藍圖很複雜,授權動作在已佈建藍圖上執行可能會導致非預期的行為。授權服務目錄使用者在已佈建項目上執行動作時,請使用下列最佳做法。

  • 授權使用者 [銷毀機器] 動作時,亦請授權 [銷毀部署]。一個已佈建藍圖是一個部署。

    部署可包含一部機器。如果服務目錄使用者授獲權執行 [銷毀機器] 動作,但未獲授權執行 [銷毀部署],則當使用者在部署中的最後一部或僅有的機器上執行 [銷毀機器] 動作時,會顯示一則訊息,表示使用者沒有執行此動作的權限。授權這兩個動作可確保從環境中移除部署。若要管理對 [銷毀部署] 動作的監管,您可以建立事先核准原則並將其套用至動作。此原則會允許指定核准者在執行 [銷毀部署] 申請前進行驗證。

  • 授權服務目錄使用者執行可套用至機器和部署的 [變更租用]、[變更擁有者]、[到期]、[重新設定] 和其他動作時,請授權兩種動作。