[ケースをクローズ] ダイアログでカスタム フィールドを使用する
以下でサポートされています。
Google SecOps
SOAR
このドキュメントでは、カスタム フィールドを使用してケースのクローズ プロセス中に情報を収集および管理する方法について説明します。
カスタム フィールドを作成する
[ケースをクローズ] ダイアログで使用するには、特定のスコープを持つカスタム フィールドを作成する必要があります。カスタム フィールドのスコープ、タイプ、名前は必須であり、保存後に変更することはできません。
[Close Case] ダイアログのカスタム フィールドを作成する手順は次のとおりです。
- [SOAR Settings] > [Case Data] > [Custom Fields] に移動します。
- [ 追加] [カスタム フィールドを追加] をクリックします。
- [範囲] を [ケース] または [すべて] に設定します。アラート スコープのカスタム フィールドは、[ケースをクローズ] ダイアログで使用できません。
- カスタム フィールドの名前を入力します。
- リストからカスタム フィールドの [タイプ] を選択します。
- 自由テキスト: 1,024 文字以内の任意のテキストを入力します。
- ラジオボタン: 選択用にカスタマイズ可能な 2 つのオプションを提供します。
- 単一選択: 選択するオプションが 1 つだけ含まれるリスト。このタイプは最大 1,024 文字をサポートしており、各オプション名は 255 文字に制限されています。
- 複数選択: 複数のオプションから選択できるリスト。このタイプは最大 1,024 文字をサポートしており、各オプション名は 255 文字に制限されています。
- カレンダー: 日付と時刻のフィールド。デフォルトの形式は
DD/MM/YYYY HH:MM:SS
です。
- [保存] をクリックします。
[ケースをクローズ] ダイアログにカスタム フィールドを追加する
適切なスコープでカスタム フィールドを作成したら、[ケースをクローズ] ダイアログに追加できます。
- [SOAR Settings] > [Case Data] > [Close Case] に移動します。
- [カスタム フィールド] セクションで、 設定 アイコン 設定 をクリックします。
- [Case Closure Fields] サイドドロワーで、[Manage Custom Fields] をクリックします。
- [ケースをクローズ] ダイアログに表示するカスタム項目を選択します。選択できるカスタム フィールドは 1,000 個までです。
- [保存] をクリックします。
単一のケースをクローズする
ケースを個別にクローズする場合は、[Close Case](ケースをクローズ)ダイアログに追加したカスタム フィールドに追加情報を入力できます。
- クローズするケースに移動し、[
] [Close Case] をクリックします。
- [ケースをクローズ] ダイアログに、標準の [理由] フィールドと [根本原因] フィールドが、追加されたカスタム フィールドとともに表示されます。ケースに該当するオプションを選択し、その他のコメントを入力します。これらのコメントはケースウォールに投稿されます。
- [閉じる] をクリックします。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。