Механизм утверждения базы аккаунтов

Механизм утверждения активируется для каждого аккаунта и субаккаунта в группе. Для утверждения аккаунтов могут быть назначены различные группы пользователей-менеджеров. Утверждения могут быть сделаны через графический интерфейс Infrascope, по электронной почте или через мобильное приложение Infrascope. Все пользователи, кроме пользователя-администратора Хранилища секретов, вынуждены проходить через механизм утверждения.

Даже если группа пользователей имеет разрешение на учетную запись или группу, она должна сначала получить одобрение. Пользователи-создатели также должны получить одобрение в своих учетных записях. В структуре дерева Vault одобрение для субаккаунтов может быть получено от любой родительской группы в дереве.

Если существуют различия в уровне утверждения, можно активировать многоуровневую структуру утверждения. Таким образом, более уполномоченные менеджеры могут утверждать более высокий уровень.

Кроме того, эскалация может быть предоставлена для менеджера на каждом уровне. Если менеджеры на этом уровне не предпринимают никаких действий, запрос на одобрение добавляется к эскалированным менеджерам.

Для активации механизма утверждения в диспетчере конфигурации системы определяются следующие параметры:

Имя параметра

Значение параметра

Описание

sapm.approval.workflow

AccountBasedManager

Параметр, определяемый для активации механизма утверждения.

sapm.account.manager.level.count

3 (по умолчанию 2)

Передает структуру утверждения в многоуровневую структуру.

См. подробнее: