核准層級包括服務目錄使用者申請項目時觸發核准程序的條件,以及任何要包括的系統內容和客戶內容。觸發核准程序後,會將核准申請傳送至指定核准者。

若要定義基本核准原則資訊,請選取管理 > 核准原則。按一下新增。選取原則類型,然後按一下確定。在 [事先核准] 或 [事後核准] 索引標籤上,按一下新增圖示 (新增層級)。

根據您所希望的處理順序排列層級優先順序。觸發核准原則後,如果核准的首個層級遭到拒絕,則申請亦會遭到拒絕。

表格 1. 層級資訊選項

選項

說明

名稱

輸入名稱。

檢閱使用核准原則的申請時顯示的層級名稱。

說明

輸入層級說明。

例如,CPU>4 (VI Admin)。

何時需要核准?

觸發核准原則時選取此項。

永遠需要

每個申請都會觸發核准原則。

如果選取此選項並將此核准原則套用至適合的服務、目錄項目或權利中的動作,則在佈建申請之前必須先由指定的核准者方法進行核准。例如,所有申請都必須由申請使用者的管理員核准。

依條件需要

核准原則以一或多個條件子句為基礎。

如果選取此選項,您必須建立條件。如果將此核准原則套用至適合的服務、目錄項目或權利中的動作,則會評估條件。如果條件為 true,則在佈建申請之前必須先由指定的核准者方法進行核准。如果條件為 false,則不需要核准即可佈建申請。例如,針對具有 4 個或更多 CPU 的虛擬機器的任何申請都必須由虛擬基礎結構管理員核准。

要以條件做為基礎之欄位的可用性由選取的核准原則類型或目錄項目決定。

輸入條件的值時需區分大小寫。

若要設定一個以上的條件子句,請選取子句的布林值運算。

  • 下列所有項目。在所有子句皆為 ture 時觸發核准。這是每個子句之間的布林值 AND 運算子。

  • 下列項目之一。在至少有一個子句為 ture 時觸發核准層級。這是每個子句之間的布林值 OR 運算子。

  • 非下列項目。在沒有子句為 ture 時觸發核准層級。這是每個子句之間的布林值 NOT 運算子。

核准者

選取核准者方法。

特定使用者和群組

傳送核准申請給所選使用者。

選取在佈建服務目錄申請或動作執行之前必須由其核准的使用者或使用者群組。例如,選取任何人都可核准時,申請會傳送給虛擬基礎結構管理員群組。

判定來自申請的使用者

根據所定義的條件將核准申請傳送給使用者。

例如,如果您要跨業務群組套用此核准原則,並且想要業務群組管理員來核准申請,請選取業務群組 > 取用者 > 使用者 > 管理員

使用事件訂閱

根據所定義的事件訂閱處理核准申請。

必須在管理 > 事件 > 訂閱中定義工作流程訂閱。適用的工作流程訂閱為核准前和核准後。

任何人都可核准

僅其中一個核准者必須在處理申請之前進行核准。

申請服務目錄中的項目時,會將待核准的申請傳送給所有核准者。如果其中一位核准者核准申請,該申請即已核准並且會從其他核准者的收件匣中移除該待核准的申請。

如果第一位核准者拒絕該申請,則申請使用者會收到拒絕通知,並且會從核准者的收件匣中移除該核准申請。

如果第一位核准者核准並且核准申請在第二位核准者的主控台中已開啟,則不允許第二位核准者提交核准申請。系統會視為由第一位核準者的回應完成。

如果您選取特定使用者和群組判定來自申請的核准者,並且有一個以上的核准者,則這是其中一個額外選項。如果僅有一位核准者,則此選項不適用。

所有人都必須核准

所有指定的核准者都必須在處理申請之前進行核准。

如果您選取特定使用者和群組判定來自申請的核准者,並且有一個以上的核准者,則這是其中一個額外選項。如果僅有一位核准者,則此選項不適用。