Cloud-Genehmigungsrichtlinie erstellen
Eine Cloud-Genehmigungsrichtlinie gibt die Anwender an, die eine bestimmte Cloud-Aktivität genehmigen müssen, bevor die Aktivität fortgesetzt werden kann. Genehmiger können den Manager des Benutzers, der eine Anforderung sendet, einen angegebenen Benutzer oder eine bestimmte Gruppe oder Benutzer mit einer bestimmten Rolle einschließen. Sie können mehrere Genehmiger angeben. Genehmigungen erfolgen in der von Ihnen angegebenen Reihenfolge.
Vorbereitungen
Optional: Erstellen Sie mindestens eine Cloud-Richtliniengruppe.
Erforderliche Rolle: sn_cmp.cloud_governor oder admin
Warum und wann dieser Vorgang ausgeführt wird
In diesem Beispiel fordert ein Benutzer einen Stapel an, der eine Genehmigungsrichtlinie auslöst.
- Ein Benutzer sendet im Cloudbenutzerportal eine Anforderung zur Bereitstellung einer bestimmten Blaupause. Der Prozess der Bereitstellung der Blaupause ist der Auslöser, mit dem das Richtlinienmodul zur Anwendung einer Genehmigungsrichtlinie veranlasst wird. Eine Cloud-Genehmigungsrichtlinie gibt die Anwender an, die eine bestimmte Cloud-Aktivität genehmigen müssen, bevor die Aktivität fortgesetzt werden kann.
- Vom Richtlinienmodul wird festgestellt, dass die Anforderung die in der Regel für die Richtlinie angegebene Bedingung erfüllt. In diesem Beispiel wird die Bedingung immer dann als „true“ (wahr) bewertet, wenn eine bestimmte Blaupause bereitgestellt wird.
- Da die Bedingung erfüllt ist, wird vom Richtlinienmodul die Aktion ausgeführt, die auch in der Regel angegeben ist. In diesem Beispiel besteht die Aktion darin, eine Genehmigungsaktion für den Manager anzulegen.
- Während der Genehmiger (der Manager) die Genehmigungsanforderung überprüft, wird dem Benutzer im Cloudbenutzerportal die Statusmeldung „Warte auf Genehmigung“ angezeigt.
- Die Blaupause wird nach Genehmigung durch den Manager bereitgestellt.
Die gezielten Genehmigungsrichtlinien ergänzen die anwendungsweite Genehmigung.
- bei Genehmigung des Stapelvorgangs: Wird während eines beliebigen Stapelvorgangs im Cloudbenutzerportal ausgelöst.
- bei Genehmigung des Stapelressourcenvorgangs: Wird während eines Ressourcenvorgangs (Starten, Stoppen, Bereitstellung usw.) im Cloudbenutzerportal ausgelöst.
- bei Aufgabenremediation: Wird ausgelöst, wenn ein Benutzer eine fehlgeschlagene Anforderung erneut übermittelt.