Os blueprints complexos e as ações que autorizam a execução em blueprints provisionados podem resultar em um comportamento inesperado. Use as seguintes práticas recomendadas ao autorizar serviços de catálogo de serviço para executar ações em seus itens provisionados.

  • Quando você autorizar os usuários à ação Destruir máquina, autorize-os a executar a ação Destruir implantação. Um blueprint provisionado é uma implantação.

    Uma implantação pode conter uma máquina. Se o usuário do catálogo de serviços tiver direito de executar a ação Destruir máquina e não tiver direito de executar a ação Destruir implantação, quando o usuário executar a ação Destruir máquina na última ou única máquina de uma implantação, uma mensagem será exibida indicando que ele não têm permissão para executar a ação. Autorizar ambas as ações garante que a implantação seja removida do ambiente. Para gerenciar o controle sobre a ação Destruir implantação, você pode criar uma política de pré-aprovação e aplicá-la à ação. Essa política permitirá que o aprovador designado valide a solicitação Destruir implantação antes que ela seja executada.

  • Quando você autorizar os usuários de catálogo de serviços para as ações Alterar concessão, Alterar proprietário, Expirar, Reconfigurar e outras ações que podem ser aplicadas a máquinas e a implantações, autorize-os a executar ambas as ações.