Чтобы изменить плейбук, вам должна быть присвоена одна из следующих ролей: Главный администратор, Администратор SOC, Аналитик 1-го уровня, Аналитик 2-го уровня, Администратор тенанта.
Для предустановленных плейбуков вы можете изменить только режим плейбука и правило запуска. Вы также можете просматривать алерты или инциденты, соответствующие предустановленному сценарию.
Вы можете изменить плейбук, только если у вас есть разрешение на изменение тенанта, которому принадлежит плейбук.
Чтобы изменить плейбук:
В главном окне приложения перейдите в раздел Мониторинг и отчеты → Плейбуки.
Выберите плейбук, который требуется изменить.
В открывшемся окне измените свойства плейбука. Дополнительные сведения о свойствах плейбука, которые вы можете изменить, см. в разделе Создание плейбуков.
Если вы изменили режим работы на Автоматический, в раскрывающемся списке При одновременном запуске нескольких экземпляров плейбука выберите одно из следующих действий:
Добавить экземпляры плейбука в очередь. Новый экземпляр плейбука будет запущен после завершения текущего. По умолчанию выбрано это действие.
Завершить текущее выполнение и запустить новый экземпляр. Выполнение текущего экземпляра плейбука будет прекращено. После этого запускается новый экземпляр плейбука.
Не запускать новые экземпляры плейбука. Новый экземпляр плейбука не будет запущен. Выполнение текущего экземпляра плейбука будет продолжено.
Если вы измените режим работы на режим Ручной, в раскрывающемся списке Действие с запущенными экземплярами плейбука выберите действие, которое будет применяться к запуску экземпляров плейбуков:
Завершение экземпляров, которые выполняются или ожидают утверждения.
Завершение тех экземпляров, которые ожидают подтверждения.
Выполнить все экземпляры, которые выполняются или ожидают утверждения.
Сохраните изменения, нажав на кнопку Сохранить.
Вы также можете нажать на кнопку Сохранить с комментарием, если хотите добавить комментарий к плейбуку перед сохранением.