IT 규정 준수를 위한 증거 관리 설정
IT 규정 준수용 증거 관리를 설정하여 IT 팀과 직원이 감사 아티팩트를 관리하는 방법을 구성합니다. 기능을 활성화하고, 권한 집합을 할당하고, 외부 저장소를 연결하고, 경우에 따라 SLA, 알림, 스테이지 관리 및 기타 고급 컨트롤을 구성합니다.
필수 Edition
| 지원 제품: Lightning Experience |
| 지원 제품: Agentforce IT 서비스가 포함된 Enterprise, Performance 및 Unlimited Edition. |
| 필요한 사용자 권한 | |
|---|---|
| 증거 관리 설정: | 규정 준수 관리자 권한 집합 |
- 설정에서 빠른 찾기 상자에 Salesforce Go를 입력한 다음, Salesforce Go를 선택합니다.
- IT 규정 준수 감사용 증거 관리 타일을 찾고 지속을 선택합니다.
-
페이지 상단에 있는 IT 규정 준수 감사를 위한 증거 관리 켜기 토글을 설정합니다.
조직에서 증거 관리를 활성화하고 아래의 필수 단계를 실행할 수 있습니다.
- 다음 섹션에서 필수 및 옵션 설정 단계를 완료합니다.
사용자 액세스 관리
시스템을 구성하는 감사자 및 관리자, 내부적으로 요청을 처리하는 규정 준수 이행자, IT 서비스 직원 포털에서 증거를 제공하는 직원 이행자에게 권한 집합을 할당합니다.
- IT 규정 준수 감사에 대한 증거 관리 설정 페이지에서 사용자 액세스 관리 옆에 있는 관리을 선택합니다.
-
할당할 권한 집합의 탭을 선택합니다.
사용 가능한 권한 집합은 다음과 같습니다.
- 규정 준수 관리자 권한 집합: 감사를 만들고 증거 요청을 만들고 제출된 아티팩트를 확인하는 감사 관리자 및 규정 준수 담당자를 할당합니다.
- IT 규정 준수 풀필러 권한 집합: 증거 허브 앱에서 작업하는 내부 사용자에게 아티팩트를 업로드하고 증거 요청에 응답할 수 있도록 할당합니다.
- IT 규정 준수 제출자 권한 집합: IT 서비스 직원 포털에서 증거 요청을 처리하는 직원에게 할당합니다. 이 권한 집합은 IT 규정 준수 직원 권한 집합 라이센스에 포함되어 있습니다.
- 권한 집합을 할당할 사용자를 선택하고 할당을 선택합니다.
-
다른 권한 집합에 대해 반복합니다.
각 탭에는 현재 해당 권한 집합에 할당된 사용자 수가 표시되며, 라이센스 카드에는 사용 가능한 총 권한 집합 라이센스 중 사용한 권한 집합 라이센스 수가 표시됩니다.
또한 Salesforce Go 외부에서 할당을 관리하려는 경우 설정의 표준 권한 집합 및 권한 집합 그룹 페이지에서 이러한 권한 집합을 할당할 수도 있습니다.
Files Connect 설정
처리자가 파일을 다운로드하거나 다시 업로드할 필요 없이 해당 소스에서 직접 증거 아티팩트를 첨부할 수 있도록 Salesforce를 Google Drive, OneDrive, SharePoint와 같은 외부 파일 소스에 연결합니다.
Files Connect는 표준 Salesforce Platform 기능입니다. 활성화되고 외부 데이터 소스가 구성되면 소스가 모든 규정 준수 증거 아티팩트 레코드의 파일 선택기에 자동으로 표시됩니다.
- IT 규정 준수 감사를 위한 증거 관리 기능 페이지에서 설정 파일 연결 옆에 있는 설정으로 이동을 선택합니다.
- 파일 연결 설정 페이지에서 파일 연결을 활성화하고 조직의 정책에 맞게 파일 공유 및 링크 변환 설정을 조정합니다.
-
처리자가 파일을 첨부할 수 있도록 할 외부 데이터 소스를 추가하고 인증합니다.
Files Connect 및 외부 데이터 소스 구성에 대한 자세한 지침은 Salesforce 도움말의 Salesforce Files Connect를 참조하십시오.
증거 뷰어에서 증거 아티팩트 다운로드 활성화
기본적으로 증거 아티팩트는 증거 아티팩트 미리 보기에서 인라인으로 검토되며 다운로드할 수 없습니다. 규정 준수 프로세스에서 권한이 있는 사용자가 미리 보기에서 아티팩트 파일을 다운로드해야 하는 경우 이 설정을 활성화합니다.
더 보수적인 선택은 다운로드를 비활성화하는 것입니다. 중요한 증거 사본이 레코드 시스템에서 벗어날 위험을 줄입니다. 감사자가 증거의 오프라인 사본을 필요로 하는 경우에만 다운로드를 활성화합니다.
고급 기능 잠금 해제
고급 설정을 사용하면 데이터 품질을 강화하고, 조직에서 사용하는 증거 유형을 사용자 정의하고, 증거 관리를 SLA, 알림, 스테이지 관리 같은 표준 IT 서비스 자동화 기능과 통합할 수 있습니다. 이러한 설정은 모두 선택 사항이며, 규정 준수 프로그램에 필요한 항목만 활성화합니다.
-
규정 준수 감사 및 규정 준수 증거 요청 개체에 대한 날짜 확인 규칙을 만듭니다.
확인 규칙을 사용하여 " 감사 실행 종료 일자가 감사 실행 시작 일자보다 이전일 수 없음"과 같은 타임라인 규칙을 적용하거나 잘못된 데이터가 포함된 레코드 생성을 차단합니다. 날짜 확인 규칙 만들기 옆에 있는 설정으로 이동을 선택하여 개체 관리자에서 표준 확인 규칙 페이지를 엽니다.
-
증거 요청 유형을 관리합니다.
규정 준수 증거 요청 개체의 유형 선택 목록은 요청 분류 방법(예: 문서, 질문 조사, 관찰, 구성 또는 구현 세부 사항)을 제어합니다. 감사 프로그램의 분류에 맞게 개체 관리자에서 값을 추가, 비활성화 또는 이름을 변경합니다.
-
스테이지 관리 사용하여 증거 레코드에 대한 규칙 및 기준을 정의합니다.
스테이지 관리 사용하면 규정 준수 증거 요청 및 규정 준수 증거 아티팩트에 대한 단계 및 단계 수준 기준을 정의할 수 있으므로 레코드가 정의된 워크플로를 통해 일관되고 제어된 방식으로 이동할 수 있습니다. IT 서비스에서 스테이지 관리가 작동하는 방법을 알아보려면 Agentforce IT 서비스의 스테이지 관리를 참조하십시오.
-
규정 준수 서비스 수준 계약을 관리합니다.
시스템에서 기한을 추적하고, 위험 상태인 요청을 에스컬레이션하고, 내부 SLA 준수에 대해 보고할 수 있도록 증거 요청에 대한 SLA 정책 및 중대 사건을 설정합니다. IT 서비스에서 SLA가 작동하는 방법에 대한 자세한 내용은 IT 서비스에서 운영 수준 계약 및 서비스 수준 계약이 사용되는 방식을 참조하십시오.
-
알림 채널을 설정합니다.
다중 채널 알림은 증거 요청이 제출, 거부 또는 재할당될 때 증거 처리자, 할당받은 사람, 규정 준수 검토자에게 정보를 제공합니다. 증거 관리에는 이메일, 앱 내, Slack 및 Teams 채널에서 활성화할 수 있는 증거 제출 알림, 거부된 요청에 대한 증거 알림 및 규정 준수 증거 요청 알림과 같은 알림이 제공됩니다. 알림 채널 구성에 대한 자세한 내용은 IT 서비스 알림을 참조하십시오.
샘플 데이터로 조직 프로비저닝
팀이 활성화하기 전에 증거 관리 구성을 안전하게 탐색하고 유효성을 검사할 수 있도록 조직에 샘플 규정 준수 감사, 증거 요청, 아티팩트를 채웁니다.
샘플 레코드에는 ISO 27001 및 PCI-DSS 프레임워크에 대한 규정 준수 감사와 [SAMPLE] 앞에 붙은 일반적인 증거 요청이 포함되어 있으므로 나중에 쉽게 식별하고 정리할 수 있습니다.
- IT 규정 준수 감사를 위한 증거 관리 기능 페이지에서 샘플 데이터 배포 옆에 있는 배포를 선택합니다.
- 샘플 규정 준수 감사, 샘플 증거 요청 또는 둘 모두와 같이 로드할 샘플 데이터 유형을 선택합니다.
-
배포를 확인합니다.
샘플 레코드가 조직에 추가됩니다. [SAMPLE] 접두사가 붙은 증거 허브 앱에 표시됩니다.
