IT 규정 준수에 대한 증거 요청 만들기
준수 증거 요청을 만들어 감사를 위해 주제 전문가로부터 아티팩트를 수집합니다. 각 요청은 필요한 증거, 이행해야 하는 사람, 기한을 지정합니다. 요청은 수동으로 만들거나 감사 템플릿에서 자동으로 생성할 수 있습니다.
필수 Edition
| 지원 제품: Lightning Experience |
| 지원 제품: Agentforce IT 서비스가 포함된 Enterprise, Performance 및 Unlimited Edition. |
| 필요한 사용자 권한 | |
|---|---|
| 증거 요청 만들기: | 규정 준수 관리자 권한 집합 |
증거 요청은 시스템 구성 내보내기, 사용자 액세스 검토 보고서 또는 정책 승인 스크린샷과 같이 감사 제어 또는 요구 사항을 충족하기 위해 필요한 특정 증거를 나타냅니다. 요청은 관련 시스템 또는 프로세스를 소유한 주제 전문가 또는 팀에 할당되며, 생성에서 처리에서 확인까지 정의된 수명 주기를 거칩니다.
기본 샘플 요청 중 하나에서 요청을 복제하여 시작하거나 샘플이 적합하지 않을 경우 요청을 처음부터 만들 수 있습니다.
-
앱 시작 관리자에서 Evidence Hub 앱을 엽니다.
증거 허브는 IT 규정 준수 앱과 별도의 제한된 작업 영역입니다. 증거 관리 권한 집합이 할당된 사용자만 액세스할 수 있습니다.
- 규정 준수 증거 요청 탭으로 이동합니다.
-
요청을 만듭니다.
- 처음부터 시작하려면 새로 만들기를 클릭합니다.
- 샘플에서 시작하려면 감사에 적합한 [샘플] 요청을 열고 클론을 클릭하고 복제된 레코드를 편집합니다.
-
증거 요청 세부 사항을 작성합니다.
- 제목. 처리에 필요한 증거(예: End-to-End Offboarding SLA Report(액세스 취소)(Access Revocation))를 정확하게 알려주는 설명 이름입니다.
- 유형. 원하는 아티팩트의 종류입니다. 정책 및 보고서에 대한 문서, 서면 증명에 대한 질문, 연습 및 스크린샷에 대한 관찰, 시스템 설정 내보내기를 위한 구성 또는 절차 기록을 위한 구현 세부 사항을 선택합니다.
- 규정 준수 감사. 이 요청의 상위 감사가 롤업됩니다. 요청을 연결하면 감사자의 증거 탭에 표시되고 감사의 범위 및 타임라인에 연결됩니다.
- 할당받은 사람. 증거를 제공할 책임이 있는 중소기업 또는 이행자입니다. 구성되면 이 사용자에게 알림이 전송됩니다.
- 요청자. 요청을 담당하는 규정 준수 담당자 또는 감사 프로그램 관리자입니다.
- 우선 순위. 높음, 정상 또는 낮음 이 기능을 사용하면 처리자가 대기열을 정렬할 수 있습니다.
- 기한. 증거가 필요한 날짜입니다. 기한은 요청에 대한 SLA 타이머 및 중대 사건 추적을 구동합니다.
- 지침. 명확하고 구체적인 질문입니다. 예상되는 증거, 예상되는 시스템, 이행자가 충족해야 하는 수락 기준을 명시합니다.
- 관찰 문. (선택 사항) 이 필드를 사용하여 할당받은 사람이 아직 제공해야 하는 누락된 증거와 같이 요청이 진행되는 과정에서 이행자에 대한 결과 또는 메모를 수집합니다.
-
레코드를 저장합니다.
상태가 초안이고 자동으로 생성된 요청 번호(예: CER-000000009)로 요청이 생성됩니다.
예: 오프보딩 SLA 감사를 위한 증거 요청
팀에서 최소 권한 확인을 위해 내부 거버넌스 감사를 실행하고 24시간 SLA 내에서 해지된 직원에 대한 액세스가 해지되었다는 증거가 필요하다고 가정합니다. 할당받은 사람이 여러 소스 시스템의 아티팩트를 사용하여 이행할 수 있는 단일 증거 요청을 만듭니다.
- 제목: 종단간 오프보딩 SLA 보고서(액세스 해지)
- 유형: 구현 세부 사항
- 규정 준수 감사: [샘플] 최소 권한 확인을 위한 내부 거버넌스 감사
- 할당받은 사람: Rachel Anderson, IT 규정 준수 분석가
- 요청자: 감사 프로그램 관리자
- 우선 순위: 보통
- 기한: 4/30/2026
- 명령: 직원이 종료된 후 24시간 이내에 모든 시스템에 대한 액세스가 해지되었다는 증거를 제공합니다. 예상 증거: HRIS의 공식 종료 일자, 티켓 시스템의 IT 오프보딩 티켓, ID 공급자의 사용자 상태 정지, 데이터 작업 영역의 모든 비SSO 로컬 계정이 비활성화되었는지 확인.
이제 할당받은 사람이 증거 허브에서 또는 Salesforce 라이센스가 없는 직원의 경우 IT 서비스 직원 포털에서 증거 아티팩트를 업로드하여 요청을 이행할 수 있습니다. 모든 아티팩트가 확인되면 이 감사 단계를 마감하기 위해 요청을 수락으로 표시합니다.
이 기사를 통해 문제를 해결했습니까?
개선을 위한 의견을 보내주세요.
