AD 도메인 작업 승인 처리

AD 도메인 작업 승인은 조직 규칙에 따라 디렉터리 변경을 검토합니다. 사용자, 그룹, 컴퓨터, 조직 구성 단위 등의 작업에 승인이 필요한지는 적용 규칙과 작업에 따라 다릅니다. 한 단계 승인, 전체 승인 절차 완료, AD 디렉터리 실행 성공은 서로 다른 상태입니다. 대상이 여러 개면 각각의 실행 결과를 확인합니다.

전체 설정은 AD 도메인 작업 승인 규칙을 참조하십시오.

기존 신청만 처리한다면 아래 찾기 단계로 바로 이동할 수 있으며 처리를 위해서만 승인 규칙을 변경할 필요는 없습니다. 새 규칙을 구성하려면 먼저 기존 규칙과 템플릿을 확인하고 필요한 변경은 적절한 관리 권한을 가진 담당자가 수행합니다.

승인 규칙 구성 및 검증

승인이 필요한 작업 전에 적용할 규칙을 구성합니다. 활성 규칙에 일치하지 않는 작업은 자동으로 승인을 기다리지 않고 직접 실행 절차로 진행됩니다. 규칙을 변경·비활성화·삭제하기 전에도 다른 규칙이 해당 작업을 계속 포함하는지 확인합니다.

1. 적절한 관리 권한으로 「Objects & Templates」의 승인 템플릿에서 기존 AD 도메인 작업용 템플릿과 승인 단계 및 승인자를 확인하고 승인자의 처리 가능 여부를 확인합니다. 적합한 템플릿은 재사용하고, 필요한 경우에만 새로 만들거나 변경하여 저장합니다. 템플릿만으로 승인 규칙이 만들어지지는 않습니다.
2. AD 도메인 관리에서 Audit Events > Platform Operations를 열고 작업 감사의 Approval rule을 엽니다. 기존 활성 규칙의 적용 작업, 승인 템플릿, 도메인, 대상 수, 신청자 역할과 우선순위를 확인하고 적합하면 재사용합니다. 필요한 경우에만 규칙을 새로 만들거나 변경하고 활성화하여 저장합니다. 여러 규칙이 일치하면 숫자가 높은 우선순위를 먼저 고려합니다.
3. 승인된 시험 도메인에서 관리되는 개체와 계정으로 승인되어야 하는 경우와 그렇지 않은 경우를 각각 시험합니다. 제출 메시지, 승인 요청, 디렉터리 실행 결과를 확인합니다. 일치하지 않는 시험은 직접 실행될 수 있으므로 먼저 영향과 복구 방안을 준비합니다.

신청자 역할과 규칙 적용 범위: 신청자 역할을 여러 개 선택하면 신청자가 선택된 활성 역할 중 하나만 보유해도 역할 조건을 충족하며 모두 보유할 필요는 없습니다. 선택한 작업과 다른 조건도 함께 일치해야 합니다. 선택한 역할이 비활성화되거나 삭제되면 규칙을 편집해 저장하기 전에 유효하지 않은 역할을 제거하거나 교체합니다. 변경 후 적용 범위를 확인하고 통제된 작업으로 검증하여 미일치 작업이 예기치 않게 직접 실행되지 않도록 합니다.

요청 찾기 및 검토

1. AD 도메인 승인 조회·처리 권한과 조직이 요구하는 처리 권한이 있는지 확인합니다. 상세에는 개인, 디렉터리 위치 및 변경 정보가 포함될 수 있으므로 조직 규정에 맞게 보호합니다.
2. AD 도메인 관리에서 「Approvals」를 열고 필요에 따라 「Pending」, 「Approved」, 「CC'd to me」 또는 「All Approvals」를 선택하여 유형과 검색어로 찾습니다. 탭과 계정에 따라 조회 범위가 다릅니다.
3. 요청을 열어 요청자, 대상 도메인, 개체 유형, 작업, 대상 수와 일치한 규칙을 확인합니다. 승인 상세에서 개체 이름, 디렉터리 위치, 변경 및 실행 결과를 확인하고 승인 절차에서 현재 단계와 처리 기록을 살펴봅니다.
4. 여러 대상이나 그룹 관계 변경은 대상 및 관계 상세를 페이지별로 확인하고 업무 목적과 대조합니다. 내용, 대상 또는 영향을 알 수 없으면 요청자나 디렉터리 관리자에게 확인하고 제목만으로 결정하지 않습니다.

승인, 거부 또는 전달

1. 요청이 여전히 대기 중이고 현재 단계를 본인이 처리할 수 있는지 확인합니다. 작업 표시는 상태와 권한에 따라 달라지며 버튼이 없다고 승인된 것은 아닙니다.
2. 조직 요건에 부합하면 「Approve」, 아니면 「Reject」를 선택하고 화면에서 요구할 경우 설명을 입력한 뒤 확인합니다. 목록의 빠른 작업이나 상세 처리를 사용하기 전 모두 대상과 영향을 확인합니다.
3. 「Transfer」가 표시되면 조직 절차에 따라 선택 가능한 수신자를 선택하고 설명을 제출합니다. 전달은 현재 처리를 다른 사람에게 넘기는 것으로 승인이 아닙니다. 수신자 선택은 요청과 절차 설정에 따라 달라집니다.
4. 제출 후 절차 상태와 기록을 다시 확인합니다. 후속 승인 단계가 있으면 기다리고 전체 절차가 끝난 후 디렉터리 실행을 확인합니다. 승인은 실행 성공의 증거가 아닙니다.

실행 추적 및 문제 해결

1. 승인 상세에서 각 대상의 실행 결과와 변경 사항을 확인합니다. 필요한 경우 「Audit Events」와 「Platform Operations」의 작업 기록을 확인합니다. 처리 중이거나 결과 확인 대기 중이면 같은 변경을 반복 제출하지 말고 기다립니다.
2. 실행 후 해당 사용자, 그룹, 컴퓨터 또는 조직 구성 단위를 다시 읽고 실제 디렉터리 상태를 확인합니다. 비활성화, 재설정, 삭제는 업무 영향과 복구 방안도 검증합니다.
3. 부분 성공, 실패 또는 개체 변경이 있으면 성공과 실패 대상을 각각 확인하고 디렉터리 권한과 연결을 점검합니다. 완료된 변경을 반복하지 않도록 조직 절차에 따라 후속 조치를 결정합니다.

• 요청을 찾을 수 없음: 모듈, 탭, 유형, 검색어와 권한을 확인하고 요청자에게 규칙 일치 여부를 확인합니다.
• 처리 버튼이 없거나 전달 불가: 요청 상태, 현재 승인자, 권한, 절차 설정과 선택 가능한 수신자를 확인합니다.
• 승인됐지만 디렉터리가 변경되지 않음: 실행 중, 부분 성공 또는 실패 여부와 개별 결과를 확인합니다. 승인이 업데이트 완료를 의미하지는 않습니다.
• 예상한 승인이 없음: 규칙 상태, 작업, 도메인, 대상 수, 요청자 역할과 우선순위를 확인합니다. 일치하지 않는 작업은 직접 실행될 수 있습니다.