Configuration de la Gestion des preuves pour la conformité TI

Gérer l'accès des utilisateurs

Attribuez des ensembles d'autorisations aux auditeurs et aux administrateurs qui configurent le système, aux agents de conformité qui gèrent les demandes en interne et aux agents qui fournissent des preuves à partir du portail des employés du service TI.

1. Dans la page de configuration Gestion des preuves pour les audits de conformité TI, sélectionnez Gérer en regard de Gérer l'accès utilisateur.
2. Sélectionnez l'onglet de l'ensemble d'autorisations que vous souhaitez attribuer.
   Les ensembles d’autorisations disponibles sont :

   • Ensemble d'autorisations Administrateur de la conformité : Attribuez aux responsables d'audit et aux agents de conformité qui créent des audits, créent des demandes de preuves et vérifient les artefacts soumis.
   • Ensemble d'autorisations Fulfiller de conformité TI : Attribuez aux utilisateurs internes qui travaillent dans l'application Plate-forme des preuves le chargement d'artefacts et la réponse aux demandes de preuves.
   • Ensemble d'autorisations émetteur de conformité TI : Attribuez aux employés qui remplissent les demandes de preuve depuis le portail des employés du service TI. Cet ensemble d’autorisations est inclus dans la licence d’ensemble d’autorisations Employé de conformité TI.
3. Sélectionnez les utilisateurs auxquels vous souhaitez attribuer l'ensemble d'autorisations, puis sélectionnez Attribuer.
4. Répétez l'opération pour les autres ensembles d'autorisations.
   Chaque onglet indique le nombre d'utilisateurs actuellement attribués à cet ensemble d'autorisations, et la carte de licence indique le nombre de licences d'ensemble d'autorisations que vous avez utilisées sur le total disponible.

Configuration de Files Connect

Connectez Salesforce à des sources de fichiers externes telles que Google Drive, OneDrive et SharePoint afin de permettre aux exécutants de joindre des artefacts de preuve directement à partir de ces sources, sans avoir à télécharger ni à recharger les fichiers.

1. Dans la page de fonctionnalité Gestion des preuves pour les audits de conformité TI, sélectionnez Accéder à Configuration en regard de Configurer Files Connect.
2. Dans la page Paramètres Files Connect, activez Files Connect, puis ajustez les paramètres de partage de fichiers et de conversion de liens pour les adapter aux stratégies de votre organisation.
3. Ajoutez et authentifiez les sources de données externes à partir desquelles les exécutants peuvent joindre des fichiers.
   Pour des instructions détaillées sur la configuration de Files Connect et de sources de données externes, consultez Salesforce Files Connect dans l'aide de Salesforce.

Activation du téléchargement d’artefacts de preuve depuis le visualiseur de preuves

Par défaut, les artefacts de preuve sont examinés en ligne dans l'aperçu de l'artefact de preuve et ne peuvent pas être téléchargés. Activez ce paramètre si votre processus de conformité nécessite que les utilisateurs autorisés puissent télécharger des fichiers d'artefacts depuis l'aperçu.

Déverrouillage des fonctionnalités avancées

Les paramètres avancés permettent de resserrer la qualité des données, de personnaliser les types de preuve utilisés par votre organisation et d'intégrer Gestion des preuves aux capacités d'automatisation standard du service TI telles que les accords de niveau de service, les notifications et gestion des phases. Tous ces paramètres sont facultatifs : activez uniquement les éléments dont votre programme de conformité a besoin.

1. Créez des règles de validation de date dans les objets Audit de conformité et Demande de preuves de conformité.
   Utilisez des règles de validation pour appliquer des règles de chronologie telles que « La date de fin de l'exécution d'audit ne peut pas être antérieure à la date de début de l'exécution d'audit » ou pour bloquer la création d'enregistrements contenant des données non valides. Sélectionnez Accéder à Configuration en regard de Créer une règle de validation de date pour ouvrir la page Règles de validation standard dans le Gestionnaire d'objet.
2. Gérez les types de demande de preuve.
   La liste de sélection Type de l'objet Demande de preuve de conformité contrôle le classement des demandes, par exemple Documentation, Requête, Observation, Configuration ou Détails d'implémentation. Ajoutez, désactivez ou renommez des valeurs depuis le Gestionnaire d'objet pour les adapter à la taxonomie de votre programme d'audit.
3. Définir des règles et des critères pour les enregistrements de preuves en utilisant gestion des phases.
   La gestion des phases permet de définir des étapes et des critères au niveau de l'étape pour les Demandes de preuve de conformité et les Artefacts de preuve de conformité. Les enregistrements progressent ainsi à travers votre workflow défini de façon cohérente et contrôlée. Pour plus d'informations sur le fonctionnement de la gestion des phases dans le service informatique, voir Gestion des phases pour Agentforce IT Service.
4. Gérez les accords de niveau de service de conformité.
   Configurez des stratégies et des jalons d'accord de niveau de service dans les demandes de preuves afin de permettre au système de suivre les dates d'échéance, d'escalader les demandes à risque et de générer des rapports sur la conformité aux accords de niveau de service internes. Pour plus d'informations sur le fonctionnement des accords de niveau de service dans le service TI, consultez Utilisation des accords de niveau opérationnel et des accords de niveau de service dans les services TI.
5. Configurez des canaux de notification.
   Les notifications multicanal informent les exécutants de preuves, les bénéficiaires et les contrôleurs de conformité lorsqu'une demande de preuve leur est soumise, rejetée ou réattribuée. La Gestion des preuves est livrée avec des notifications telles que Notification de soumission de preuves, Notification de preuve pour les demandes rejetées et Notification de demande de preuve de conformité, que vous pouvez activer dans les canaux E-mail, dans l'application, Slack et Teams. Pour plus d'informations sur la configuration de canaux de notification, consultez Notifications pour services TI.

Provisionnement de votre organisation avec des exemples de données

Complétez votre organisation avec des exemples d'audits de conformité, de demandes de preuves et d'artefacts afin de permettre à votre équipe d'explorer et de valider en toute sécurité votre configuration Gestion des preuves avant sa mise en ligne.

1. Dans la page de fonctionnalité Gestion des preuves pour les audits de conformité TI, sélectionnez Déployer en regard de Déployer des exemples de données.
2. Sélectionnez les types de données échantillons que vous souhaitez charger : exemples d'audits de conformité, exemples de demandes de preuves, ou les deux.
3. Confirmez le déploiement.
   Des exemples d'enregistrement sont ajoutés à votre organisation. Ils sont affichés dans l'application Plate-forme de preuve précédés de [EXEMPLE].