As autorizações determinam quais usuários e grupos podem solicitar itens de catálogo específico ou realizar ações específicas. São específicas para um grupo de negócios.

Os gerentes de grupos de negócios podem criar autorizações para os grupos que eles gerenciam. Os administradores de tenant podem criar autorizações para qualquer grupo de negócios nos respectivos tenants. Ao criar uma autorização, você deve selecionar um grupo de negócios e especificar os usuários individuais e os grupos nesse grupo de negócios para a autorização.

Você pode autorizar uma categoria de serviço inteira, o que autoriza todos os itens de catálogo nesse serviço, incluindo itens adicionados ao serviço após a criação da autorização. Você também pode adicionar itens de catálogo individuais de um serviço a uma autorização. Os serviços não contêm ações. Você deve adicionar ações a uma autorização individualmente.

Para cada serviço, item de catálogo ou ação autorizado, existe a opção de especificar uma política de aprovação a ser aplicada a solicitações para esse item. Se você autorizar um serviço inteiro e um item de catálogo específico nesse serviço na mesma autorização, a política de aprovação no item catálogo substituirá a política no serviço. Por exemplo, você pode autorizar o serviço de infraestrutura de nuvem aos membros de um grupo de negócios e permitir que eles solicitem qualquer um dos seus itens sem uma política de aprovação. Para um número selecionado de itens de catálogo que exigem mais controle para seu provisionamento, você pode autorizá-los na mesma autorização e aplicar uma política de aprovação apenas a esses itens.

As ações autorizadas aos usuários se aplicam a qualquer item que dê suporte à ação de autorização, sem ficarem limitadas aos serviços e às ações na mesma autorização. Por exemplo, se Connie, uma consumidora de serviços de infraestrutura, estiver autorizada ao Blueprint de máquina 1 e à ação Reconfigurar em uma autorização e também estiver autorizada ao Blueprint de máquina 2 em uma autorização diferente, ela terá autorização para reconfigurar máquinas provisionadas a partir dos Blueprints de máquina 1 e 2, com a condição de que ambos os blueprints permitam que essa ação seja realizada.

Se várias autorizações existirem para o mesmo grupo de negócios, você poderá priorizá-las. Quando um usuário faz uma solicitação de catálogo, a autorização e a política de aprovação associada aplicável correspondem à autorização de prioridade mais alta que concede ao usuário acesso a esse item ou ação.