tıklayın. Sol gezinme bölmesinde Credentials and Basic Information seçeneğini belirleyin. Uygulama kimlik bilgileri sayfasında Client ID ve Client Secret değerlerini görüntüleyin.
   Client Secret	DingTalk uygulama sırrıdır.
   aes_key	DingTalk olay abonelikleri için şifreleme anahtarıdır. aes_key ve token nasıl alınır DingTalk Open Platform adresinde oturum açın. Üst menü çubuğunda Application Development seçeneğini belirleyin. Sol gezinme bölmesinde DingTalk Apps seçeneğini belirleyin ve uygulama ayrıntıları sayfasına gitmek için uygulamanızın adına tıklayın. Sol gezinme bölmesinde Event Subscriptions seçeneğini belirleyin. Event Subscriptions sayfasında Push Method değerini HTTP Push olarak ayarlayın. Ardından Encryption aes_key ve Signature token değerlerini almak için sıfırlama düğmesine tıklayın. Uyarı Encryption aes_key ve Signature token değerlerini aldıktan sonra bunları tekrar sıfırlayamazsınız. Daha sonra Request URL değerini yapılandırmanız gerektiğinden sayfayı kapatmayın veya yenilemeyin.
   token	DingTalk olay abonelikleri için imza belirtecidir.
   Request URL	DingTalk'in olay aboneliklerini alması için kullanılan genel URL'dir. Önemli Bu URL'yi kopyalayın ve şu konuma yapıştırın: DingTalk Open Platform > Application Development > Enterprise internal applications > DingTalk Apps > Development Configuration > Event Subscriptions > Request URL.
   Approval Process Configuration	SASE onay şablonu ile DingTalk onay akışı arasındaki ilişkilendirmeyi ve alan eşlemesini yapılandırın. Workflow Template: SASE içindeki yerleşik iş akışı şablonudur. Associate DingTalk Process ID: DingTalk onay akışının form kimliğini girin. DingTalk onay akışının form kimliği nasıl bulunur DingTalk admin console adresinde oturum açın. Sayfanın sağ alt köşesindeki Common Applications bölümünde Approval seçeneğine tıklayın. Alternatif olarak sol gezinme bölmesinde Workbench > Application Management seçeneğini belirleyin. Uygulama listesinde OA Approval öğesini bulun ve OA Approval Management Backend sayfasına gitmek için Actions sütunundaki Enter seçeneğine tıklayın. Sol gezinme bölmesinde Form Management seçeneğini belirleyin. Form Management listesinde oluşturduğunuz onay akışının form kimliğini görüntüleyin. System Fields: İş akışı şablonunun salt okunur, yerleşik sistem alanlarıdır. Template Fields: İlişkili DingTalk akışında yapılandırılan alanlardır. Not Bir SASE onay akışı, aynı DingTalk uygulamasında oluşturulan birden çok onay formuna bağlanabilir. Farklı onay akışlarını yapılandırmak için Add seçeneğine tıklayabilirsiniz.

   WeCom onay akışı

   WeCom onay akışı türünü seçtikten sonra bir yöneticinin WeCom istemcisiyle bir QR kodunu tarayarak yetkilendirme vermesi ve akış uygulamasının arka uç yapılandırmasını tamamlamak için Alibaba Cloud teknik desteğiyle çalışması gerekir. Onay akışını yalnızca arka uç yapılandırması tamamlandıktan sonra yapılandırabilirsiniz.

   Parametre	Açıklama
   Approval Template Mapping	Yerleşik SASE iş akışı şablonunu yapılandırın ve WeCom onay şablonuna karşılık gelen akış kimliğini girin.
   Field ID Mapping	SASE iş akışı şablonunun sistem alanları ile WeCom onay şablonunun alanları arasındaki alan eşlemesini yapılandırın.

5. OK seçeneğine tıklayın.

Diğer işlemler

• Onay akışını kopyalama: Mevcut bir onay akışını klonlamak için Operation sütunundaki Copy seçeneğine tıklayın.

  Not

  Bu işlem yalnızca yerleşik onay akışları için desteklenir.

• Onay akışını düzenleme: Artık iş gereksinimlerinizi karşılamayan bir onay akışını değiştirmek için Operation sütunundaki Edit seçeneğine tıklayın.

• Onay akışını silme: Bir onay akışını yalnızca herhangi bir ilke ile ilişkili değilse silebilirsiniz. Uygun bir onay akışını silmek için Operation sütunundaki Delete seçeneğine tıklayın.

Referanslar

• Kuruluşunuzdaki tüm onay akışlarının istatistiklerini görüntülemek için bkz. Akış örneği istatistiklerini görüntüleme.

• Veri güvenliğini artırmak için yerleşik bir iş akışı şablonunu çevresel cihazlara uygulayabilirsiniz. Daha fazla bilgi için bkz. Çevresel cihazları yöneterek veri güvenliğini artırma.

• DingTalk onay akışının nasıl entegre edileceğini öğrenmek için bkz. DingTalk onay akışını entegre etme için en iyi uygulamalar.