Concetto: Report di controllo eccezioni

È consigliabile testare le modifiche ai processi aziendali in un tenant di pre-produzione prima di eseguirne la migrazione nel tenant di produzione. Dopo aver aggiornato un processo aziendale, eseguire il report

Controllo eccezioni processo aziendale

per trovare tutte le definizioni di processo aziendale con errori critici.

Quando si avvia un evento di processo aziendale, il sistema controlla la definizione del processo aziendale per determinare se esiste un'eccezione persistente nella definizione.

Quando si aggiorna una definizione di processo aziendale in modo da creare un errore nella definizione, il sistema:

L'eccezione persiste immediatamente.
Impedisce l'esecuzione del processo aziendale.

Per fornire un ulteriore livello di sicurezza, il sistema esegue un processo in background ogni ora per identificare e rendere persistenti tutte le eccezioni nelle definizioni dei processi aziendali. Queste eccezioni includono le eccezioni causate da modifiche esterne alla definizione del processo aziendale stesso.

Esempio: si rimuove un gruppo di sicurezza da un criterio di sicurezza di un processo aziendale senza rimuovere il gruppo dalla definizione del processo aziendale corrispondente, causando un'eccezione. Se non si modifica la definizione del processo aziendale o non si esegue il report

Controllo eccezioni processo aziendale

per identificare l'eccezione, il processo in background:

L'eccezione persiste.
Impedisce l'avvio del processo aziendale finché il problema non viene risolto.

Se un processo aziendale è interrotto, il sistema invia automaticamente un'attività

Correzione processo aziendale

agli amministratori dei processi aziendali e fornisce un collegamento per correggere la definizione del processo aziendale.

Le eccezioni di sicurezza si verificano in genere quando una configurazione di sicurezza legittima rileva una modifica nei criteri di sicurezza, rendendo non valida alcune assegnazioni di accesso. Le possibili cause sono quando si attiva una modifica dei criteri di sicurezza in attesa in cui:

Prima di rimuovere un gruppo di sicurezza da un criterio di sicurezza di un processo aziendale, rimuovere il gruppo dai vari processi aziendali in ogni organizzazione per cui è stata definita una versione personalizzata. Tuttavia:

Se non si conoscono tutte le posizioni in cui è stato utilizzato un gruppo di sicurezza.
Sono presenti processi già in esecuzione.

È comunque possibile modificare il criterio. Viene visualizzato un avviso che indica che la modifica causerà un'eccezione.

Il report

Controllo eccezioni di sicurezza

identifica qualsiasi area problematica. Il sistema illustra il problema e la soluzione per ogni eccezione. In genere, è sufficiente rimuovere il gruppo di sicurezza non valido dal criterio o dal processo aziendale.

Per i processi aziendali già avviati, riassegnare lo step che viene inoltrato a un utente non valido oppure revocare il processo. In entrambi i casi, modificare la definizione del processo aziendale per l'organizzazione specificando solo gruppi di sicurezza validi.

È anche possibile utilizzare il report

Controllo eccezioni di sicurezza

per trovare gruppi di sicurezza intersezionali che includono gruppi di sicurezza basati su organizzazione basati su tipi di organizzazione che non sono organizzazioni effettive.

Quando sono presenti gruppi di sicurezza imprevisti configurati nel criterio del processo aziendale per queste azioni dei criteri di sicurezza, viene visualizzata una voce di eccezione di sicurezza nelle schede

Eccezioni criteri di sicurezza del processo aziendale

ed

Eccezioni gruppo di sicurezza

:

Approvazione ad hoc
Rifiuto
Rifiuta (servizio Web)
Rinvio manuale
Richiesta riassegnazione

Ciò garantisce che la persona giusta abbia accesso alle azioni consentite del processo aziendale convalidando i gruppi di sicurezza nelle azioni dei criteri di sicurezza del processo aziendale.

Eseguire il report

Controllo eccezioni campo calcolato

per riconvalidare i campi calcolati ed elencare gli errori. È possibile verificare in anticipo la presenza di errori ed eccezioni utilizzando la funzione Valutazione espressione eseguendo l'azione appropriata.

Se un protocollo di trasporto dell'integrazione richiede di crittografare il file in uscita e si sceglie di non crittografare l'output, è possibile salvare l'EIB. Tuttavia, non è possibile eseguirlo finché l'amministratore della sicurezza non approva l'eccezione. Una volta che l'amministratore della sicurezza sostituisce questo requisito:

Visualizzazione dell'EIB o del sistema di integrazione nel report
Integration Exception Audit
.
Selezionare
Toggle Approvazione trasporto non crittografato
come azione correlata.

È possibile eseguire EIB un numero illimitato di volte. Tuttavia, se si modifica l'EIB in un secondo momento, l'amministratore della sicurezza deve riapprovare la sostituzione.

È anche possibile utilizzare il report

Controllo eccezioni integrazione

per:

Identificare gli EIB che utilizzano le trasformazioni
XmlToCSV
e
XmlToExcel
.
Impostare
Formato output alternativo
su
CSV
.

Per trovare gli EIB pianificati che non possono essere avviati a causa di una sicurezza insufficiente, accedere al report

Controllo eccezioni EIB futuri pianificati

. Il report identifica gli EIB non eseguibili dall'utente pianificato. È possibile modificare la sicurezza dell'utente pianificato o trasferire la proprietà a un altro utente. Per trasferire la proprietà, selezionare

Processi futuri pianificati

Trasferimento proprietà

dal menu delle azioni correlate della richiesta.

Eseguire il report

Controllo ruoli assegnati non coperti

per identificare i ruoli non coperti per le organizzazioni e altri elementi abilitati per ruolo. I ruoli contrassegnati

come Nascondi in visualizzazione se non assegnati

nell'attività

Gestione ruoli assegnabili

non vengono visualizzati in questo report.

È normale che le organizzazioni inattive abbiano ruoli non coperti.

Il sistema fornisce i seguenti report di controllo eccezioni report personalizzati:

Custom Report Exception Audit
, che consente di convalidare le definizioni dei report. Il sistema visualizza il proprietario del report, la gravità dell'errore e la descrizione o la soluzione del problema. Un output di report vuoto indica che non sono presenti errori nei report.
Eccezioni report personalizzati per proprietario
, che visualizza le eccezioni report personalizzate per proprietario del report. Il sistema visualizza eccezioni che includono:
Report con proprietari cessati.
Report abilitati come worklet ma non disponibili in alcun dashboard.
Report temporanei che hanno superato la data di eliminazione.
Report non condivisi.
Report con elementi contrassegnati come Non utilizzare.
Custom Reports I Can Run Exception Audit
, che visualizza i report personalizzati che è possibile eseguire con eccezioni. Il sistema visualizza il proprietario del report, la gravità dell'errore e la descrizione o la soluzione del problema. Un output di report vuoto indica che non sono presenti errori nei report che è possibile eseguire.
Controllo eccezioni report personalizzati nei menu
, che consente di visualizzare gli errori nelle voci dell'attività
Gestione report personalizzati nei menu
. Un output di report vuoto indica che non sono presenti errori nei report.

Il sistema fornisce anche i seguenti report Controllo eccezioni: