Créer une politique d'approbation dans le cloud
Une politique d’approbation du cloud spécifie les utilisateurs qui doivent approuver une activité dans le cloud spécifiée avant que l’activité puisse se poursuivre. Les approbateurs peuvent inclure le gestionnaire de l'utilisateur à l'origine de la demande, un utilisateur ou un groupe spécifié, ou des utilisateurs avec un rôle spécifié. Vous pouvez spécifier plusieurs approbateurs. Les approbations se produisent dans l'ordre que vous spécifiez.
Avant de commencer
Facultatif : créez un ou plusieurs groupes de politiques cloud.
Rôle requis : sn_cmp.cloud_governor ou admin
Pourquoi et quand exécuter cette tâche
Dans cet exemple, un utilisateur demande une pile qui déclenche une politique d'approbation.
- Sur le portail de l'utilisateur dans le cloud, un utilisateur envoie une demande de mise en service d'un plan donné. Le processus de mise en service du plan est le déclencheur qui provoque l'application d'une politique d'approbation par le moteur de politique. Une politique d’approbation du cloud spécifie les utilisateurs qui doivent approuver une activité dans le cloud spécifiée avant que l’activité puisse se poursuivre.
- Le moteur de politique détermine si la demande répond à la condition spécifiée dans la règle de la politique. Dans cet exemple, la valeur de la condition est true chaque fois qu'un plan donné est mis en service.
- Étant donné que la condition est remplie, le moteur de politique effectue l'action qui est également spécifiée dans la règle. Dans cet exemple, l'action consiste à créer une action d'approbation pour le gestionnaire.
- Pendant que l'approbateur (le gestionnaire) examine la demande d'approbation, l'utilisateur voit le message d'état « En attente d'approbation » sur le portail de l'utilisateur dans le cloud.
- Une fois que le gestionnaire a approuvé la demande, le plan est mis en service.
Les politiques d'approbation ciblée complètent l'approbation de l'application.
- à l'opération de la pile (approbation) : déclenché lors de toute opération de pile sur le portail de l'utilisateur dans le cloud.
- à l'opération des ressources de ma pile (approbation) : déclenché lors de toute opération de ressources (démarrage, arrêt, mise en service, etc. sur le portail de l'utilisateur dans le cloud.
- au rattrapage de la tâche : déclenché lorsqu'un utilisateur présente à nouveau une demande échouée.