작업은 배포된 카탈로그 항목에서 실행됩니다. 프로비저닝된 카탈로그 항목과, 해당 항목에서 실행할 수 있는 권한이 부여된 작업이 [항목] 탭에 표시됩니다. 배포된 항목에서 작업을 실행하려면 작업이 서비스 카탈로그에서 항목을 프로비저닝한 카탈로그 항목과 동일한 사용 권한에 포함되어야 합니다.

예를 들어 사용 권한 1에는 vSphere 가상 시스템 및 스냅샷 생성 작업이 포함되지만 사용 권한 2에는 vSphere 가상 시스템만 포함됩니다. 사용 권한 1에서 vSphere 시스템을 배포하는 경우 스냅샷 생성 작업을 사용할 수 있습니다. 사용 권한 2에서 vSphere 시스템을 배포하는 경우 작업이 없습니다. 사용 권한 2 사용자가 작업을 사용할 수 있게 하려면 사용 권한 2에 스냅샷 생성 작업을 추가합니다.

사용 권한의 카탈로그 항목에 적용되지 않는 작업을 선택하는 경우 항목 탭에 작업으로 표시되지 않습니다. 예를 들어 사용 권한에 vSphere 시스템이 포함되며 클라우드 시스템에 대해 제거 작업에 대한 사용 권한을 부여합니다. 제거 작업은 프로비저닝된 시스템에서 실행할 수 없습니다.

사용 권한에서 카탈로그 항목에 적용된 정책과 다른 승인 정책을 작업에 적용할 수 있습니다.

서비스 카탈로그 사용자가 여러 비즈니스 그룹의 구성원이며 한 그룹에만 전원을 켜고 끌 수 있는 사용 권한이 부여되었고 다른 그룹에는 제거 권한만 있다면 이 사용자는 프로비저닝된 해당 시스템에 대해 세 가지 작업을 모두 수행할 수 있습니다.

사용자에게 작업에 대한 사용 권한을 부여할 때의 모범 사례

Blueprint는 복잡하며 프로비저닝된 Blueprint에서 실행되는 사용 권한 부여 작업에는 예기치 않은 동작이 발생할 수 있습니다. 프로비저닝된 항목에 대한 작업 실행을 위해 서비스 카탈로그 사용자에게 사용 권한을 부여하려는 경우에는 다음 모범 사례를 사용합니다.

  • 사용자에게 시스템 제거 작업에 대한 사용 권한을 부여하려는 경우 배포 제거 작업에 대한 사용 권한을 부여합니다. 프로비저닝된 Blueprint는 배포입니다.

    배포에는 시스템이 포함될 수 있습니다. 서비스 카탈로그 사용자가 시스템 제거 작업을 실행할 권한은 있지만 배포 제거 작업을 실행할 권한은 없는 경우 이 사용자가 배포의 마지막 또는 유일한 시스템에 대해 시스템 제거 작업을 실행하면 사용자에게 작업을 실행할 사용 권한이 없음을 나타내는 메시지가 표시됩니다. 두 작업에 대한 사용 권한을 모두 부여하면 환경에서 배포가 제거됩니다. 배포 제거 작업에서 거버넌스를 관리하기 위해 사전 승인 정책을 생성하고 이 정책을 작업에 적용할 수 있습니다. 이 정책을 사용하면 지정된 승인자가 배포 제거 요청을 실행하기 전에 이를 검증할 수 있습니다.

  • 서비스 카탈로그 사용자에게 시스템 및 배포에 적용될 수 있는 리스 변경, 소유자 변경, 만료, 재구성 및 기타 작업에 대한 사용 권한을 부여할 때에는 두 작업 모두에 대한 사용 권한을 부여합니다.