Configurar Gestión de pruebas para cumplimiento de TI

Gestionar acceso de usuario

Asigne conjuntos de permisos a auditores y administradores que configuran el sistema, los encargados del cumplimiento normativo que gestionan solicitudes de forma interna y los encargados del cumplimiento normativo que proporcionan pruebas desde el portal de empleados de Servicio de TI.

1. En la página de configuración Gestión de pruebas para auditorías de cumplimiento de TI, seleccione Gestionar junto a Gestionar acceso de usuario.
2. Seleccione la ficha para el conjunto de permisos que desea asignar.
   Los conjuntos de permisos disponibles son:

   • Conjunto de permisos Administrador de cumplimiento: Asigne a gestores de auditoría y responsables de cumplimiento que crean auditorías, crean solicitudes de pruebas y verifican artefactos enviados.
   • Conjunto de permisos Cumplimiento de TI: Asigne a usuarios internos que trabajan en la aplicación Núcleo de pruebas cargar artefactos y responder a solicitudes de pruebas.
   • Conjunto de permisos Remitente de cumplimiento de TI: Asigne a empleados que realizan solicitudes de pruebas desde el portal de empleados de Servicio de TI. Este conjunto de permisos está incluido en la licencia de conjunto de permisos Empleado de cumplimiento de TI.
3. Seleccione los usuarios a los que desea asignar el conjunto de permisos y seleccione Asignar.
4. Repita para los otros conjuntos de permisos.
   Cada ficha muestra el número de usuarios asignados actualmente a ese conjunto de permisos, y la tarjeta de licencia muestra cuántas licencias de conjunto de permisos utilizó del total disponible.

Configurar Files Connect

Conecte Salesforce con orígenes de archivos externos como Google Drive, OneDrive y SharePoint de modo que los responsables puedan adjuntar artefactos de evidencia directamente desde esos orígenes, sin necesidad de descargar y volver a cargar los archivos.

1. En la página de funciones Gestión de pruebas para auditorías de cumplimiento de TI, seleccione Ir a Configuración junto a Configurar Files Connect.
2. En la página Configuración de Files Connect, active Files Connect y ajuste la configuración de conversión de vínculos y colaboración de archivos para ajustarse a las políticas de su organización.
3. Agregue y autentique las fuentes de datos externas desde las que desea que los proveedores puedan adjuntar archivos.
   Para obtener instrucciones detalladas sobre la configuración de Files Connect y orígenes de datos externos, consulte Salesforce Files Connect en la Ayuda de Salesforce.

Activar la descarga de artefactos de pruebas desde el visor de pruebas

De forma predeterminada, los artefactos de evidencia se revisan en línea en el visualizador de artefactos de evidencia y no se pueden descargar. Active este parámetro si su proceso de cumplimiento requiere que los usuarios autorizados puedan descargar archivos de artefactos desde la vista previa.

Desbloquear funciones avanzadas

La configuración avanzada le permite restringir la calidad de los datos, personalizar los tipos de pruebas que utiliza su organización e integrar Gestión de pruebas con las funciones de automatización de Servicio de TI estándar como SLA, notificaciones y Gestión de etapas. Todos estos parámetros son opcionales: active solo lo que necesita su programa de cumplimiento.

1. Cree reglas de validación de fecha en los objetos Auditoría de cumplimiento y Solicitud de pruebas de cumplimiento.
   Utilice reglas de validación para aplicar reglas de cronología como "Fecha de finalización de ejecución de auditoría no puede ser anterior a la Fecha de inicio de ejecución de auditoría" o para bloquear la creación de registros con datos no válidos. Seleccione Ir a Configuración junto a Crear regla validación de fecha para abrir la página Reglas de validación estándar en el Gestor de objetos.
2. Gestione tipos de solicitudes de pruebas.
   La lista de selección Tipo en el objeto Solicitud de evidencia de cumplimiento controla cómo se clasifican las solicitudes: por ejemplo, Documentación, Consulta, Observación, Configuración o Detalles de implementación. Agregue, desactive o cambie el nombre de valores desde Gestor de objetos para coincidir con la taxonomía de su programa de auditoría.
3. Defina reglas y criterios para registros de pruebas utilizando Gestión de etapas.
   Gestión de etapas le permite definir etapas y criterios de nivel de paso para Solicitudes de pruebas de cumplimiento y Artefactos de pruebas de cumplimiento, de modo que los registros se mueven por su flujo de trabajo definido de una forma coherente y controlada. Para obtener información acerca de cómo funciona Gestión de etapas en Servicio de TI, consulte Gestión de etapas para Agentforce IT Service.
4. Gestione acuerdos de nivel de servicio de cumplimiento.
   Configure políticas y eventos clave de SLA en solicitudes de evidencia de modo que el sistema pueda realizar un seguimiento de fechas de vencimiento, distribuir solicitudes en riesgo y crear reportes sobre el cumplimiento de SLA internos. Para obtener detalles sobre cómo funcionan los SLA en Servicio de TI, consulte Cómo se utilizan acuerdos de nivel operativo y acuerdos de nivel de servicio en Servicios de TI.
5. Configure canales de notificación.
   Las notificaciones de múltiples canales mantienen informados a los encargados de aportar pruebas, las personas asignadas y los revisores de cumplimiento cuando se les envía, rechaza o reasigna una solicitud de pruebas. Gestión de pruebas incluye notificaciones como Notificación de pruebas enviadas, Notificación de pruebas para solicitudes rechazadas y Notificación de solicitud de pruebas de cumplimiento, que puede activar en canales de email, en aplicación, Slack y Teams. Para obtener detalles sobre la configuración de canales de notificación, consulte Notificaciones para servicios de TI.

Aprovisionar su organización con datos de muestra

Rellene su organización con auditorías de cumplimiento de muestra, solicitudes de pruebas y artefactos de modo que su equipo pueda explorar y validar su configuración de Gestión de pruebas de forma segura antes de empezar a trabajar.

1. En la página de funciones Gestión de pruebas para auditorías de cumplimiento de TI, seleccione Implementar junto a Implementar datos de muestra.
2. Seleccione qué tipos de datos de muestra desea cargar: auditorías de cumplimiento de muestra, solicitudes de pruebas de muestra o ambas.
3. Confirme la implementación.
   Los registros de muestra se agregan a su organización. Aparecen en la aplicación Núcleo de pruebas con el prefijo [MUESTRA].