Panoramica
I team organizzano analisti, responsabilità, escalation e notifiche all’interno di un’organizzazione. Apri Impostazioni → Account → Team. L’elenco è definito in base al ruolo:- I Super Admin possono visualizzare i team dell’intera istanza.
- Gli Organization Admin possono visualizzare i team della propria organizzazione corrente.
- Gli altri utenti vedono i team di cui fanno parte.
Creare un team
La creazione di un team richiede un ruolo amministrativo con il permesso di creazione dei team.1
Apri Team
Vai a Impostazioni → Account → Team.
2
Avvia la creazione
Seleziona Crea team.
3
Configura le impostazioni di base
Inserisci un nome per il team e, facoltativamente, una descrizione. Nel modulo di creazione, i nomi dei team devono contenere da 2 a 50 caratteri.Un Super Admin seleziona l’organizzazione. Un Organization Admin crea il team nella propria organizzazione corrente.
4
Configura la classificazione
Seleziona la funzione e il livello del team. Puoi anche selezionare un team di escalation quando il team partecipa a una catena di escalation.
5
Aggiungi le informazioni di contatto
Facoltativamente, specifica un indirizzo email o il riferimento a un canale Slack o Microsoft Teams.
6
Crea il team
Invia il modulo, quindi apri la pagina dei dettagli del team per gestire i membri e completare la configurazione dei canali di notifica.
Gestire un team
Seleziona Gestisci o Visualizza nell’elenco dei team. L’azione mostrata dipende dai tuoi permessi.Impostazioni di base
Gli amministratori con il permesso di gestione dei team possono aggiornare:- Nome e descrizione
- Funzione e livello del team
- Team di escalation
- Indirizzo email
- Riferimenti ai canali Slack e Microsoft Teams
- Altri valori predefiniti disponibili per il team
Classificazione
Utilizza in modo coerente i valori di funzione e livello, in modo che il comportamento di instradamento, reporting ed escalation rimanga comprensibile in tutto il SOC. Quando assegni un team di escalation:- Verifica che il team di destinazione disponga della copertura necessaria.
- Evita relazioni di escalation circolari.
- Riesamina la responsabilità dell’escalation dopo modifiche organizzative.
Gestire membri e ruoli
La pagina dei dettagli del team mostra i membri attivi e quelli in attesa. Gli amministratori autorizzati possono:- Invitare un membro nel team
- Assegnare o modificare un ruolo con ambito limitato al team
- Rimuovere un membro dal team
Configurare le notifiche del team
Apri un team e seleziona la scheda Notifiche. Le notifiche del team sono distinte dalle preferenze di notifica personali di ciascun utente.Slack
La distribuzione tramite Slack può utilizzare:- Un’area di lavoro e un canale Slack autorizzati
- Una configurazione supportata di webhook in ingresso
Microsoft Teams
Specifica un URL webhook di Microsoft Teams supportato e abilita i tipi di evento desiderati.Controlli degli eventi
In base al canale configurato, i team possono abilitare le notifiche per eventi relativi a:- Casi
- Avvisi
- Attività
- Traguardi e violazioni degli SLA
- Escalation e collaborazione
- Risultati di correlazione
Le impostazioni dei canali e i filtri degli eventi vengono valutati separatamente. L’abilitazione di un evento non comporta l’invio di un messaggio se il relativo canale di destinazione non è anch’esso configurato e abilitato.
Eliminare un team
Gli utenti con il permesso di gestione dei team possono eliminare un team dalla relativa pagina dei dettagli. Dopo l’eliminazione, CaseBender torna all’elenco dei team.Accesso e permessi
- Tutti gli utenti autenticati possono aprire la sezione Team.
- Gli amministratori creano, modificano ed eliminano i team in base al proprio ruolo.
- Gli utenti non amministratori possono soltanto visualizzare i team nell’ambito loro consentito.
- La pagina dei dettagli del team mostra Accesso negato quando un utente che non è Super Admin apre un team esterno alla propria organizzazione corrente.
- I controlli di gestione e notifica vengono mostrati solo quando il ruolo dell’utente dispone del permesso di gestione dei team.
Raccomandazioni operative
Definire le responsabilità
- Assegna una funzione e un livello chiari.
- Mantieni un indirizzo email del team o un canale di collaborazione monitorato.
- Individua un team di escalation valido per il supporto fuori orario o specialistico.
Controllare le appartenenze
- Concedi esclusivamente il ruolo necessario per le responsabilità del membro.
- Rimuovi tempestivamente le appartenenze obsolete.
- Riesamina le appartenenze attive e in attesa durante le revisioni degli accessi.
Testare le notifiche
- Convalida ogni destinazione dopo aver modificato credenziali o webhook.
- Mantieni segreti gli URL dei webhook.
- Verifica che gli eventi critici relativi a SLA ed escalation raggiungano un canale presidiato.
Risoluzione dei problemi
Non vedo Crea team
Il tuo ruolo non dispone del permesso di creazione dei team oppure non hai un contesto organizzativo in cui creare il team.Posso visualizzare un team ma non modificarlo
Hai accesso in lettura, ma non il permesso di gestione dei team. Contatta un Organization Admin o un Super Admin.Non è possibile avviare l’autorizzazione Slack
Chiedi a un amministratore della piattaforma di verificare l’ID client, il segreto client e l’URL pubblico di CaseBender per Slack.Le notifiche email non vengono recapitate
Verifica che il team disponga di un indirizzo email e che l’invio delle email sia configurato per l’istanza.Accesso API
Per l’automazione sono disponibili endpoint dei team controllati mediante scope:- Elencare i team
- Ottenere un team
- Creare un team
- Aggiornare un team
- Aggiungere un utente
- Rimuovere un utente