您將服務、目錄項目或動作新增至權利時,可讓權利中識別的使用者申請服務目錄中的可佈建項目。動作與項目相關聯,並且顯示在申請使用者的項目索引標籤中。

開始之前

  • 承租人管理員目錄管理員身分登入 vRealize Automation 主控台。

  • 確認您授權給使用者的目錄項目與服務相關聯。請參閱向服務新增目錄項目

  • 確認您為其定義權利的業務群組存在,並且已定義成員使用者和使用者群組。請參閱建立業務群組

  • 如果您計劃在建立此權利時新增核准,請確認核准原則存在。請參閱建立核准原則。如果您想授權使用者未核准的服務目錄中的項目,您可以稍後修改權利以新增核准。

執行這項作業的原因和時機

下面幾個使用者角色有權為業務群組建立權利。

  • 承租人管理員可以為其承租人中的任何業務群組建立權利。

  • 業務群組管理員可以為其管理的群組建立權利。

  • 目錄管理員可以為其承租人中的任何業務群組建立權利。

當您建立權利時,必須為權利選取業務群組和業務群組中的成員。

若要瞭解如何建立權利,以便可使用經過核准的服務、目錄項目和動作的互動,請參閱建立權利

程序

  1. 選取管理 > 目錄管理 > 權利
  2. 按一下新增圖示 (新增)。
  3. 設定詳細資料選項。

    詳細資料可決定權利在權利清單中的顯示方式,並且決定哪些使用者擁有服務目錄項目的存取權。

    選項

    說明

    名稱與說明

    權利清單中顯示之權利的相關資訊。

    到期日期

    如果您想讓權利在特定日期變為非作用中,請設定日期和時間。

    狀態

    可能的值包括作用中、非作用中、已刪除。

    • 作用中。項目在服務目錄中可用。此選項在新增或編輯權利時可用。

    • 非作用中。項目在服務目錄中不可用。權利已在到期日期停用或由使用者停用。

    • 已刪除。刪除權利。

    業務群組

    選取業務群組。您可以只為一個業務群組建立權利,而獲權使用者必須為業務群組的成員。

    如果您想讓權利供所有使用者使用,必須具有 [所有使用者] 業務群組,或必須為每個業務群組建立權利。

    如果您以業務群組管理員身分登入,則只能為您的業務群組建立權利。

    使用者和群組

    選取所有使用者和群組,以授權業務群組的所有成員目錄項目和動作,也可授權個別使用者或群組。若要啟用權利,您必須選取至少一個業務群組使用者或群組。

  4. 下一步
  5. 按一下新增圖示 (新增),透過此權利將服務、目錄項目或動作授權給使用者。

    您可以建立具有服務、項目和動作之各種組合的權利。

    選項

    說明

    獲權服務

    在您想要允許獲權使用者存取與服務相關聯的所有已發佈目錄項目時新增服務。

    獲權服務是動態權利。如果稍後將項目新增至服務,則會將項目新增至獲權使用者的服務目錄。權利可以包括服務及個別目錄項目。

    獲權的目錄項目與元件

    新增可供獲權使用者使用的個別項目。

    權利可以包括服務及個別目錄項目。若要將其他核准原則套用至包括在服務內的項目,請將其新增為目錄項目。如果位於相同的權利中,項目上的核准原則優先於其所屬服務上的核准原則。如果位於不同的權利中,則順序依據設定的優先順序。

    目錄項目必須與服務目錄中可用的服務相關聯。目錄項目可與任何服務相關聯,而不只是目前權利中的服務。

    雖然元件屬於目錄項目的一部分,但是您無法在服務目錄中依名稱來找到元件。例如,MySQL 軟體是 CentOS 虛擬機器目錄項目的元件。元件的授權是跟著目錄項目一起進行。如果您想要套用軟體專屬的核准原則,則須個別授權元件。否則,如果元件是與父系項目一起部署,您就不需授權元件。

    獲權動作

    您想讓使用者針對已佈建項目執行動作時,請新增動作。

    您想要針對從此權利佈建之項目執行的動作必須包含在相同的權利中。

    獲權動作不顯示在服務目錄中。它們顯示在已佈建項目的 [項目] 索引標籤上。

    動作僅適用於此權利中定義的項目

    判定是獲權對所有適用服務目錄項目,還是只對此權利中的項目執行獲權動作。

    如果已選取,則會授權業務群組成員對此權利中的適用項目執行動作。授權動作的此方法可讓您指定特定項目的動作。

    如果未選取此選項,則對於所有適用的目錄項目,都會將動作授權給權利中所指定的使用者,無論這些項目是否包含在此權利中。任何套用到這些動作上的核准原則也都會處於作用中狀態。

  6. 使用每個區段中的下拉式功能表篩選可用項目。
  7. 選取核取方塊以將項目加入權利。
  8. 若要將核准原則新增至所選的服務、項目或動作,請從將此原則套用到所選項目下拉式功能表中選取核准原則。

    如果您將核准原則套用到某項服務,該服務中的所有項目都將具有相同的核准原則。若要將其他原則套用到某個項目,請將其新增為目錄項目以套用適當的原則。

  9. 按一下確定

    服務、項目或動作將新增至權利。

  10. 按一下完成以儲存權利。

結果

如果權利狀態為作用中,則服務及項目已新增至服務目錄。

下一步

確認獲權服務和目錄項目顯示在獲權使用者的服務目錄中,並且申請的項目按預期佈建目標物件。您可以代表特定的使用者申請項目。