インシデントの一括編集

任意の数のインシデントの特定の設定を一度に変更できます。これらの設定には、ステータス、コメント、追加情報フィールド、観点の割当およびワークリスト割当が含まれます。インシデント・セキュリティを再構成することもできます。

結果ページからのインシデントの選択

開始するには、アクセス・コントロールまたはトランザクション・コントロールによって生成された保留中のインシデントの完全なリストを作成します。そのコントロールのレコードで「結果数」の値を選択します。このレコードは、「結果」作業領域の「コントロール別結果要約」ページまたは「拡張コントロール」作業領域の「コントロール」ページのいずれかにあります。「結果」ページにインシデント・レコードが表示されます。

次に、次の3つの方法のいずれかを使用して、どのインシデントを編集するかを特定します。次に、「一括編集」ボタンを選択します。

リスト全体を受け入れる: リストをフィルタしたりリストから選択することはしません。この場合、すべてのインシデントが編集対象とみなされます。 (ただし、下記で「編集できる内容」を参照してください。)
編集するインシデントのみが含まれるようにリストをフィルタしますが、フィルタされたリストからは選択しません。この場合、フィルタされたリスト内のすべてのインシデントが編集対象とみなされます。
フィルタ処理されたまたはフィルタ処理されていないリストで、インシデントを選択します。連続するインシデント・セットの場合は、最初のインシデントを選択し、[Shift]キーを押しながら最後のインシデントを選択します。または、不連続セットの場合は、[Ctrl]キーを押したままレコードを選択します。この場合、選択したインシデントのみが編集対象とみなされます。

次の2つの考慮事項があります。

「結果」ページには最大500件のインシデントが表示されますが、そのコントロールにより多くのインシデントが生成されている可能性があります。また、フィルタ条件に一致するインシデント・レコードの数もレポートされます。 (フィルタを適用していない場合、これはコントロールが生成したインシデントの合計数です。) その数が500を超える場合は、表示されている500のみでなく、フィルタリング基準に一致するすべてのインシデントを更新します。
「結果」ページで作業する場合、鉛筆に見える「編集」アイコンは、編集する単一のインシデントを選択した場合にのみ適用されます。インシデントを選択していない場合(したがって完全なリストまたはフィルタされたリストを編集する場合)または複数のインシデントを選択した場合は、「編集」アイコンが無効になっており、「一括編集」ボタンを使用します。

アクセス・インシデントのフィルタされたセットの選択

これらの選択肢は、アクセス制御およびそれらが生成するインシデントにのみ適用されます: コントロールのレコードで「ユーザー数」の値を選択します。この値を含むアクセス・コントロール・レコードは、「結果」作業領域の「コントロール別結果要約」ページにのみあります。次に、「コントロールおよびユーザー別の結果」ページで、インシデントを編集するユーザーのレコードの「編集」(鉛筆)アイコンを選択します。

または、そのユーザーの保留中のインシデント・パス値を選択します。「コントロール別結果」、「ユーザーおよびロール」ページで、ユーザーに割り当てられたロールのレコードの「編集」アイコンを選択し、そのロールに関連するインシデントを編集します。

または、ロールのインシデント保留パス値を選択して、「結果」ページを開き、選択したユーザーおよびロールに適用するインシデントを表示するようにフィルタ処理します。ここで、リスト全体を再度更新したり、残っているレコードのみを更新するようにリストをフィルタしたり、完全なリストまたはフィルタされたリストからレコードを選択できます。このページでは、1つのインシデントを選択した場合は「編集」アイコンをもう一度選択し、複数のインシデントを編集するには「一括更新」ボタンを選択します。

編集できる内容

一括編集用にインシデントのセットを生成した方法に関係なく、自分がオーナー、編集者またはビューアであるレコードを含めることができます。

所有するレコードについては、セキュリティ更新を含むすべての更新が可能です。
自分が編集者であるレコードの場合、セキュリティ更新は無視されますが、他の詳細の更新は可能です。
自分がビューアであるレコードの場合、すべての更新が無視されます。

インシデントの更新

レコードを選択すると、「一括編集」ページが開きます。

「選択の一括編集」パネルで、更新する内容を決定します。「詳細の一括編集」または「セキュリティの一括編集」を選択します。
編集するフィールドに更新値を入力します。これらについては、以降で説明します。
「発行」を選択します。

詳細を編集するときは、次のいずれかの操作を行います。インシデントは、編集されていないこれらの機能の元の値を保持します。

選択したインシデントに割り当てるステータスを選択します。
コメントを記述するか、ファイルまたはURLを添付します。
「観点の割当」パネルで、操作中の各インシデントに対してすでに選択されている値に追加する観点値を選択します。明示的に選択したレコードを更新する場合は、観点値を削除することもできます。大規模なジョブで予想されるパフォーマンスの問題から保護するために、この機能は完全なリストまたはフィルタされたリストを更新する場合には使用できません。
「ワークリスト割当」パネルで、インシデントに関するワークリスト通知を受け取る1人のユーザーまたはすべての適格ユーザーを選択します。
インシデント結果オブジェクトに対して付加フレックスフィールド・セグメントが定義されている場合、これらは「追加情報」パネルにフィールドとして表示されます。フィールド値に適切な変更を加えます。

セキュリティ構成の編集時に、ユーザーの追加、オーナー、編集者またはビューアとしてのユーザーの承認、またはユーザーの削除を実行できます。ユーザー・グループを追加または削除することもできます。これらのタスクは、「セキュリティ割当の一括編集」ツールと同じ方法で実行できます。