จัดการคำขออนุมัติการดำเนินการโดเมน AD
การอนุมัติงานโดเมน AD ใช้ตรวจสอบการเปลี่ยนแปลงไดเรกทอรีตามกฎขององค์กร งานของผู้ใช้ กลุ่ม คอมพิวเตอร์ หน่วยองค์กรหรือออบเจ็กต์อื่นจะต้องอนุมัติหรือไม่ขึ้นกับกฎและงานนั้น การผ่านขั้นตอนหนึ่ง การสิ้นสุดกระบวนการอนุมัติทั้งหมด และการดำเนินการใน AD สำเร็จเป็นสถานะต่างกัน หากมีหลายเป้าหมายให้ตรวจสอบผลแต่ละรายการ
ดูการตั้งค่าทั้งหมดใน กฎอนุมัติการดำเนินการโดเมน AD
หากเพียงจัดการคำขอที่มีอยู่ ให้ไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องแก้กฎอนุมัติเพื่อจัดการคำขอ หากต้องกำหนดกฎใหม่ ให้ตรวจสอบกฎและแม่แบบที่มีอยู่ก่อน แล้วให้ผู้มีสิทธิ์จัดการที่เหมาะสมปรับเฉพาะที่จำเป็น
ตั้งค่าและตรวจสอบกฎอนุมัติ
ตั้งค่ากฎที่ใช้ก่อนดำเนินงานที่ต้องอนุมัติ งานที่ไม่ตรงกับกฎที่เปิดใช้จะเข้าสู่การดำเนินการโดยตรง ไม่รออนุมัติโดยอัตโนมัติ ก่อนแก้ไข ปิดใช้หรือลบกฎ ให้ตรวจสอบว่ากฎอื่นยังครอบคลุมงานที่เกี่ยวข้องหรือไม่
- ใช้บัญชีที่มีสิทธิ์จัดการตรวจสอบเทมเพลตอนุมัติสำหรับงานโดเมน AD ที่มีอยู่ใน “Objects & Templates” รวมถึงขั้นตอนและผู้อนุมัติ และยืนยันว่าผู้อนุมัติพร้อมดำเนินการ ใช้เทมเพลตที่เหมาะสมซ้ำ สร้างหรือแก้ไขและบันทึกเฉพาะเมื่อจำเป็น เทมเพลตเพียงอย่างเดียวไม่ใช่กฎอนุมัติ
- ในการจัดการโดเมน AD เปิด Audit Events > Platform Operations แล้วเปิด Approval rule ในการตรวจสอบการดำเนินการ ตรวจสอบกฎที่เปิดใช้แล้ว ทั้งการดำเนินการ เทมเพลต โดเมน จำนวนเป้าหมาย บทบาทผู้ขอและลำดับความสำคัญ และใช้กฎที่เหมาะสมซ้ำ สร้างหรือแก้ไข เปิดใช้และบันทึกเฉพาะเมื่อจำเป็น เมื่อหลายกฎตรงกันจะพิจารณาค่าลำดับความสำคัญที่สูงกว่าก่อน
- ใช้โดเมนทดสอบที่ได้รับอนุญาต ออบเจ็กต์และบัญชีที่ควบคุมได้ ทดสอบทั้งกรณีที่ควรและไม่ควรต้องอนุมัติ ตรวจสอบข้อความส่งคำขอ คำขออนุมัติและผลในไดเรกทอรี กรณีที่ไม่ตรงกฎอาจดำเนินการโดยตรง จึงต้องประเมินผลกระทบและเตรียมกู้คืนก่อน
บทบาทผู้ขอและขอบเขตกฎ: หากเลือกหลายบทบาท ผู้ขอมีบทบาทที่เลือกและยังใช้งานอยู่เพียงหนึ่งบทบาทก็ผ่านเงื่อนไขบทบาท ไม่จำเป็นต้องมีครบทุกบทบาท แต่การดำเนินการและเงื่อนไขอื่นต้องตรงกันด้วย หากบทบาทที่เลือกถูกปิดใช้งานหรือลบ ให้เอาบทบาทที่ใช้ไม่ได้ออกหรือเปลี่ยนก่อนบันทึกกฎที่แก้ไข หลังเปลี่ยนให้ตรวจขอบเขตและทดสอบด้วยการดำเนินการที่ควบคุม เพื่อหลีกเลี่ยงการดำเนินการตรงเมื่อไม่มีกฎตรงกัน
ค้นหาและตรวจสอบคำขอ
- ยืนยันสิทธิ์ดูและจัดการการอนุมัติโดเมน AD รวมทั้งอำนาจที่องค์กรกำหนด รายละเอียดอาจมีข้อมูลบุคคล ตำแหน่งไดเรกทอรีและการเปลี่ยนแปลง จึงต้องปกป้องตามข้อกำหนด
- เปิด “Approvals” ในการจัดการโดเมน AD เลือก “Pending”, “Approved”, “CC'd to me” หรือ “All Approvals” ตามต้องการ และค้นหาด้วยประเภทและคำสำคัญ ขอบเขตการมองเห็นต่างกันตามแท็บและบัญชี
- เปิดคำขอ ตรวจสอบผู้ขอ โดเมนเป้าหมาย ประเภทออบเจ็กต์ งาน จำนวนเป้าหมายและกฎที่ตรงกัน ตรวจสอบชื่อ ตำแหน่ง การเปลี่ยนแปลงและผลดำเนินการในรายละเอียด และดูขั้นตอนปัจจุบันกับประวัติในกระบวนการอนุมัติ
- หากมีหลายเป้าหมายหรือเปลี่ยนสมาชิกกลุ่ม ให้ตรวจสอบรายละเอียดเป้าหมายและความสัมพันธ์ทุกหน้าเทียบกับวัตถุประสงค์ทางธุรกิจ หากเนื้อหา เป้าหมายหรือผลกระทบไม่ชัดเจน ให้สอบถามผู้ขอหรือผู้ดูแลไดเรกทอรี ไม่ตัดสินจากชื่อเรื่องเพียงอย่างเดียว
อนุมัติ ปฏิเสธ หรือส่งต่อ
- ตรวจสอบว่าคำขอยังรอดำเนินการและขั้นตอนปัจจุบันอนุญาตให้คุณดำเนินการ ปุ่มขึ้นกับสถานะและสิทธิ์ การไม่มีปุ่มไม่ได้หมายความว่าอนุมัติแล้ว
- เลือก “Approve” เมื่อเป็นไปตามข้อกำหนดองค์กร หรือ “Reject” หากไม่เป็นไปตามข้อกำหนด ใส่คำอธิบายเมื่อหน้าจอร้องขอแล้วยืนยัน ตรวจสอบเป้าหมายและผลกระทบก่อนใช้ทางลัดในรายการหรือดำเนินการจากรายละเอียด
- หากมี “Transfer” ให้เลือกผู้รับที่ใช้ได้และส่งคำอธิบายตามขั้นตอนองค์กร การส่งต่อคือมอบการดำเนินการปัจจุบันให้ผู้อื่น ไม่ใช่การอนุมัติ ผู้รับที่ใช้ได้ขึ้นกับคำขอและการตั้งค่ากระบวนการ
- หลังส่งให้ตรวจสอบสถานะและประวัติอีกครั้ง รอขั้นตอนอนุมัติที่เหลือ แล้วตรวจสอบการดำเนินการในไดเรกทอรีเมื่อกระบวนการทั้งหมดสิ้นสุด การอนุมัติไม่ใช่หลักฐานว่าดำเนินการสำเร็จ
ติดตามผลและแก้ไขปัญหา
- ตรวจสอบผลและการเปลี่ยนแปลงของแต่ละเป้าหมายในรายละเอียด หากจำเป็นให้ดูบันทึกงานใน “Audit Events” และ “Platform Operations” หากกำลังดำเนินการหรือรอยืนยันผล ให้รอแทนการส่งซ้ำ
- หลังดำเนินการให้อ่านผู้ใช้ กลุ่ม คอมพิวเตอร์หรือหน่วยองค์กรที่เกี่ยวข้องอีกครั้งและตรวจสอบสถานะไดเรกทอรีจริง สำหรับการปิดใช้ รีเซ็ตหรือลบ ให้ตรวจสอบผลกระทบต่อธุรกิจและแผนกู้คืนด้วย
- เมื่อสำเร็จบางส่วน ล้มเหลว หรือออบเจ็กต์เปลี่ยน ให้ตรวจสอบเป้าหมายที่สำเร็จและล้มเหลวแยกกัน พร้อมสิทธิ์ไดเรกทอรีและการเชื่อมต่อ แล้วตัดสินใจตามขั้นตอนองค์กรเพื่อไม่ทำซ้ำรายการที่เสร็จแล้ว
- ไม่พบคำขอ: ตรวจสอบโมดูล แท็บ ประเภท คำค้นและสิทธิ์ และถามผู้ขอว่างานตรงกฎหรือไม่
- ไม่มีปุ่มหรือส่งต่อไม่ได้: ตรวจสอบสถานะ ผู้อนุมัติปัจจุบัน สิทธิ์ การตั้งค่ากระบวนการและผู้รับที่ใช้ได้
- อนุมัติแล้วแต่ไดเรกทอรีไม่เปลี่ยน: ตรวจสอบว่ายังดำเนินการ สำเร็จบางส่วนหรือล้มเหลว และดูผลแต่ละรายการ การอนุมัติไม่ได้ยืนยันว่าอัปเดตแล้ว
- ไม่มีการอนุมัติตามคาด: ตรวจสอบสถานะกฎ งาน โดเมน จำนวนเป้าหมาย บทบาทผู้ขอและลำดับความสำคัญ งานที่ไม่ตรงกฎอาจดำเนินการโดยตรง
วันที่อัปเดต