Ações executadas em itens de catálogo implantados. Os itens de catálogo provisionados, bem como as ações que você tem direito de executar neles, aparecem na guia Itens. Para executar ações em um item implantado, a ação em questão deve estar incluída no mesmo direito que o item de catálogo que provisionou o item do catálogo de serviços.

Por exemplo, o direito 1 inclui uma máquina virtual vSphere e uma ação de criar snapshot; já o direito 2 inclui apenas uma máquina virtual vSphere. Quando você implanta uma máquina vSphere a partir do direito 1, a ação de criar snapshot está disponível. Quando você implanta uma máquina vSphere a partir o direito 2, não há ação. Para tornar a ação disponível para os usuários do direito 2, adicione a ação de criar snapshot ao direito 2.

Se você selecionar uma ação que não é aplicável a nenhum item do catálogo no direito, ele não aparecerá como uma ação na guia Itens. Por exemplo, seu direito inclui uma máquina vSphere e você concede o direito de uma ação destruir para uma máquina na nuvem. A ação destruir não está disponível para ser executada na máquina provisionada.

Você pode aplicar uma política de aprovação a uma ação que é diferente da política aplicada ao item de catálogo no direito.

Se o usuário do catálogo de serviços for membro de vários grupos de negócios, e um grupo tiver apenas o direito de ligar e desligar, e o outro tiver apenas o direito de destruir, esse usuário terá todas as três ações para a máquina provisionada aplicável.

Práticas recomendadas ao autorizar usuários para ações

Os blueprints complexos e as ações que autorizam a execução em blueprints provisionados podem resultar em um comportamento inesperado. Use as seguintes práticas recomendadas ao autorizar serviços de catálogo de serviço para executar ações em seus itens provisionados.

  • Quando você autorizar os usuários à ação Destruir máquina, autorize-os a executar a ação Destruir implantação. Um blueprint provisionado é uma implantação.

    Uma implantação pode conter uma máquina. Se o usuário do catálogo de serviços tiver direito de executar a ação Destruir máquina e não tiver direito de executar a ação Destruir implantação, quando o usuário executar a ação Destruir máquina na última ou única máquina de uma implantação, uma mensagem será exibida indicando que ele não têm permissão para executar a ação. Autorizar ambas as ações garante que a implantação seja removida do ambiente. Para gerenciar o controle sobre a ação Destruir implantação, você pode criar uma política de pré-aprovação e aplicá-la à ação. Essa política permitirá que o aprovador designado valide a solicitação Destruir implantação antes que ela seja executada.

  • Quando você autorizar os usuários de catálogo de serviços para as ações Alterar concessão, Alterar proprietário, Expirar, Reconfigurar e outras ações que podem ser aplicadas a máquinas e a implantações, autorize-os a executar ambas as ações.