メインコンテンツへスキップ

概要

チームは、組織内のアナリスト、所有権、エスカレーション、通知を体系化します。設定 → アカウント → チームを開きます。 一覧の範囲はロールに応じて決まります。
  • Super Adminは、インスタンス全体のチームを表示できます。
  • Organization Adminは、現在の組織のチームを表示できます。
  • その他のユーザーには、所属するチームが表示されます。

チームを作成する

チームの作成には、チーム作成権限を持つ管理者ロールが必要です。
1

チームを開く

設定 → アカウント → チームに移動します。
2

作成を開始する

チームを作成を選択します。
3

基本設定を構成する

チーム名と任意の説明を入力します。作成フォームでは、チーム名を2〜50文字で入力します。Super Adminは組織を選択します。Organization Adminは現在の組織内にチームを作成します。
4

分類を構成する

チームの機能と階層を選択します。チームがエスカレーションチェーンに参加する場合は、エスカレーション先チームも選択できます。
5

連絡先情報を追加する

必要に応じて、メールアドレス、Slackチャネル、またはMicrosoft Teamsチャネルの参照を入力します。
6

チームを作成する

フォームを送信した後、チーム詳細ページを開いてメンバーを管理し、通知チャネルの構成を完了します。

チームを管理する

チーム一覧から管理または表示を選択します。表示される操作は権限によって異なります。

基本設定

チーム管理権限を持つ管理者は、次の項目を更新できます。
  • 名前と説明
  • チームの機能と階層
  • エスカレーション先チーム
  • メールアドレス
  • SlackとMicrosoft Teamsのチャネル参照
  • その他の利用可能なチーム既定値

分類

SOC全体でルーティング、レポート、エスカレーションの動作を理解しやすく保つため、機能と階層の値を一貫して使用してください。 エスカレーション先チームを割り当てる場合は、次を実施します。
  • 対象チームが必要な対応範囲を備えていることを確認します。
  • 循環するエスカレーション関係を避けます。
  • 組織変更後にエスカレーションの所有者を確認します。

メンバーとロールを管理する

チーム詳細ページには、有効なメンバーと保留中のメンバーが表示されます。権限のある管理者は、次の操作を実行できます。
  • メンバーをチームに招待
  • チームスコープのロールを割り当てまたは変更
  • メンバーをチームから削除
ロールの割り当ては、割り当てられたスコープ内でメンバーが実行できる操作に影響します。昇格されたロールを付与する前に、アクセス制御を参照してください。

チーム通知を構成する

チームを開き、通知タブを選択します。チーム通知は、各ユーザーの個人通知設定とは別に管理されます。

Slack

Slackへの配信には、次のいずれかを使用できます。
  • 認可済みのSlackワークスペースとチャネル
  • サポートされているIncoming Webhook構成
Slack OAuthを使用するには、CaseBenderのデプロイ環境にSlackクライアント認証情報と公開アプリケーションURLが構成されている必要があります。これらの前提条件が満たされていない場合は、プラットフォーム管理者にお問い合わせください。

Microsoft Teams

サポートされているMicrosoft Teams Webhook URLを入力し、必要なイベントタイプを有効にします。

メール

メール通知には、チームの基本設定に有効なチームメールアドレスがあり、送信メール統合が構成されている必要があります。

イベントコントロール

構成されているチャネルに応じて、チームは次の項目に関するイベント通知を有効にできます。
  • ケース
  • アラート
  • タスク
  • SLAのマイルストーンと違反
  • エスカレーションとコラボレーション
  • 相関分析の結果
チャネル設定とイベントフィルターは個別に評価されます。イベントを有効にしても、配信先チャネルが構成され有効になっていなければ、メッセージは配信されません。

チームを削除する

チーム管理権限を持つユーザーは、チームの詳細ページからチームを削除できます。
現在の管理フローでは、チームの削除は元に戻せません。削除を確定する前に、進行中の作業を再割り当てし、チームを対象とする統合を削除して、必要な記録を保存してください。
削除後、CaseBenderはチーム一覧に戻ります。

アクセスと権限

  • 認証済みのすべてのユーザーがチームセクションを開けます。
  • 管理者は、ロールに応じてチームを作成、編集、削除できます。
  • 管理者以外のユーザーは、許可されたスコープ内のチームを表示のみできます。
  • Super Admin以外のユーザーが現在の組織外のチームを開くと、チーム詳細ページにアクセス拒否と表示されます。
  • 管理および通知のコントロールは、ユーザーのロールにチーム管理権限がある場合にのみ表示されます。

運用上の推奨事項

所有権を明確にする

  • 明確な機能と階層を割り当てます。
  • 監視されているチームメールまたはコラボレーションチャネルを維持します。
  • 時間外対応または専門家によるサポートのため、有効なエスカレーション先チームを指定します。

メンバーシップを管理する

  • メンバーの職責に必要なロールだけを付与します。
  • 不要になったメンバーシップを速やかに削除します。
  • アクセスレビュー時に、有効および保留中のメンバーシップを確認します。

通知をテストする

  • 認証情報またはWebhookを変更した後、各配信先を検証します。
  • Webhook URLを秘密として管理します。
  • 重要なSLAイベントとエスカレーションイベントが、担当者のいるチャネルに届くことを確認します。

トラブルシューティング

「チームを作成」が表示されない

ロールにチーム作成権限がないか、チームを作成できる組織コンテキストがありません。

チームを表示できるが編集できない

読み取りアクセス権はありますが、チーム管理権限がありません。Organization AdminまたはSuper Adminにお問い合わせください。

Slackの認可を開始できない

プラットフォーム管理者に、SlackクライアントID、クライアントシークレット、CaseBenderの公開URLを確認するよう依頼してください。

メール通知が配信されない

チームにメールアドレスが設定され、インスタンスに送信メールが構成されていることを確認してください。

APIアクセス

自動化には、スコープで制御された次のチームエンドポイントを利用できます。

関連ガイド