Las autorizaciones determinan qué usuarios y grupos pueden solicitar determinados elementos del catálogo o realizar acciones concretas. Las autorizaciones son específicas de un grupo empresarial.

Los administradores de grupos empresariales pueden crear autorizaciones para los grupos que administran. Los administradores de tenants pueden crear autorizaciones para cualquier grupo empresarial en sus tenants. Cuando cree una autorización, deberá seleccionar un grupo empresarial y especificar grupos y usuarios individuales en el grupo empresarial para la autorización.

Puede autorizar toda una categoría de servicios, que autoriza a todos los elementos del catálogo en ese servicio, incluidos los elementos que se añaden al servicio después de crear la autorización. También puede añadir elementos del catálogo individuales de un servicio a una autorización. Los servicios no contienen acciones. Deberá añadir las acciones a una autorización individualmente.

Por cada servicio, elemento del catálogo o acción que autorice, podrá especificar opcionalmente una política de aprobación para aplicar a las solicitudes de ese elemento. Si autoriza todo un servicio y un elemento de catálogo específico de ese servicio en la misma autorización, la política de aprobación del elemento del catálogo reemplaza a la política del servicio. Por ejemplo, puede autorizar el servicio de infraestructura de nube a los miembros de un grupo empresarial y permitirles solicitar cualesquiera de los elementos sin una política de aprobación. Para un número selecto de elementos del catalogo que requieran un mayor control del aprovisionamiento, puede autorizarlos en la misma autorización y aplicar una política de aprobación en esos elementos.

Las acciones que autorice a los usuarios se aplican a cualquier elemento que admita la acción autorizada y no están limitadas a los servicios y las acciones de la misma autorización. Por ejemplo, si Connie, una consumidora de servicios de infraestructura, tiene autorización para Blueprint de máquina 1 y la acción Reconfigurar en una autorización, y también tiene autorización para Blueprint de máquina 2 en otra autorización, estará autorizada para reconfigurar las máquinas aprovisionadas de Blueprint de máquina 1 y Blueprint de máquina 2, siempre que los dos blueprints permitan que se realice esa acción.

Si hay varias autorizaciones para el mismo grupo empresarial, puede dar prioridad a las autorizaciones. Cuando un usuario realiza una solicitud del catálogo, la autorización y la política de aprobación asociada que se aplican tienen la autorización de mayor prioridad que concede el acceso de usuario a ese elemento o acción.