Aktionen werden für bereitgestellte Katalogelemente ausgeführt. Bereitgestellte Katalogelemente und die Aktionen, die Sie für diese Katalogelemente ausführen dürfen, werden auf der Registerkarte „Elemente“ angezeigt. Um Aktionen für ein bereitgestelltes Element auszuführen, muss die Aktion in der Berechtigung für das Katalogelement enthalten sein, mit dem das Element über den Servicekatalog bereitgestellt wurde.

Beispielsweise enthält die Berechtigung 1 eine virtuelle vSphere-Maschine und die Aktion „Snapshot erstellen“. Die Berechtigung 2 enthält nur eine virtuelle vSphere-Maschine. Wenn Sie eine vSphere-Maschine über die Berechtigung 1 bereitstellen, ist die Aktion „Snapshot erstellen“ verfügbar. Wenn Sie eine vSphere-Maschine über die Berechtigung 2 bereitstellen, ist keine Aktion verfügbar. Um die Aktion für Benutzer mit der Berechtigung 2 verfügbar zu machen, fügen Sie die Aktion „Snapshot erstellen“ zur Berechtigung 2 hinzu.

Wenn Sie eine Aktion auswählen, die auf keines der Katalogelemente in der Berechtigung anwendbar ist, wird sie nicht als Aktion auf der Registerkarte „Elemente“ angezeigt. Angenommen, Ihre Berechtigung enthält eine vSphere-Maschine und Sie erteilen die Berechtigung für die Aktion „Löschen“ für eine Cloud-Maschine. Die Aktion „Löschen“ ist nicht für die Ausführung auf der bereitgestellten Maschine verfügbar.

Sie können eine Genehmigungsrichtlinie auf eine Aktion anwenden, die von der Richtlinie abweicht, die auf das Katalogelement in der Berechtigung angewendet wird.

Wenn der Benutzer des Servicekatalogs Mitglied mehrerer Business-Gruppen ist und eine Gruppe nur zum Ein- und Ausschalten und die andere Gruppe nur zum Löschen berechtigt ist, stehen dem Benutzer alle drei Aktionen für die entsprechende bereitgestellte Maschine zur Verfügung.

Best Practices beim Erteilen der Berechtigung für Aktionen

Blueprints sind komplex, und die Erteilung der Berechtigung zum Ausführen von Aktionen für bereitgestellte Blueprints kann zu unerwartetem Verhalten führen. Halten Sie sich an die folgenden Best Practices, wenn Sie Servicekatalogbenutzern die Berechtigung zum Ausführen von Aktionen für ihre bereitgestellten Elemente erteilen.

  • Wenn Sie Benutzern die Berechtigung zum Löschen der Maschine erteilen, erteilen Sie ihnen die Berechtigung zum Löschen der Bereitstellung. Ein bereitgestellter Blueprint ist eine Bereitstellung.

    Eine Bereitstellung kann eine Maschine enthalten. Angenommen, der Servicekatalogbenutzer ist berechtigt, die Aktion zum Löschen der Maschine auszuführen, aber er ist nicht berechtigt, die Aktion zum Löschen der Bereitstellung auszuführen. Wenn der Benutzer dann die Aktion zum Löschen der Maschine für die letzte oder einzige Maschine in einer Bereitstellung ausführt, wird eine Meldung mit dem Hinweis angezeigt, dass der Benutzer nicht über die Berechtigung zum Ausführen der Aktion verfügt. Wenn Sie die Berechtigung für beide Aktionen erteilen, wird sichergestellt, dass die Bereitstellung aus Ihrer Umgebung entfernt wird. Um die Kontrolle über die Aktion zum Löschen der Bereitstellung zu verwalten, können Sie eine Richtlinie vor der Genehmigung erstellen und auf die Aktion anwenden. Mithilfe dieser Richtlinie kann der entsprechende Genehmiger die Anforderung zum Löschen der Bereitstellung überprüfen, bevor sie ausgeführt wird.

  • Wenn Sie Servicekatalogbenutzern die Berechtigungen „Lease ändern“, „Besitzer ändern“, „Ablauf“, „Neu konfigurieren“ und für andere Aktionen, die auf Maschinen und Bereitstellungen angewendet werden können, erteilen, sollten Sie ihnen die Berechtigung für beide Aktionen erteilen.