กฎอนุมัติการดำเนินการโดเมน AD
ใน Ping64 การอนุมัติงานโดเมน AD ใช้ตรวจสอบการเปลี่ยนแปลงไดเรกทอรีตามกฎขององค์กร งานของผู้ใช้ กลุ่ม คอมพิวเตอร์ หน่วยองค์กรหรือออบเจ็กต์อื่นจะต้องอนุมัติหรือไม่ขึ้นกับกฎและงานนั้น การผ่านขั้นตอนหนึ่ง การสิ้นสุดกระบวนการอนุมัติทั้งหมด และการดำเนินการใน AD สำเร็จเป็นสถานะต่างกัน หากมีหลายเป้าหมายให้ตรวจสอบผลแต่ละรายการ
ตั้งค่าและตรวจสอบกฎอนุมัติ
ตั้งค่ากฎที่ใช้ก่อนดำเนินงานที่ต้องอนุมัติ งานที่ไม่ตรงกับกฎที่เปิดใช้จะเข้าสู่การดำเนินการโดยตรง ไม่รออนุมัติโดยอัตโนมัติ ก่อนแก้ไข ปิดใช้หรือลบกฎ ให้ตรวจสอบว่ากฎอื่นยังครอบคลุมงานที่เกี่ยวข้องหรือไม่
ตรวจสอบกฎที่เปิดใช้อยู่และเทมเพลตที่เหมาะสมก่อน โดยตรวจงาน โดเมน จำนวนเป้าหมาย บทบาทผู้ขอ ลำดับความสำคัญ และผู้อนุมัติ หากตรงตามความต้องการสามารถใช้ซ้ำโดยไม่ต้องบันทึกใหม่ ขั้นตอนต่อไปใช้เมื่อจำเป็นต้องสร้างหรือปรับเท่านั้น และควรประเมินผลต่อธุรกรรมอื่นก่อนแก้ไขกฎหรือเทมเพลตที่ใช้ร่วมกัน
- ใช้บัญชีที่มีสิทธิ์จัดการ เตรียมเทมเพลตอนุมัติสำหรับงานโดเมน AD ใน “Objects & Templates” กำหนดขั้นตอนและผู้อนุมัติ บันทึกและตรวจสอบว่าผู้อนุมัติพร้อมดำเนินการ เทมเพลตเพียงอย่างเดียวไม่ใช่กฎอนุมัติ
- ในการจัดการโดเมน AD เปิด “Audit Events” เลือก “Platform Operations” ในหมวดทั่วไป จากหน้าตรวจสอบการดำเนินการเปิด “Approval rule” และเลือก “Create rule”
- ระบุชื่อกฎ เลือกงานที่ใช้กฎอย่างน้อยหนึ่งรายการและเทมเพลตอนุมัติ ตรวจสอบงานที่ต้องอนุมัติทีละรายการ เช่น สร้าง แก้ไข เปลี่ยนความสัมพันธ์ ย้าย เปลี่ยนสถานะหรือลบ งานที่ไม่ได้เลือกจะไม่ถูกคุ้มครองเพียงเพราะมีเทมเพลต
- ตั้งค่าโดเมน เงื่อนไขจำนวนเป้าหมาย บทบาทผู้ขอและลำดับความสำคัญตามต้องการ เปิดใช้และบันทึก หากไม่ระบุโดเมนหรือบทบาทจะไม่จำกัดเงื่อนไขนั้น งานและเงื่อนไขที่ระบุทั้งหมดต้องตรงกัน แบบฟอร์มใหม่เริ่มที่ลำดับ
100และสถานะเปิดใช้ ควรปรับตามความจำเป็น - เมื่อหลายกฎตรงกันจะพิจารณาค่าลำดับความสำคัญที่สูงกว่าก่อน กำหนดลำดับให้ชัดเจนสำหรับกฎที่อาจทับซ้อน ไม่พึ่งลำดับของค่าที่เท่ากัน แล้วตรวจสอบเนื้อหาและสถานะในรายการ
- ใช้โดเมนทดสอบที่ได้รับอนุญาต ออบเจ็กต์และบัญชีที่ควบคุมได้ ทดสอบทั้งกรณีที่ควรและไม่ควรต้องอนุมัติ ตรวจสอบข้อความส่งคำขอ คำขออนุมัติและผลในไดเรกทอรี กรณีที่ไม่ตรงกฎอาจดำเนินการโดยตรง จึงต้องประเมินผลกระทบและเตรียมกู้คืนก่อน
บทบาทผู้ขอและขอบเขตกฎ: หากเลือกหลายบทบาท ผู้ขอมีบทบาทที่เลือกและยังใช้งานอยู่เพียงหนึ่งบทบาทก็ผ่านเงื่อนไขบทบาท ไม่จำเป็นต้องมีครบทุกบทบาท แต่การดำเนินการและเงื่อนไขอื่นต้องตรงกันด้วย หากบทบาทที่เลือกถูกปิดใช้งานหรือลบ ให้เอาบทบาทที่ใช้ไม่ได้ออกหรือเปลี่ยนก่อนบันทึกกฎที่แก้ไข หลังเปลี่ยนให้ตรวจขอบเขตและทดสอบด้วยการดำเนินการที่ควบคุม เพื่อหลีกเลี่ยงการดำเนินการตรงเมื่อไม่มีกฎตรงกัน
เลือกเทมเพลตการอนุมัติไม่ได้: ตรวจสอบสิทธิ์การจัดการของบัญชีปัจจุบัน และยืนยันว่าได้บันทึกเทมเพลตแล้วและมีการดำเนินการโดเมน AD อยู่ในวัตถุประสงค์ที่เกี่ยวข้อง ตรวจสอบข้อความการโหลดหน้าและเครือข่ายแล้วเปิดหน้าต่างเลือกอีกครั้ง หากยังเลือกไม่ได้ให้ติดต่อผู้ดูแลระบบหรือฝ่ายสนับสนุนทางเทคนิค การมีเทมเพลตไม่ได้หมายความว่ากฎอนุมัติเปิดใช้งานแล้ว
วันที่อัปเดต