Действия, выполняемые с развернутыми элементами каталога. На вкладке «Развертывания» отображаются подготовленные элементы каталога и действия, которые вы можете с ними выполнять. Чтобы можно было выполнить действие с развернутым элементом, оно должно быть включено в право вместе с элементом каталога, подготовившего элемент из каталога служб.

Например, право 1 включает виртуальную машину vSphere и действие создания моментального снимка, а право 2 включает только виртуальную машину vSphere. При развертывании компьютера vSphere из права 1 становится доступным действие создания моментального снимка. При развертывании компьютера vSphere из права 2 не становится доступным ни одно действие. Чтобы это действие было доступно пользователям права 2, добавьте действие создания моментального снимка в право 2.

Если выбрать действие, неприменимое ни к одному элементу каталога в праве, оно не будет отображаться как действие на вкладке «Развертывания». Например, ваше право включает в себя компьютер vSphere и вы разрешаете действие уничтожения для облачного компьютера. На подготовленном компьютере действие уничтожения не будет доступным.

Вы можете применить политику подтверждения к действию, отличающемуся от политики, примененной к элементу каталога в праве.

Если пользователь каталога служб участвует в нескольких бизнес-группах и у одной из групп есть только право на включение и выключение, а у другой — на удаление, пользователь сможет выполнять все три действия в отношении соответствующего подготовленного компьютера.

Практические рекомендации по предоставлению пользователям прав на действия

Схемы элементов являются достаточно сложными по своей природе, поэтому предоставление прав по выполнению действий в подготовленных схемах элементов может привести к непредсказуемому поведению. При предоставлении пользователям каталога служб прав на выполнение действии со своими подготовленными элементами следуйте следующим практическим рекомендациям.

  • Когда вы предоставляете пользователям право на действие «Удалить компьютер», предоставьте им право на действие «Удалить развертывание». Подготовленная схема элементов является развертыванием.

    Развертывание может содержать компьютер. Если пользователю каталога служб предоставлено право на выполнение действия «Удалить компьютер» и не предоставлено право на действие «Удалить развертывание», то при выполнении действия «Удалить компьютер» на последнем или единственном компьютере в развертывании появляется сообщение об отсутствии разрешения на выполнение данного действия. Если право предоставлено на выполнение обоих действий, развертывание будет удалено из среды. Для управления действием «Удалить развертывание» можно создать политику предварительного подтверждения и применить его к действию. Эта политика позволит заданному утверждающему проверять запрос «Удалить развертывание» перед его выполнением.

  • Если вы предоставляете пользователям каталога служб право на действие «Изменить аренду», «Изменить владельца», «Завершить срок действия», «Перенастроить» и другие действия, которые могут применяться к компьютерам и развертываниям, предоставьте им право на оба действия.