アクションとハンドブックのブロックを割り当てる

以下でサポートされています。

ハンドブック デザイナーで、アクションまたはハンドブック ブロックを特定のユーザーまたは SOC ロールに割り当てることができます。割り当てられたユーザーは、ハンドブック実行の手動アクションまたはハンドブック ブロックの結果を決定します。割り当てられたユーザーが取るべきアクションに関するメッセージを含めることができます。[応答時間] を有効にして、アクションを完了するまでの時間を追加することもできます。タイマーは、ハンドブックがフローのその部分に到達した時点からカウントダウンを開始します。

アクションの完了に割り当てられた時間内に応答がない場合、アクションは失敗します。ハンドブックを作成する際は、If Step fails を使用して、この段階でハンドブックを完全に停止するか、この手順をスキップするかを決定します。条件付きステップの [If previous Step failed] を使用して、プレイブック フローを別の方向に進めることもできます。

エンドユーザーにアクションを割り当てる方法について詳しくは、アクションで承認リンクを割り当てるをご覧ください。

ハンドブックでアクションを割り当てる

  1. プレイブックで必要なアクションをダブルクリックします。 
  2. [アクション タイプ] リストから [手動] を選択します。
  3. [割り当て先] リストからユーザーまたは SOC ロールを選択します。
  4. 必要な操作を説明するメッセージを追加します。メッセージにプレースホルダを挿入することもできます。このメッセージは、ケースの概要の [保留中のアクション] ウィジェットと [Your Workdesk] に表示されます。
  5. 必要に応じて、[応答期限] を有効にして、アクションを完了する必要がある時刻を入力します。
    選択した時間内にユーザーが応答しない場合は、次のハンドブックの条件ステップで [ステップが失敗した場合] と [前の操作が失敗した場合] を組み合わせて使用し、フローを制御できます。
  6. [保存] をクリックします。

ハンドブックは、通常、アラートがプラットフォームに取り込まれた後にトリガーされ、手動アクションに達するまで実行されます。このアクションは、ケースの概要の [保留中のアクション] ウィジェットと [デスク] に表示されます。ユーザーがアクションを実行またはスキップする必要があります。 

ハンドブックのブロックを割り当てる

  1. 既存のブロックを含む必要なプレイブックを開きます。
  2. ハンドブック ブロックをダブルクリックします。ブロックは緑色で表示されます。
  3. [アクション タイプ] リストから [手動アクション] を選択します。
  4. [割り当て先] リストからユーザーまたは SOC ロールを選択します。
  5. 必要な操作を説明するメッセージを追加します。メッセージにプレースホルダを挿入することもできます。入力が必要な場合は、ユーザーにメッセージが表示されます。
  6. 必要に応じて、[保存までの時間] フィールドを有効にして、プレイブック ブロックを割り当てられたユーザーが承認または拒否する時間を入力します。
  7. [保存] をクリックします。

ケースがプラットフォームに取り込まれ、アラートによってハンドブックがトリガーされると、手動アクションに達するまで実行されます。手動アクションは、ケースの概要とアラートの概要の [保留中のアクション] ウィジェット、または [Your Workdesk] に表示されます。[Time to respond] フィールドが入力されている場合、ユーザーがこのアクションに応答するまでの残り時間が表示されます。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。