Cuando añade un servicio, un elemento del catálogo o una acción a una autorización, permite a los usuarios identificados en dicha autorización que soliciten los elementos que se pueden aprovisionar en el catálogo de servicios. Las acciones se asocian a elementos y aparecen en la pestaña Elementos del usuario solicitante.

Por qué y cuándo se efectúa esta tarea

Existen varias funciones de usuario con permiso para crear autorizaciones para grupos empresariales.

  • Los administradores de tenants pueden crear autorizaciones para cualquier grupo empresarial en sus tenants.

  • Los administradores de grupos empresariales pueden crear autorizaciones para los grupos que administran.

  • Los administradores de catálogos pueden crear autorizaciones para cualquier grupo empresarial en sus tenants.

Cuando crea una autorización, debe seleccionar un grupo empresarial y especificar sus miembros para la autorización.

Para comprender cómo crear una autorización para usar las interacciones de servicios, elementos del catálogo y acciones sin aprobaciones, consulte Crear autorizaciones.

Requisitos

  • Inicie sesión en la consola de vRealize Automation como administrador de tenants o administrador del catálogo.

  • Compruebe que los elementos de catálogo para los que autoriza a usuarios están asociados a un servicio. Consulte Añadir elementos del catálogo a un servicio.

  • Confirme que el grupo empresarial para el que está definiendo la autorización existe y que los usuarios miembro y los grupos de usuarios se han especificado. Consulte Crear un grupo empresarial.

  • Si tiene intención de añadir aprobaciones al crear esta autorización, compruebe que existen las políticas de aprobación correspondientes. Consulte Crear una política de aprobación. Si desea autorizar usuarios a los elementos del catálogo de servicios sin aprobaciones, puede modificar la autorización más adelante para añadir aprobaciones.

Procedimiento

  1. Seleccione Administración > Administración de catálogos > Autorizaciones.
  2. Haga clic en el icono Nuevo (Añadir).
  3. Configure las opciones de Detalles.

    Detalles determina el modo en que la autorización va a aparecer en la lista de autorizaciones, así como qué usuarios van a tener acceso a los elementos en el catálogo de servicios.

    Opción

    Descripción

    Nombre y descripción

    Información sobre la autorización que aparece recogida en la lista de autorizaciones.

    Fecha de caducidad

    Establezca una fecha y una hora si quiere que la autorización quede inactiva en una fecha concreta.

    Estado

    Entre los posibles valores se incluyen Activo, Inactivo y Eliminado.

    • Activo. Los elementos están disponibles en el catálogo de servicios. Esta opción está disponible cuando añade o edita autorizaciones.

    • Inactivo. Los elementos no están disponibles en el catálogo de servicios. El usuario ha desactivado la autorización o esta ha alcanzado la fecha de caducidad.

    • Eliminado. Elimina la autorización.

    Grupo empresarial

    Seleccione un grupo empresarial. Se pueden crear autorizaciones para únicamente un grupo empresarial. Los usuarios autorizados deben pertenecer a ese grupo empresarial.

    Si desea que una autorización esté disponible para todos los usuarios, debe contar con un grupo empresarial Todos los usuarios, o bien debe crear autorizaciones para cada grupo empresarial.

    Si ha iniciado sesión como administrador de grupo empresarial, podrá crear autorizaciones solo para su grupo empresarial.

    Usuarios y grupos

    Seleccione Todos los usuarios y grupos para autorizar a todos los miembros del grupo empresarial para acceder a los elementos del catálogo y las acciones, o bien puede a autorizar individuos o grupos individuales. Para activar una autorización, debe seleccionar al menos un grupo o un usuario de grupo empresarial.

  4. Haga clic en Siguiente.
  5. Haga clic en el icono Nuevo (Añadir) para permitir a los usuarios usar los servicios, elementos de catálogo o acciones con esta autorización.

    Puede crear una autorización con diversas combinaciones de servicios, elementos y acciones.

    Opción

    Descripción

    Servicios autorizados

    Añada un servicio cuando quiera conceder a los usuarios autorizados acceso a todos los elementos publicados del catálogo asociados al servicio.

    Un servicio autorizado es una autorización dinámica. Si un elemento se añade al servicio posteriormente, se añade al catálogo de servicios para los usuarios autorizados. Las autorizaciones pueden incluir tanto servicios como elementos del catalogo individuales.

    Elementos de catálogo y componentes autorizados

    Añada elementos individuales que estén disponibles para los usuarios autorizados.

    Las autorizaciones pueden incluir tanto servicios como elementos de catálogo individuales. Para aplicar una política de aprobación diferente a un elemento incluido en el servicio, añádala como un elemento del catálogo. La política de aprobación en un elemento prevalece sobre la política de aprobación en el servicio al que pertenece cuando ambos se encuentran en la misma autorización. Si están en distintas autorizaciones, el orden se rige según la prioridad establecida.

    Los elementos de catálogo deben estar asociados a un servicio para que puedan estar disponibles en el catálogo de servicios. Los elementos del catálogo pueden estar asociados a cualquier servicio, el cual no necesariamente tiene que ser un servicio en la autorización actual.

    Los componentes son una parte de un elemento de catálogo, pero no están disponibles por su nombre en el catálogo de servicios. Por ejemplo, el software MySQL es un componente del elemento de catálogo de máquina virtual CentOS. Los componentes se autorizan junto con el elemento de catálogo. Si desea aplicar una política de aprobación específica del software, debe autorizar el elemento de forma individual. De lo contrario, no es necesario autorizar un componente para que se implemente con el elemento principal.

    Acciones autorizadas

    Añada acciones cuando quiera permitir que los usuarios realicen las acciones relativas a un elemento aprovisionado.

    Las acciones que quiera que se realicen en los elementos aprovisionados desde esta autorización deben estar incluidos en la misma autorización.

    Las acciones autorizadas no aparecen en el catálogo de servicios, sino en la pestaña Elementos de un elemento aprovisionado.

    Las acciones solo se aplican a los elementos definidos en esta autorización

    Determina si las acciones autorizadas tienen autorización para todos los elementos del catálogo de servicios aplicable o solo para los elementos de esta autorización.

    Si se selecciona, las acciones están autorizadas para los miembros del grupo empresarial en los elementos aplicables de esta autorización. Este método de autorización de acciones permite especificar acciones para elementos específicos.

    Si esta opción no está seleccionada, las acciones se autorizan a los usuarios especificados en la autorización para todos los elementos del catálogo aplicables, tanto si los elementos están incluidos en esta autorización como si no lo están. Cualquier política de aprobación aplicada sobre estas acciones también está activa.

  6. Use los menús desplegables de cada sección para filtrar los elementos disponibles.
  7. Active las casillas de los elementos que quiera incluir en la autorización.
  8. Para añadir una política de aprobación al servicio, elemento o acción seleccionados, seleccione una política de aprobación en el menú desplegable Aplicar esta política a los elementos seleccionados.

    Si aplica una política de aprobación a un servicio, todos los elementos del servicio tendrán la misma política de aprobación. Para aplicar una política distinta a un elemento, añádala como un elemento del catálogo y aplíquela.

  9. Haga clic en Aceptar.

    El servicio, el elemento o la acción se añaden a la autorización.

  10. Haga clic en Finalizar para guardar la autorización.

Resultados

Si el estado de la autorización es activo, el servicio y los elementos se añaden al catálogo de servicios.

Qué hacer a continuación

Compruebe que los elementos de catálogo y servicios autorizados figuren en el catálogo de servicios de los usuarios autorizados y que los elementos solicitados aprovisionen los objetos de destino según lo previsto. Puede solicitar el elemento en nombre de los usuarios seleccionados.