Xử lý phê duyệt thao tác miền AD

Phê duyệt thao tác miền AD xem xét thay đổi thư mục theo quy tắc của tổ chức. Việc thao tác với người dùng, nhóm, máy tính, đơn vị tổ chức hoặc đối tượng khác có cần phê duyệt hay không phụ thuộc quy tắc và thao tác. Một bước được duyệt, toàn bộ quy trình kết thúc và thực thi AD thành công là các trạng thái khác nhau. Với nhiều đối tượng, hãy kiểm tra kết quả từng đối tượng.

Xem cấu hình đầy đủ tại Quy tắc phê duyệt thao tác miền AD.

Nếu chỉ xử lý yêu cầu hiện có, hãy chuyển trực tiếp đến các bước tìm kiếm bên dưới; không cần sửa quy tắc phê duyệt chỉ để xử lý yêu cầu. Khi cần cấu hình quy tắc mới, kiểm tra quy tắc và mẫu hiện có trước, rồi để người có quyền quản lý phù hợp thực hiện thay đổi cần thiết.

Cấu hình và xác minh quy tắc phê duyệt

Cấu hình quy tắc phù hợp trước thao tác cần phê duyệt. Thao tác không khớp quy tắc đang bật sẽ đi vào quy trình thực thi trực tiếp, không tự động chờ phê duyệt. Trước khi sửa, tắt hoặc xóa quy tắc, kiểm tra các quy tắc khác còn bao phủ thao tác liên quan không.

1. Dùng tài khoản có quyền quản lý để kiểm tra các mẫu phê duyệt hiện có cho thao tác miền AD trong “Objects & Templates”, gồm các bước và người phê duyệt; xác nhận họ có thể xử lý. Dùng lại mẫu phù hợp; chỉ tạo hoặc chỉnh sửa và lưu khi cần. Mẫu riêng lẻ không phải quy tắc phê duyệt.
2. Trong quản lý miền AD, mở Audit Events > Platform Operations, rồi mở Approval rule trong kiểm toán thao tác. Kiểm tra các quy tắc đang bật về thao tác, mẫu, miền, số đối tượng, vai trò người yêu cầu và độ ưu tiên; dùng lại quy tắc phù hợp. Chỉ tạo hoặc chỉnh sửa, bật và lưu khi cần. Khi nhiều quy tắc khớp, độ ưu tiên có giá trị số cao hơn được xét trước.
3. Trong miền thử nghiệm được phép, dùng đối tượng và tài khoản được kiểm soát để thử cả trường hợp cần và không cần phê duyệt. Kiểm tra thông báo gửi, yêu cầu và kết quả thư mục. Trường hợp không khớp có thể thực thi trực tiếp, vì vậy phải đánh giá tác động và chuẩn bị khôi phục trước.

Vai trò người yêu cầu và phạm vi quy tắc: Khi chọn nhiều vai trò, người yêu cầu chỉ cần có một trong các vai trò được chọn còn hiệu lực để thỏa điều kiện vai trò, không cần có tất cả. Thao tác đã chọn và các điều kiện khác vẫn phải đồng thời phù hợp. Nếu vai trò đã chọn bị vô hiệu hóa hoặc xóa, hãy bỏ hoặc thay thế vai trò không hợp lệ trước khi lưu quy tắc đã sửa. Sau thay đổi, kiểm tra phạm vi và thử bằng thao tác được kiểm soát để tránh thao tác không khớp bị thực thi trực tiếp ngoài dự kiến.

Tìm và kiểm tra yêu cầu

1. Xác nhận tài khoản có quyền xem và xử lý phê duyệt miền AD cùng quyền theo yêu cầu của tổ chức. Chi tiết có thể chứa thông tin cá nhân, vị trí thư mục và thay đổi; cần bảo vệ theo quy định.
2. Mở “Approvals” trong quản lý miền AD. Chọn “Pending”, “Approved”, “CC'd to me” hoặc “All Approvals” tùy nhu cầu và tìm theo loại, từ khóa. Phạm vi xem thay đổi theo thẻ và tài khoản.
3. Mở yêu cầu và kiểm tra người yêu cầu, miền đích, loại đối tượng, thao tác, số lượng và quy tắc khớp. Trong chi tiết phê duyệt, xem tên, vị trí thư mục, thay đổi và kết quả; trong quy trình, xem bước hiện tại và lịch sử xử lý.
4. Với nhiều đối tượng hoặc thay đổi thành viên nhóm, xem từng trang chi tiết mục tiêu và quan hệ, đối chiếu với mục đích nghiệp vụ. Nếu nội dung, mục tiêu hay tác động chưa rõ, hỏi người yêu cầu hoặc quản trị viên thư mục, không quyết định chỉ theo tiêu đề.

Phê duyệt, từ chối hoặc chuyển xử lý

1. Xác nhận yêu cầu vẫn đang chờ và bước hiện tại cho phép bạn xử lý. Nút phụ thuộc trạng thái và quyền; không có nút không chứng minh yêu cầu đã được duyệt.
2. Chọn “Approve” khi đáp ứng yêu cầu tổ chức, nếu không chọn “Reject”; nhập giải thích khi trang yêu cầu rồi xác nhận. Kiểm tra mục tiêu và tác động trước khi dùng thao tác nhanh trong danh sách hoặc xử lý từ chi tiết.
3. Nếu có “Transfer”, chọn người nhận hợp lệ và gửi giải thích theo quy trình tổ chức. Chuyển xử lý giao bước hiện tại cho người khác, không phải phê duyệt; người nhận phụ thuộc yêu cầu và cấu hình quy trình.
4. Sau khi gửi, kiểm tra lại trạng thái và lịch sử. Chờ các bước duyệt tiếp theo, sau đó kiểm tra thực thi thư mục khi toàn bộ quy trình kết thúc. Phê duyệt không chứng minh thực thi thành công.

Theo dõi thực thi và xử lý sự cố

1. Kiểm tra kết quả và thay đổi từng mục tiêu trong chi tiết phê duyệt. Khi cần xem nhật ký thao tác dưới “Audit Events” và “Platform Operations”. Nếu đang xử lý hoặc chờ xác nhận kết quả, hãy chờ thay vì gửi lặp thay đổi.
2. Sau thực thi, đọc lại người dùng, nhóm, máy tính hoặc đơn vị tổ chức tương ứng và xác minh trạng thái thư mục thực tế. Với tắt, đặt lại hoặc xóa, kiểm tra thêm tác động nghiệp vụ và phương án khôi phục.
3. Khi thành công một phần, thất bại hoặc đối tượng đã thay đổi, kiểm tra riêng mục thành công và thất bại, quyền thư mục và kết nối. Quyết định bước tiếp theo theo quy trình tổ chức để tránh lặp thay đổi đã hoàn tất.

• Không thấy yêu cầu: kiểm tra mô-đun, thẻ, loại, từ khóa, quyền và hỏi người yêu cầu thao tác có khớp quy tắc không.
• Không có nút hoặc không chuyển được: kiểm tra trạng thái, người xử lý hiện tại, quyền, cấu hình quy trình và người nhận hợp lệ.
• Đã duyệt nhưng thư mục chưa đổi: kiểm tra thực thi đang chờ, thành công một phần hay thất bại và kết quả từng mục. Phê duyệt không chứng minh thư mục đã cập nhật.
• Không có phê duyệt dự kiến: kiểm tra trạng thái quy tắc, thao tác, miền, số đối tượng, vai trò và ưu tiên. Thao tác không khớp có thể thực thi trực tiếp.