Wenn Sie einer Berechtigung Dienste, Katalogelemente oder Aktionen hinzufügen, erlauben Sie den in der Berechtigung identifizierten Benutzern und Gruppen, die bereitstellbaren Elemente im Servicekatalog anzufordern. Aktionen sind Elementen zugeordnet und werden auf der Registerkarte Elemente für den Anforderer angezeigt.

Vorbereitungen

  • Melden Sie sich bei der vRealize Automation-Konsole als Mandantenadministrator oder Katalogadministrator an.

  • Stellen Sie sicher, dass die Katalogelemente, für die Sie Benutzern die Berechtigung erteilen, einem Dienst zugeordnet sind. Siehe Hinzufügen von Katalogelementen zu einem Dienst.

  • Stellen Sie sicher, dass die Business-Gruppe, für die Sie die Berechtigung definieren, vorhanden ist und dass die Mitgliedsbenutzer und Benutzergruppen definiert sind. Siehe Erstellen einer Business-Gruppe.

  • Stellen Sie sicher, dass die Genehmigungsrichtlinien vorhanden sind, wenn Sie beim Erstellen dieser Berechtigung Genehmigungen hinzufügen möchten. Siehe Erstellen einer Genehmigungsrichtlinie. Wenn Sie Benutzern die Berechtigung für die Elemente im Servicekatalog ohne Genehmigungen erteilen möchten, können Sie die Berechtigung später ändern, um Diensten, Katalogelementen und Aktionen Genehmigungen hinzuzufügen.

Warum und wann dieser Vorgang ausgeführt wird

Es gibt mehrere Benutzerrollen, die das Erstellen von Berechtigungen für Business-Gruppen erlauben.

  • Mandantenadministratoren können in ihrem Mandanten Berechtigungen für jede Business-Gruppe erstellen.

  • Business-Gruppenmanager können Berechtigungen für die von ihnen verwalteten Gruppen erstellen.

  • Katalogadministratoren können in ihrem Mandanten Berechtigungen für jede Business-Gruppe erstellen.

Wenn Sie eine Berechtigung erstellen, müssen Sie eine Business-Gruppe auswählen und die einzelnen Benutzer und Gruppen in der Business-Gruppe für die Berechtigung angeben.

Informationen zum Erstellen einer Berechtigung, sodass Sie durch die Interaktion von Diensten, Katalogelemente und Aktionen mit Genehmigungen, die entsprechenden Elemente im Servicekatalog bereitstellen können, finden Sie unter Erstellen einer Berechtigung.

Prozedur

  1. Wählen Sie Administration > Katalogmanagement > Berechtigungen aus.
  2. Klicken Sie auf das Symbol Neu (Hinzufügen).
  3. Konfigurieren Sie die Detailoptionen.

    Details bestimmen, wie die Berechtigung in der Berechtigungsliste angezeigt wird und welche Benutzer Zugriff auf die Elemente im Servicekatalog haben.

    Option

    Beschreibung

    Name und Beschreibung

    Informationen zur Berechtigung, die in der Berechtigungsliste angezeigt wird.

    Ablaufdatum

    Legen Sie das Datum und die Uhrzeit fest, wenn die Berechtigung an einem bestimmten Datum inaktiv werden soll.

    Status

    Mögliche Werte sind „Entwurf“, „Aktiv“ und „Inaktiv“.

    • Entwurf. Elemente sind im Servicekatalog nicht verfügbar und waren niemals aktiv. Nach Aktivierung einer Berechtigung können Sie nicht mehr zum Entwurfsstatus zurückkehren.

    • Aktiv. Elemente sind im Servicekatalog verfügbar. Diese Option ist verfügbar, wenn Sie Berechtigungen hinzufügen oder bearbeiten.

    • Inaktiv. Elemente sind im Servicekatalog nicht verfügbar, aber die Berechtigung war einmal aktiv. Die Berechtigung wurde aufgrund des Ablaufdatums oder durch einen Benutzer deaktiviert.

    Business-Gruppe

    Wählen Sie eine Business-Gruppe aus. Sie können Berechtigungen nur für eine Business-Gruppe erstellen und berechtigte Benutzer müssen Mitglieder der Business-Gruppe sein.

    Wenn eine Berechtigung für alle Benutzer verfügbar sein soll, benötigen Sie entweder eine „Alle Benutzer“-Business-Gruppe und eine benutzerdefinierte Benutzergruppe, die alle Benutzer enthält, oder aber Sie müssen Berechtigungen für jede Business-Gruppe erstellen.

    Wenn Sie als Business-Gruppenmanager angemeldet sind, können Sie nur Berechtigungen für Ihre Business-Gruppe erstellen.

    Benutzer und Gruppen

    Fügen Sie mindestens einen Benutzer oder eine Gruppe hinzu. Die verfügbaren Benutzer oder Gruppen sind auf Mitglieder der ausgewählten Business-Gruppe beschränkt.

    Wenn der Status „Entwurf“ ist, müssen Sie keine Benutzer oder Gruppen angeben. Um eine Berechtigung zu aktivieren, müssen Sie mindestens einen Benutzer oder eine Gruppe angeben.

  4. Klicken Sie auf Weiter.
  5. Klicken Sie auf das Symbol Neu (Hinzufügen), um Benutzern die Berechtigung für Dienste, Katalogelemente oder Aktionen zu erteilen.

    Sie können eine Berechtigung mit verschiedenen Kombinationen von Diensten, Elementen und Aktionen erstellen.

    Option

    Beschreibung

    Berechtigte Services

    Fügen Sie einen Dienst hinzu, wenn Sie berechtigten Benutzern den Zugriff auf alle veröffentlichte Katalogelemente geben möchten, die mit dem Dienst verknüpft sind.

    Ein berechtigter Dienst ist eine dynamische Berechtigung. Wenn ein Element zu einem späteren Zeitpunkt zu dem Dienst hinzugefügt wird, wird es zum Servicekatalog für berechtigte Benutzer hinzugefügt. Berechtigungen können sowohl Dienste als auch individuelle Katalogelemente umfassen.

    Berechtigte Elemente

    Fügen Sie einzelne Elemente hinzu, die für die berechtigten Benutzer verfügbar sind.

    Berechtigungen können sowohl Dienste als auch einzelne Katalogelemente enthalten. Um eine andere Richtlinie auf ein im Dienst enthaltenes Element anzuwenden, fügen Sie es als Katalogelement hinzu. Die Genehmigungsrichtlinie für ein Element hat Vorrang vor der Genehmigungsrichtlinie für den Dienst, zu dem sie gehört, wenn sich beide in der gleichen Berechtigung befinden. Wenn sie sich in unterschiedlichen Berechtigungen befinden, basiert die Reihenfolge auf der festgelegten Priorität.

    Katalogelemente müssen einem Dienst zugeordnet werden, um im Servicekatalog verfügbar zu sein. Das Katalogelement kann jedem Dienst zugeordnet werden, nicht nur einem Dienst in der aktuellen Berechtigung.

    Berechtigte Aktionen

    Fügen Sie Aktionen hinzu, wenn Sie Benutzern das Ausführen der Aktionen für ein bereitgestelltes Element erlauben möchten.

    Aktionen, die Sie für die über diese Berechtigung erteilten Elemente ausführen möchten, müssen in derselben Berechtigung vorhanden sein.

    Berechtigte Aktionen werden im Servicekatalog nicht angezeigt. Sie werden auf der Registerkarte „Elemente“ für ein bereitgestelltes Element angezeigt.

    Aktionen gelten nur für die in dieser Berechtigung definierten Elemente

    Bestimmt, ob die berechtigten Aktionen für alle zutreffenden Dienstkatalogelemente berechtigt sind oder nur die Elemente in dieser Berechtigung.

    Bei Auswahl der Option sind die Business-Gruppenmitglieder berechtigt, die Aktionen für die entsprechenden Elemente in dieser Berechtigung durchzuführen. Diese Methode zur Berechtigungserteilung für die Aktionen wird empfohlen, da Sie so die Aktionen für die spezifischen Elemente angeben können.

    Ist die Option nicht ausgewählt, sind die in dieser Berechtigung angegebenen Benutzer zur Durchführung der Aktionen für alle zutreffenden Katalogelemente berechtigt, unabhängig davon, ob die Elemente in dieser Berechtigung enthalten sind oder nicht. Alle angewendeten Genehmigungsrichtlinien für diese Aktionen sind ebenfalls aktiv.

  6. Verwenden Sie das Dropdown-Menü in den verschiedenen Abschnitten, um die verfügbaren Elemente zu filtern.
  7. Aktivieren Sie Kontrollkästchen, um der Berechtigung Elemente hinzuzufügen.
  8. Um dem ausgewählten Dienst, dem ausgewählten Element oder der ausgewählten Aktion eine Genehmigungsrichtlinie hinzuzufügen, wählen Sie aus dem Dropdown-Menü Diese Richtlinie auf ausgewählte Elemente anwenden eine Genehmigungsrichtlinie aus.

    Wenn Sie eine Genehmigungsrichtlinie auf einen Dienst anwenden, gilt für alle Elemente des Diensts dieselbe Genehmigungsrichtlinie. Um eine andere Richtlinie auf ein Element anzuwenden, fügen Sie es als Katalogelement hinzu und wenden Sie die entsprechende Richtlinie an.

  9. Klicken Sie auf OK.

    Der Dienst, das Element bzw. die Aktion wird zur Berechtigung hinzugefügt.

  10. Klicken Sie zum Speichern der Berechtigung auf Fertig stellen.

Ergebnisse

Wenn der Berechtigungsstatus „Aktiv“ lautet, werden der Dienst und die Elemente zum Servicekatalog hinzugefügt.

Nächste Maßnahme

Stellen Sie sicher, dass die berechtigten Dienste und Katalogelemente im Servicekatalog für die berechtigten Benutzer angezeigt werden und dass die angeforderten Elemente die Zielobjekte erwartungsgemäß bereitstellen. Sie können das Element im Namen der ausgewählten Benutzer anfordern.