Créer une politique d'approbation dans le cloud

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 4 minutes de lecture
  • Une politique d’approbation du cloud spécifie les utilisateurs qui doivent approuver une activité dans le cloud spécifiée avant que l’activité puisse se poursuivre. Les approbateurs peuvent inclure le gestionnaire de l'utilisateur à l'origine de la demande, un utilisateur ou un groupe spécifié, ou des utilisateurs avec un rôle spécifié. Vous pouvez spécifier plusieurs approbateurs. Les approbations se produisent dans l'ordre que vous spécifiez.

    Avant de commencer

    Facultatif : créez un ou plusieurs groupes de politiques cloud.

    Rôle requis : sn_cmp.cloud_governor ou admin

    Pourquoi et quand exécuter cette tâche

    Dans cet exemple, un utilisateur demande une pile qui déclenche une politique d'approbation.

    1. Sur le portail de l'utilisateur dans le cloud, un utilisateur envoie une demande de mise en service d'un plan donné. Le processus de mise en service du plan est le déclencheur qui provoque l'application d'une politique d'approbation par le moteur de politique. Une politique d’approbation du cloud spécifie les utilisateurs qui doivent approuver une activité dans le cloud spécifiée avant que l’activité puisse se poursuivre.
    2. Le moteur de politique détermine si la demande répond à la condition spécifiée dans la règle de la politique. Dans cet exemple, la valeur de la condition est true chaque fois qu'un plan donné est mis en service.
    3. Étant donné que la condition est remplie, le moteur de politique effectue l'action qui est également spécifiée dans la règle. Dans cet exemple, l'action consiste à créer une action d'approbation pour le gestionnaire.
    4. Pendant que l'approbateur (le gestionnaire) examine la demande d'approbation, l'utilisateur voit le message d'état « En attente d'approbation » sur le portail de l'utilisateur dans le cloud.
    5. Une fois que le gestionnaire a approuvé la demande, le plan est mis en service.
    Figure 1. Utilisateur en attente d'approbation
    Utilisateur en attente d'approbation
    Les politiques d'approbation ciblée complètent l'approbation de l'application.
    • à l'opération de la pile (approbation) : déclenché lors de toute opération de pile sur le portail de l'utilisateur dans le cloud.
    • à l'opération des ressources de ma pile (approbation) : déclenché lors de toute opération de ressources (démarrage, arrêt, mise en service, etc. sur le portail de l'utilisateur dans le cloud.
    • au rattrapage de la tâche : déclenché lorsqu'un utilisateur présente à nouveau une demande échouée.

    Procédure

    1. Dans le portail d’administration du cloud, accédez à Piloter > Politiques.
    2. Cliquez sur Nouveau, puis renseignez le formulaire.
      Figure 2. Exemple de politique d'approbation
      Formulaire Politiques
      Champ Description
      Nom de la politique Entrez un nom descriptif qui inclut le mot Politique. Le nom ne doit pas commencer par un chiffre.
      Description Entrez la description de l'intention de la politique.
      Groupe de politiques Facultatif : sélectionnez un groupe de politiques. Chaque politique du groupe est appliquée.
      Déclencheur de politique Sélectionnez un déclencheur qui spécifie quand la politique doit être appliquée. Les déclencheurs suivants peuvent démarrer des politiques d'approbation :
      • à la mise en service du plan (approbation)
      • à l'opération de la pile (approbation)
      • à l'opération des ressources de la pile (approbation)
      • au rattrapage de la tâche
      Plan

      [s'affiche lorsque le déclencheur à la mise en service du plan (approbation) ou à l'opération de la pile (approbation) est sélectionné]

      Sélectionnez le plan auquel la politique s'applique.
      • Si aucun plan n'est spécifié, la politique s'applique à chaque plan. Ce paramètre peut réduire les performances.
      • Vous pouvez affecter plusieurs politiques à un plan. Toutefois, plusieurs politiques en cours d'exécution simultanément peuvent réduire les performances. Publiez une politique uniquement lorsqu'elle doit être appliquée.
      Opération

      [apparaît lorsque le déclencheur à l'opération des ressources de la pile est sélectionné]

      Réviseurs : cela s'affiche-t-il également à l'opération de la pile (approbation) ?

      Sélectionnez l'opération à laquelle la politique s'applique. Par exemple, une politique peut s'appliquer à l'opération Mettre hors service uniquement ou à toutes les opérations sur le plan ou l'élément de catalogue.
      Remarque :
      Si aucune opération n'est spécifiée, la politique s'applique à chaque opération. Cette condition peut réduire les performances.
      • Tout : toute opération s'exécute.
      • Début : la ressource démarre.
      • Arrêter : la ressource s'arrête.
      • Mettre en service : la ressource est mise en service.
      • Mettre hors service : la ressource n'est plus disponible pour les utilisateurs.
      • Exécuter le script : un script s'exécute sur la ressource.
      Date de début/Date de fin Spécifiez la date de démarrage, lorsque la politique doit être appliquée, et la date de fin, lorsque la politique ne doit plus être appliquée.
      Ordre d'exécution Spécifiez un nombre qui représente l'ordre dans lequel la politique est appliquée. Une politique avec un nombre inférieur s'exécute avant une politique avec un nombre supérieur.

      Par exemple, une politique avec l'Ordre 100 s'exécute avant une politique avec l'Ordre 200.

      États Une nouvelle politique est à l'état Brouillon . Cliquez sur Publier sur l'en-tête du formulaire pour appliquer la politique. Une fois qu'une politique est publiée, vous devez la définir sur l'état Brouillon pour la mettre à jour.
    3. Cliquez avec le bouton droit sur l'en-tête et cliquez sur Enregistrer.
    4. Lorsque vous êtes prêt à appliquer la politique, cliquez sur Publier.

    Que faire ensuite

    Configurez une ou plusieurs règles de politique dans le cloud.