4.6 Utilisation des exceptions aux règles

Les exceptions aux règles peuvent représenter des violations des stratégies de conformité définies dans les conditions de règle ou des modifications (de droits, d'attributs d'utilisateur, d'adhésion aux groupes ou d'adhésion aux rôles principaux) que vous souhaitez surveiller. Elles comprennent des informations sur leur événement déclencheur (violation de règle ou modification), un historique des opérations entreprises durant leur cycle de vie et des commentaires ajoutés par les gestionnaires d'exceptions et les administrateurs.

Novell Compliance Certification Manager enregistre les exceptions, tout en assurant le suivi de leur statut et de leur historique. Pour chaque exception à une règle, les informations suivantes sont conservées :

Informations détaillées sur la cause de l'exception à la règle
Historique des opérations entreprises à chaque étape du cycle de vie de l'exception
Commentaires des utilisateurs autorisés

Les exceptions aux règles sont gérées comme suit :

Chaque règle est associée à un gestionnaire d'exceptions, qui gère les exceptions déclenchées par la règle, et à un gestionnaire de demandes d'intervention, averti par courrier électronique en l'absence d'intervention relative à l'exception dans le délai imparti.
Les notifications par message électronique relatives aux dernières exceptions détectées sont envoyées au gestionnaire d'exceptions désigné.
Il est possible d'envoyer des notifications par message électronique à d'autres utilisateurs, pour mémoire.
Dans une optique d'analyse historique du traitement des exceptions, Novell Compliance Certification Manager fournit des rapports sur les exceptions (tendances de la fréquence des exceptions pour une application donnée). Pour plus d'informations, reportez-vous au Section 2.0, Rapports.

4.6.1 Accès aux exceptions aux règles

Vous pouvez afficher la liste des exceptions déclenchées par tout ou partie des violations de règles. Pour plus d'informations sur l'affichage des exceptions qui vous ont été assignées (si vous êtes désigné comme gestionnaire d'exceptions dans une définition de règle), reportez-vous à la Section 1.7, Mes exceptions.

Pour afficher les exceptions déclenchées par toutes les violations de règle :

Cliquez sur l'onglet Règles.
Dans le menu Règles, cliquez sur Exceptions à la règle.

La liste de toutes les exceptions aux règles s'affiche. Elle comprend l'identificateur d'exception créé par Novell Compliance Certification Manager, l'état de l'exception, la date et l'heure de création de l'exception, ainsi que la règle dont la violation a déclenché l'exception. Vous pouvez afficher une vue détaillée qui fournit des informations complètes sur l'exception et vous permet de la modifier. Pour plus d'informations, reportez-vous à la Section 4.6.2, Accès aux informations détaillées sur les exceptions aux règles.

Pour afficher les exceptions associées à une règle donnée :

Dans la zone Règles, sélectionnez Définitions de règles.
Cliquez sur le nom de la règle associée aux exceptions que vous souhaitez consulter.

La page d'informations détaillées sur la règle s'affiche. Le nom de la règle apparaît en haut de la page.
Cliquez sur l'onglet Exceptions.

Une liste des exceptions associées à la règle s'affiche. Elle comprend l'identificateur de l'exception, son état de workflow, le nom de la règle et la date de l'exception. Vous pouvez afficher une vue détaillée qui fournit des informations complètes sur l'exception et vous permet de la modifier. Pour plus d'informations, reportez-vous à la Section 4.6.2, Accès aux informations détaillées sur les exceptions aux règles.

4.6.2 Accès aux informations détaillées sur les exceptions aux règles

La page de détails d'une exception à la règle vous fournit des informations complètes sur une exception ; elle vous permet également d'en modifier l'état et d'ajouter des commentaires. Pour plus d'informations sur la modification d'une exception à une règle, reportez-vous à la Section 4.6.3, Modification d'une exception à une règle.

Pour afficher les informations détaillées sur une exception à une règle :

Cliquez sur l'onglet Règles.
Accédez aux exceptions aux règles par l'une des méthodes décrites à la Section 4.6.1, Accès aux exceptions aux règles.

Une liste d'exceptions s'affiche.
Cliquez sur l'exception à afficher.

Une vue détaillée de l'exception s'affiche.

Cliquez sur le bouton Afficher pour afficher les informations détaillées sur l'exception.

Le tableau suivant répertorie et décrit les propriétés utilisées dans les exceptions aux règles.

Propriété	Description
ID d'exception	Identificateur associé par Novell Compliance Certification Manager à chaque nouvelle instance d'une exception.
Créé(e) le	Tampon horaire de création de l'exception.
Données d'exception	Cliquez sur le bouton Afficher pour accéder à des informations sur l'utilisateur concerné par la violation de règle qui a déclenché l'exception.
Règle	Nom de la règle associée à l'exception. Cliquez sur ce nom pour accéder à la configuration détaillée de la règle.
Description	Description de la règle associée à l'exception.
Condition	Condition de règle violée.
État	État de workflow courant de l'exception : Nouveau : nouvelle exception appelant l'attention. Ignoré(e) ouvert(e) : le propriétaire de l'exception a expressément décidé d'ignorer l'exception. En cours ouvert(e) : le propriétaire de l'exception s'efforce de résoudre l'exception. Incident ouvert : la cause de l'exception est externe à Novell Compliance Certification Manager. Le problème est en cours de résolution en dehors du système. Fermé(e) : l'exception a été fermée. Aucune autre opération n'est requise. Réparé(e) fermé(e) : l'exception a été corrigée et fermée. Aucune autre opération n'est requise. Risque accepté fermé : l'exception a été fermée. Elle n'entraîne aucun risque. Remédié(e) fermé(e) : l'exception a été corrigée et fermée. Aucune autre opération n'est requise. Si vous êtes le gestionnaire de l'exception ou que vous disposez de privilèges d'administration de Novell Compliance Certification Manager, vous pouvez modifier le statut de l'exception. Pour plus d'informations, reportez-vous à la Section 4.6.3, Modification d'une exception à une règle.
Assigné à	Nom de l'utilisateur désigné comme gestionnaire de l'exception. Pour accéder aux informations détaillées sur l'utilisateur, cliquez sur ce nom.
Commentaire	Commentaire saisi par le gestionnaire de l'exception un autre utilisateur autorisé, lors de la modification de l'exception. Pour plus d'informations, reportez-vous à la Section 4.6.3, Modification d'une exception à une règle.
Historique du workflow	Historique des modifications de l'exception : changements d'état, commentaires, date, heure et auteur des modifications.

4.6.3 Modification d'une exception à une règle

En tant qu'administrateur ou que gestionnaire d'exception, vous pouvez modifier une exception à une règle de plusieurs manières :

Vous pouvez changer son état de workflow en fonction de son traitement.
Vous pouvez réassigner l'exception à un autre utilisateur.
Vous pouvez ajouter un commentaire à l'exception.

La méthode d'accès à l'exception dépend de votre rôle : utilisateur auquel l'exception a été assignée ou administrateur Novell Compliance Certification Manager. Si l'exception vous a été assignée, suivez les instructions de la Section 1.7, Mes exceptions pour y accéder ; sinon, procédez comme suit.

Pour modifier une exception à une règle :

Cliquez sur l'onglet Règles.
Cliquez sur Exceptions à la règle.
Cliquez sur l'exception à modifier.

La vue détaillée de l'exception s'affiche.
Cliquez sur Modifier.
Apportez les modifications voulues.
Modifiez l'état de l'exception :
- Si vous souhaitez modifier l'état de l'exception, sélectionnez l'une des options d'état. Pour en savoir plus sur la configuration des options d'état disponibles, reportez-vous à la Section 4.6.4, Configuration de l'affichage des états d'exceptions aux règles.
- Si vous souhaitez réassigner l'exception, cliquez sur le nom correspondant au paramètre Assigné à. La zone de sélection de l'assigné s'affiche. Sélectionnez le nom de l'utilisateur, puis cliquez sur OK. Novell Compliance Certification Manager envoie les messages électroniques de notification au nouvel assigné.
- Si vous souhaitez annoter l'exception, saisissez du texte dans le champ Commentaire.
Cliquez sur OK.

L'état, le commentaire, ainsi que la date et l'auteur des modifications de l'exception à la règle s'affichent dans l'historique du workflow de l'exception, sur la page d'informations détaillées.

Effets du nouveau traitement d'une règle sur l'état de workflow d'une exception

Il arrive qu'une règle associée à une exception soit de nouveau traitée alors que les exceptions initiales sont à l'état nouveau, ouvertes ou fermées, et que la violation persiste. Le tableau suivant répertorie et décrit les effets du nouveau traitement sur l'état de chaque exception :

État	Effet
Nouveau	Aucune modification. La règle reste à l'état Nouveau et aucune nouvelle exception n'est créée. Novell Compliance Certification Manager ajoute un commentaire indiquant que cette exception a été créée deux fois.
Ignoré(e) ouvert(e)	Aucune modification. La règle reste à l'état Ignoré(e) ouvert(e) et aucune nouvelle exception n'est créée. Novell Compliance Certification Manager ajoute un commentaire indiquant que cette exception a été créée deux fois.
Incident ouvert	Aucune modification. La règle reste à l'état Incident ouvert et aucune nouvelle exception n'est créée. Novell Compliance Certification Manager ajoute un commentaire indiquant que cette exception a été créée deux fois.
En cours ouvert(e)	Aucune modification. La règle reste à l'état En cours ouvert(e) et aucune nouvelle exception n'est créée. Novell Compliance Certification Manager ajoute un commentaire indiquant que cette exception a été créée deux fois.
Ignoré(e) fermé(e)	Aucune modification. La règle reste à l'état Ignoré(e) fermé(e) et aucune nouvelle exception n'est créée. Novell Compliance Certification Manager ajoute un commentaire indiquant que cette exception a été créée deux fois.
Réparé(e) fermé(e)	L'exception est fermée. Novell Compliance Certification Manager crée une nouvelle exception pour la violation précédemment mise à l'état Réparé(e) fermé(e).
Risque accepté fermé	Aucune modification. La règle reste à l'état Risque accepté fermé et aucune nouvelle exception n'est créée. Novell Compliance Certification Manager ajoute un commentaire indiquant que cette exception a été créée deux fois.
Remédié(e) fermé(e)	L'exception est fermée. Novell Compliance Certification Manager crée une nouvelle exception pour la violation précédemment mise à l'état Remédié(e) fermé(e).

4.6.4 Configuration de l'affichage des états d'exceptions aux règles

Vous pouvez définir les états à proposer aux utilisateurs désireux de modifier les exceptions aux règles. Vous devez sélectionner au moins un état initial et un état final.

Pour configurer l'affichage des états d'exceptions :

Cliquez sur l'onglet Règles.
Dans le menu Règles, cliquez sur Config.

La fenêtre Configuration de règles s'affiche.
Cliquez sur Modifier.
Sélectionnez les états intermédiaire et final à proposer comme options lors de la modification d'exceptions aux règles. Vous ne pouvez pas désélectionner l'état Nouveau et vous devez sélectionner au moins un état final. Par défaut, tous les états sont sélectionnés.
Cliquez sur OK.