Чтобы изменить плейбук, вам должна быть присвоена одна из следующих ролей: Главный администратор, Администратор SOC, Аналитик 1-го уровня, Аналитик 2-го уровня, Администратор тенанта.
Для предустановленных плейбуков вы можете изменить только режим плейбука и правило запуска. Вы также можете просматривать алерты или инциденты, соответствующие предустановленному сценарию.
Вы можете изменить плейбук, только если у вас есть разрешение на изменение тенанта, которому принадлежит плейбук.
Чтобы изменить плейбук:
В главном окне приложения перейдите в раздел Мониторинг и отчеты → Плейбуки.
Выполните одно из следующих действий:
Выберите плейбук, который требуется изменить. В открывшемся окне Сведения о плейбуке нажмите на кнопку Изменить.
Выберите плейбук из списка и нажмите на кнопку Изменить.
Откроется окно Настроить плейбук.
Измените свойства плейбука. Дополнительные сведения о свойствах плейбука, которые вы можете изменить, см. в разделе Создание плейбуков.
Если вы измените режим работы Автоматический или Обучение, в списке Запущенные экземпляры выберите действие, которое будет применяться к запуску экземпляров плейбуков:
Завершение экземпляров, которые выполняются или ожидают утверждения.
Завершение тех экземпляров, которые ожидают подтверждения.
Выполнить все экземпляры, которые выполняются или ожидают утверждения.