Cloud-Genehmigungsrichtlinie erstellen

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 3 Minuten Lesedauer
  • Eine Cloud-Genehmigungsrichtlinie gibt die Anwender an, die eine bestimmte Cloud-Aktivität genehmigen müssen, bevor die Aktivität fortgesetzt werden kann. Genehmiger können den Manager des Benutzers, der eine Anforderung sendet, einen angegebenen Benutzer oder eine bestimmte Gruppe oder Benutzer mit einer bestimmten Rolle einschließen. Sie können mehrere Genehmiger angeben. Genehmigungen erfolgen in der von Ihnen angegebenen Reihenfolge.

    Vorbereitungen

    Optional: Erstellen Sie mindestens eine Cloud-Richtliniengruppe.

    Erforderliche Rolle: sn_cmp.cloud_governor oder admin

    Warum und wann dieser Vorgang ausgeführt wird

    In diesem Beispiel fordert ein Benutzer einen Stapel an, der eine Genehmigungsrichtlinie auslöst.

    1. Ein Benutzer sendet im Cloudbenutzerportal eine Anforderung zur Bereitstellung einer bestimmten Blaupause. Der Prozess der Bereitstellung der Blaupause ist der Auslöser, mit dem das Richtlinienmodul zur Anwendung einer Genehmigungsrichtlinie veranlasst wird. Eine Cloud-Genehmigungsrichtlinie gibt die Anwender an, die eine bestimmte Cloud-Aktivität genehmigen müssen, bevor die Aktivität fortgesetzt werden kann.
    2. Vom Richtlinienmodul wird festgestellt, dass die Anforderung die in der Regel für die Richtlinie angegebene Bedingung erfüllt. In diesem Beispiel wird die Bedingung immer dann als „true“ (wahr) bewertet, wenn eine bestimmte Blaupause bereitgestellt wird.
    3. Da die Bedingung erfüllt ist, wird vom Richtlinienmodul die Aktion ausgeführt, die auch in der Regel angegeben ist. In diesem Beispiel besteht die Aktion darin, eine Genehmigungsaktion für den Manager anzulegen.
    4. Während der Genehmiger (der Manager) die Genehmigungsanforderung überprüft, wird dem Benutzer im Cloudbenutzerportal die Statusmeldung „Warte auf Genehmigung“ angezeigt.
    5. Die Blaupause wird nach Genehmigung durch den Manager bereitgestellt.
    Abbildung : 1. Benutzer wartet auf Genehmigung
    Benutzer wartet auf Genehmigung
    Die gezielten Genehmigungsrichtlinien ergänzen die anwendungsweite Genehmigung.
    • bei Genehmigung des Stapelvorgangs: Wird während eines beliebigen Stapelvorgangs im Cloudbenutzerportal ausgelöst.
    • bei Genehmigung des Stapelressourcenvorgangs: Wird während eines Ressourcenvorgangs (Starten, Stoppen, Bereitstellung usw.) im Cloudbenutzerportal ausgelöst.
    • bei Aufgabenremediation: Wird ausgelöst, wenn ein Benutzer eine fehlgeschlagene Anforderung erneut übermittelt.

    Prozedur

    1. Navigieren Sie im Cloud-Administratorportal zu Bedingungen > Richtlinienan.
    2. Klicken Sie auf Neu, und füllen Sie das Formular aus.
      Abbildung : 2. Beispiel für eine Genehmigungsrichtlinie
      Formular „Richtlinien“
      Feld Beschreibung
      Richtlinienname Geben Sie einen beschreibenden Namen ein, der das Wort Richtlinie enthält. Beginnen Sie den Namen nicht mit einer Zahl.
      Beschreibung Geben Sie eine eindeutige Beschreibung der Absicht der Richtlinie ein.
      Richtliniengruppe Optional: Wählen Sie eine Richtliniengruppe aus. Jede Richtlinie in der Gruppe wird erzwungen.
      Richtlinienauslöser Wählen Sie einen Auslöser aus, der angibt, wann die Richtlinie angewendet werden soll. Die folgenden Auslöser können Genehmigungsrichtlinien starten:
      • bei Genehmigung der Blaupausenbereitstellung
      • bei Genehmigung des Stapelvorgangs
      • bei Genehmigung des Stapelressourcenvorgangs
      • bei Aufgabenremediation
      Blaupause

      [wird angezeigt, wenn der Auslöser bei Genehmigung der Blaupausenbereitstellung oder bei Genehmigung des Stapelvorgangs ausgewählt ist]

      Wählen Sie die Blaupause aus, für die die Richtlinie gilt.
      • Wenn keine Blaupause angegeben ist, gilt die Richtlinie für jede Blaupause. Diese Einstellung kann die Leistung beeinträchtigen.
      • Sie können einer Blaupause mehrere Richtlinien zuweisen. Wenn mehrere Richtlinien gleichzeitig ausgeführt werden, kann die Leistung jedoch beeinträchtigt werden. Veröffentlichen Sie eine Richtlinie nur dann, wenn sie erzwungen werden soll.
      Vorgang

      [wird angezeigt, wenn der Auslöser bei Genehmigung des Stapelressourcenvorgangs ausgewählt ist]

      Überprüfer: Wird dies auch für „bei Genehmigung des Stapelvorgangs“ angezeigt?

      Wählen Sie den Vorgang aus, für den die Richtlinie gilt. Beispielsweise kann eine Richtlinie nur für den Vorgang Bereitstellung aufheben oder für alle Vorgänge für die Blaupause oder das Katalogelement gelten.
      Hinweis:
      Wenn kein Vorgang angegeben ist, gilt die Richtlinie für alle Vorgänge. Diese Bedingung kann die Leistung beeinträchtigen.
      • Alle: Beliebiger Vorgang wird ausgeführt.
      • Starten: Die Ressource wird gestartet.
      • Stoppen: Die Ressource wird gestoppt.
      • Bereitstellung: Die Ressource wird bereitgestellt.
      • Bereitstellung aufheben: Die Ressource ist für Benutzer nicht mehr verfügbar.
      • Skript ausführen: Ein Skript wird mit der Ressource ausgeführt.
      Startdatum/Enddatum Geben Sie das Startdatum an, ab dem die Richtlinie durchgesetzt werden soll, und das Enddatum, ab dem die Richtlinie nicht mehr durchgesetzt werden soll.
      Reihenfolge der Ausführung Geben Sie eine Zahl an, die die Reihenfolge darstellt, in der die Richtlinie angewendet wird. Eine Richtlinie mit einer niedrigeren Nummer wird vor einer Richtlinie mit einer höheren Nummer ausgeführt.

      Beispielsweise wird eine Richtlinie mit einer Reihenfolge von 100 vor einer Richtlinie mit einer Reihenfolge von 200 ausgeführt.

      Status Eine neue Richtlinie befindet sich im Status Entwurf. Klicken Sie im Header des Formulars auf Veröffentlichen, um die Richtlinie durchzusetzen. Sobald eine Richtlinie veröffentlicht ist, müssen Sie sie auf den Status Entwurf setzen, um sie zu aktualisieren.
    3. Klicken Sie mit der rechten Maustaste auf die Kopfzeile, und wählen Sie Speichern aus.
    4. Wenn Sie bereit sind, die Richtlinie durchzusetzen, klicken Sie auf Veröffentlichen.

    Nächste Maßnahme

    Konfigurieren Sie mindestens eine Cloud-Richtlinienregel.