本頁面說明 Security Command Center Enterprise 的自動指派單據機制，並說明如何使用 Security Operations 控制台手動指派或重新指派單據。
總覽
票證指派對象負責處理及修復安全漏洞。系統會根據透過Google Cloud 資源階層沿用至發現項目的資源擁有者值，或在連結器的「Fallback Owner」參數中設定的值，自動將票證指派給相應的受讓人。
自動指派支援單
指派工單的預設自動流程包含下列步驟：
判斷發現項目的資源擁有者。
建立案件，並將相關發現項目歸入其中。
根據案件建立及指派支援單。
判斷資源擁有者
將調查結果擷取並分組為案件時，SCC Enterprise - Urgent Posture Findings Connector 會分析每個調查結果的資源擁有者和備用擁有者值。如果所有其他優先選項都失敗，系統會使用 Fallback Owner 連接器參數中設定的備用擁有者值，確保自訂調查結果指派給正確的人員進行補救。
如要進一步瞭解如何在 Security Command Center Enterprise 中定義資源擁有者，請參閱「判斷安全狀態發現項目的擁有權」。
建立案件及將發現項目分組
連接器擷取調查結果後，如果調查結果是同類型的第一個，Security Command Center 會將調查結果轉送至新案件；如果調查結果參數符合分組機制，則會轉送至現有案件。在案件中，調查結果會成為事件，快訊就是以事件為依據。基本上，快訊是調查結果容器，內含調查結果的所有資訊。
如要進一步瞭解如何將調查結果歸入案件，請參閱「將調查結果歸入案件」。
建立及指派支援單
建立案件時，系統會自動在整合式票證系統中建立票證。案件中的所有資訊都會與對應的票證雙向同步，也就是說，每當案件有更新 (例如新發現、新留言或狀態變更)，票證也會顯示相同更新，反之亦然。
Security Command Center Enterprise 會自動將建立的案件指派給案件中發現項目的資源擁有者。案件中的所有發現項目都有相同的資源擁有者。
手動指派票證
如要手動指派案件，必須對案件執行手動操作。
在案件中指派 Jira 問題
如要在案件中手動指派 Jira 問題，請完成下列步驟：
- 在 Google Cloud 控制台，依序前往「風險」>「案件」。
- 選取與 ITSM 服務單相關的案件。
- 在「案件總覽」分頁中，按一下「手動動作」。
- 在手動動作的「Search」(搜尋) 欄位中，輸入
Jira。 - 在「Jira」整合服務的搜尋結果中，選取「Assign Issue」(指派問題) 動作。系統會開啟動作對話方塊視窗。
如要設定「問題鍵」參數，請輸入下列預留位置：
[Case.Ticket_ID]這個預留位置會動態擷取與所選案件對應的 Jira 問題 ID。
- 如要為特定問題設定「Issue Key」參數，請輸入「Jira issue ID」，格式如下：
SCCE-NUMBER
您可以在 Jira 問題網址中找到問題 ID：
https://YOUR_INSTANCE_NAME.atlassian.net/browse/ISSUE_ID- 如要為特定問題設定「Issue Key」參數，請輸入「Jira issue ID」，格式如下：
如要設定「指派對象」參數，請輸入 Jira 支援單指派對象的電子郵件地址。
或者，您也可以輸入 Jira 中顯示的指派對象名稱。這項操作支援使用使用者名稱或顯示名稱。
點選「Execute」。
在案件中指派 ServiceNow 支援單
如要在案件中手動指派 ServiceNow 支援單，請完成下列步驟：
- 擷取
sys_id值，取得 ServiceNow 指派對象 ID。 - 指派 ServiceNow 支援單。
擷取 sys_id 值
- 在 Google Cloud 控制台，依序前往「風險」>「案件」。
- 選取與 ServiceNow 案件相關的案件。
- 在「案件總覽」分頁中，按一下「手動動作」。
- 在手動動作的「Search」(搜尋) 欄位中，輸入
ServiceNow。 - 在搜尋結果中選取「取得使用者詳細資料」動作。系統會開啟動作對話方塊視窗。
- 如要設定「Emails」(電子郵件) 參數欄位，請輸入 ServiceNow 服務單指派對象的電子郵件地址。
- 按一下 [Execute] (執行)。等待動作執行完成。
- 前往「案件總覽」，然後點選「重新整理案件」。
- 在「ServiceNow_Get User Details」資料記錄中，按一下「查看更多」。
- 在「JSON Result」(JSON 結果) 部分中，找出
sys_id鍵並儲存其值，以供下一節使用。
指派 ServiceNow 支援單
- 前往「案件總覽」分頁，然後按一下「手動操作」。
- 在手動動作的「Search」(搜尋) 欄位中，輸入
ServiceNow。 - 在「ServiceNow」整合服務下方的搜尋結果中，選取「Update Record」動作。系統會開啟動作對話方塊視窗。
- 如要設定「Table Name」(資料表名稱) 參數，請輸入下列值：
u_scc_enterprise_cloud_posture_ticket 如要設定「Object Json Data」參數，請輸入下列程式碼：
{ "u_assigned_to": "SYS_ID_VALUE" }在程式碼中，使用您在上一個部分擷取的
sys_id值。如要設定「記錄系統 ID」參數，請輸入下列預留位置：
[Case.Ticket_ID]系統會根據所選案件，動態擷取對應的 ServiceNow 案件 ID。
或者，您也可以為「Record Sys ID」參數提供「案件 ID」 (依序點選「案件總覽」>「案件資訊」小工具 >「案件 ID」)。
點選「Execute」。
後續步驟
瞭解如何將案件中的發現事項歸類為群組。
瞭解如何略過 Security Command Center 中的發現項目。
瞭解如何在案件中將調查結果設為靜音。