Atribuir ações e blocos de playbook

Compatível com:

É possível atribuir ações ou blocos de playbook a um usuário ou função de SOC específico no designer de playbook. O responsável decide o resultado da ação manual ou do bloco de playbook para a execução do playbook. Você pode incluir uma mensagem sobre a ação que precisa ser realizada pelo responsável. Também é possível ativar o Tempo para responder e adicionar o tempo que eles têm para concluir a ação. O timer inicia a contagem regressiva quando o playbook atinge essa parte do fluxo.

Se eles não responderem no tempo alocado para concluir a ação, ela vai falhar. Ao criar seu playbook, use Se a etapa falhar para decidir se quer interromper o playbook completamente nessa fase ou pular esta etapa. Você pode também usar a etapa condicional Se a etapa anterior falhar para direcionar o fluxo do playbook de outra maneira.

Para mais informações sobre como atribuir ações a usuários finais, consulte Atribuir links de aprovação em ações.

Atribuir uma ação em um playbook

  1. Clique duas vezes na ação necessária no playbook. 
  2. Selecione Manual na lista Tipo de ação.
  3. Selecione o usuário ou a função de SOC na lista Atribuir a.
  4. Adicione uma mensagem explicando o que precisa ser feito. Você tem a opção de inserir um marcador de posição na sua mensagem. Essa mensagem é mostrada ao usuário no widget Ações pendentes na visão geral do caso e em Seu espaço de trabalho.
  5. Opcionalmente, ative o Tempo para responder e insira o tempo em que a ação precisa ser concluída.
    Se o usuário não responder no tempo selecionado, você poderá usar Se a etapa falhar junto com Se a ação anterior falhar na próxima etapa condicional do playbook para controlar o fluxo.
  6. Clique em Salvar.

Depois que um playbook é acionado, geralmente após um alerta ser ingerido na plataforma, ele é executado até chegar à ação manual. Essa ação aparece no widget Ações pendentes na visão geral do caso e em Seu espaço de trabalho. O usuário precisa executar ou pular a ação. 

Atribuir blocos de playbook

  1. Abra o playbook necessário com um bloco.
  2. Clique duas vezes no bloco de playbook. O bloco é mostrado em verde.
  3. Selecione Ação manual na lista Tipo de ação.
  4. Selecione o usuário ou a função de SOC na lista Atribuir a.
  5. Adicione uma mensagem explicando o que precisa ser feito. Você tem a opção de inserir um marcador de posição na sua mensagem. O usuário vai receber uma mensagem quando a entrada dele for necessária.
  6. Se necessário, ative o campo Tempo para salvar e insira o tempo para o responsável aprovar ou recusar o bloco de playbook.
  7. Clique em Salvar.

Depois que um caso é ingerido na plataforma e um alerta aciona o playbook, ele é executado até chegar à ação manual. A ação manual aparece no widget Ações pendentes na visão geral do caso e do alerta ou em Seu espaço de trabalho. Se o campo Tempo para responder tiver sido preenchido, um ticker vai aparecer com o tempo que o usuário tem para responder a essa ação.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.