Cuando añade un servicio, un elemento de catálogo o una acción a una autorización, lo que hace es permitir que los usuarios y los grupos identificados en esa autorización soliciten los elementos que se pueden aprovisionar en el catálogo de servicios. Las acciones se asocian a elementos y aparecen en la pestaña Elementos del usuario solicitante.

Antes de empezar

  • Inicie sesión en la consola de vRealize Automation como administrador de tenants o administrador del catálogo.

  • Compruebe que los elementos de catálogo para los que autoriza a usuarios están asociados a un servicio. Consulte Añadir elementos del catálogo a un servicio.

  • Confirme que el grupo empresarial para el que está definiendo la autorización existe y que los usuarios miembro y los grupos de usuarios se han especificado. Consulte Crear un grupo empresarial.

  • Si tiene intención de añadir aprobaciones al crear esta autorización, compruebe que existen las políticas de aprobación correspondientes. Consulte Crear una política de aprobación. Si quiere autorizar usuarios a los elementos del catálogo de servicios sin aprobaciones, puede modificar la autorización más adelante para añadir aprobaciones a uno o varios servicios, elementos de catálogo y acciones.

Por qué y cuándo se efectúa esta tarea

Existen varias funciones de usuario con permiso para crear autorizaciones para grupos empresariales.

  • Los administradores de tenants pueden crear autorizaciones para cualquier grupo empresarial en sus tenants.

  • Los administradores de grupos empresariales pueden crear autorizaciones para los grupos que administran.

  • Los administradores de catálogos pueden crear autorizaciones para cualquier grupo empresarial en sus tenants.

Cuando cree una autorización, deberá seleccionar un grupo empresarial y especificar grupos y usuarios individuales en el grupo empresarial para la autorización.

Para saber cómo crear una autorización de forma que se puedan usar las interacciones de servicios, elementos de catálogo y acciones con aprobaciones para proporcionar los elementos correctos en el catálogo de servicios, consulte Crear autorizaciones.

Procedimiento

  1. Seleccione Administración > Administración de catálogos > Autorizaciones.
  2. Haga clic en el icono Nuevo (Añadir).
  3. Configure las opciones de Detalles.

    Detalles determina el modo en que la autorización va a aparecer en la lista de autorizaciones, así como qué usuarios van a tener acceso a los elementos en el catálogo de servicios.

    Opción

    Descripción

    Nombre y descripción

    Información sobre la autorización que aparece recogida en la lista de autorizaciones.

    Fecha de caducidad

    Establezca una fecha y una hora si quiere que la autorización quede inactiva en una fecha concreta.

    Estado

    Los valores posibles son Borrador, Activo, Inactivo.

    • Borrador. Los elementos no están disponibles en el catálogo de servicios y nunca han estado activos. Una vez que una autorización está activa, no se puede devolver al estado de borrador.

    • Activo. Los elementos están disponibles en el catálogo de servicios. Esta opción está disponible cuando añade o edita autorizaciones.

    • Inactivo. Los elementos no están disponibles en el catálogo de servicios, pero la autorización estuvo activa en un momento determinado. Un usuario la desactivó o se desactivó a raíz de la fecha de caducidad.

    Grupo empresarial

    Seleccione un grupo empresarial. Se pueden crear autorizaciones para únicamente un grupo empresarial. Los usuarios autorizados deben pertenecer a ese grupo empresarial.

    Si quiere que una autorización esté disponible para todos los usuarios, deberá tener un grupo empresarial Todos los usuarios y un grupo de usuarios personalizado que englobe a todos los usuarios, o bien deberá crear autorizaciones para cada grupo empresarial.

    Si ha iniciado sesión como administrador de grupo empresarial, podrá crear autorizaciones solo para su grupo empresarial.

    Usuarios y grupos

    Añada uno o varios usuarios o grupos. Los usuarios o grupos disponibles están limitados a los miembros del grupo empresarial seleccionado.

    Si el estado es Borrador, no es necesario especificar los usuarios o grupos. Para activar una autorización, debe especificar al menos un usuario o grupo.

  4. Haga clic en Siguiente.
  5. Haga clic en el icono Nuevo (Añadir) para permitir a los usuarios usar los servicios, elementos de catálogo o acciones con esta autorización.

    Puede crear una autorización con diversas combinaciones de servicios, elementos y acciones.

    Opción

    Descripción

    Servicios autorizados

    Añada un servicio cuando quiera conceder a los usuarios autorizados acceso a todos los elementos publicados del catálogo asociados al servicio.

    Un servicio autorizado es una autorización dinámica. Si un elemento se añade al servicio posteriormente, se añade al catálogo de servicios para los usuarios autorizados. Las autorizaciones pueden incluir tanto servicios como elementos del catálogo individuales.

    Elementos de catálogo y componentes autorizados

    Añada elementos individuales que estén disponibles para los usuarios autorizados.

    Las autorizaciones pueden incluir tanto servicios como elementos de catálogo individuales. Para aplicar una política de aprobación diferente a un elemento incluido en el servicio, añádala como un elemento del catálogo. La política de aprobación en un elemento prevalece sobre la política de aprobación en el servicio al que pertenece cuando ambos se encuentran en la misma autorización. Si están en distintas autorizaciones, el orden se rige según la prioridad establecida.

    Los elementos de catálogo deben estar asociados a un servicio para que puedan estar disponibles en el catálogo de servicios. Los elementos de catálogo pueden estar asociados a cualquier servicio, que no tiene que ser necesariamente un servicio en la autorización actual.

    Los componentes son una parte de un elemento de catálogo, pero no están disponibles por su nombre en el catálogo de servicios. Por ejemplo, el software MySQL es un componente del elemento de catálogo de máquina virtual CentOS. Los componentes se autorizan junto con el elemento de catálogo. Si desea aplicar una política de aprobación específica del software, debe autorizar el elemento de forma individual. De lo contrario, no es necesario autorizar un componente para que se implemente con el elemento principal.

    Acciones autorizadas

    Añada acciones cuando quiera permitir que los usuarios realicen las acciones relativas a un elemento aprovisionado.

    Las acciones que quiera que se realicen en los elementos aprovisionados desde esta autorización deben estar incluidos en la misma autorización.

    Las acciones autorizadas no aparecen en el catálogo de servicios, sino en la pestaña Elementos de un elemento aprovisionado.

    Las acciones solo se aplican a los elementos definidos en esta autorización

    Determina si las acciones autorizadas tienen autorización para todos los elementos del catálogo de servicios aplicable o solo para los elementos de esta autorización.

    Si está seleccionada, las acciones están autorizadas para los miembros de grupos empresariales en los elementos aplicables de esta autorización. Este método de autorización de las acciones se recomienda porque permite especificar las acciones para elementos concretos.

    Si la opción no está seleccionada, las acciones se autorizan a los usuarios especificados en la autorización para todos los elementos del catálogo aplicables, tanto si los elementos están incluidos o no en esta autorización. Cualquier política de aprobación aplicada sobre estas acciones también está activa.

  6. Use los menús desplegables de cada sección para filtrar los elementos disponibles.
  7. Active las casillas de los elementos que quiera incluir en la autorización.
  8. Para añadir una política de aprobación al servicio, elemento o acción seleccionados, seleccione una política de aprobación en el menú desplegable Aplicar esta política a los elementos seleccionados.

    Si aplica una política de aprobación a un servicio, todos los elementos del servicio tendrán la misma política de aprobación. Para aplicar una política distinta a un elemento, añádala como un elemento del catálogo y aplíquela.

  9. Haga clic en Aceptar.

    El servicio, el elemento o la acción se añaden a la autorización.

  10. Haga clic en Finalizar para guardar la autorización.

Resultados

Si el estado de la autorización es activo, el servicio y los elementos se añaden al catálogo de servicios.

Qué hacer a continuación

Compruebe que los elementos de catálogo y servicios autorizados figuren en el catálogo de servicios de los usuarios autorizados y que los elementos solicitados aprovisionen los objetos de destino según lo previsto. Puede solicitar el elemento en nombre de los usuarios seleccionados.