Quy tắc phê duyệt thao tác miền AD

Trong Ping64, phê duyệt thao tác miền AD xem xét thay đổi thư mục theo quy tắc của tổ chức. Việc thao tác với người dùng, nhóm, máy tính, đơn vị tổ chức hoặc đối tượng khác có cần phê duyệt hay không phụ thuộc quy tắc và thao tác. Một bước được duyệt, toàn bộ quy trình kết thúc và thực thi AD thành công là các trạng thái khác nhau. Với nhiều đối tượng, hãy kiểm tra kết quả từng đối tượng.

Cấu hình và xác minh quy tắc phê duyệt

Cấu hình quy tắc phù hợp trước thao tác cần phê duyệt. Thao tác không khớp quy tắc đang bật sẽ đi vào quy trình thực thi trực tiếp, không tự động chờ phê duyệt. Trước khi sửa, tắt hoặc xóa quy tắc, kiểm tra các quy tắc khác còn bao phủ thao tác liên quan không.

Trước tiên, kiểm tra các quy tắc đang bật và mẫu phù hợp, gồm thao tác, miền, số lượng đối tượng, vai trò người yêu cầu, mức ưu tiên và người phê duyệt. Có thể dùng lại cấu hình phù hợp mà không cần lưu lại. Các bước dưới đây áp dụng khi cần tạo hoặc điều chỉnh; hãy đánh giá ảnh hưởng đến thao tác khác trước khi sửa quy tắc hoặc mẫu dùng chung.

1. Dùng tài khoản có quyền quản lý, chuẩn bị mẫu phê duyệt cho thao tác miền AD trong “Objects & Templates”. Đặt bước và người phê duyệt, lưu và xác nhận họ có thể xử lý. Mẫu riêng lẻ không phải quy tắc phê duyệt.
2. Trong quản lý miền AD, mở “Audit Events”, chọn “Platform Operations” ở nhóm chung. Tại trang kiểm toán thao tác, mở “Approval rule” rồi chọn “Create rule”.
3. Nhập tên quy tắc, chọn ít nhất một thao tác áp dụng và mẫu phê duyệt. Kiểm tra từng thao tác cần duyệt như tạo, sửa, thay đổi quan hệ, di chuyển, đổi trạng thái hoặc xóa. Thao tác không chọn không tự được bảo vệ chỉ vì có mẫu.
4. Khi cần, đặt miền áp dụng, điều kiện số đối tượng, vai trò người yêu cầu và ưu tiên; bật và lưu quy tắc. Không chỉ định miền hoặc vai trò thì không giới hạn điều kiện tương ứng. Thao tác và mọi điều kiện đã chọn phải cùng khớp. Biểu mẫu mới mặc định ưu tiên 100 và trạng thái bật; điều chỉnh theo nhu cầu.
5. Khi nhiều quy tắc khớp, ưu tiên số cao hơn được xét trước. Đặt ưu tiên rõ ràng cho quy tắc có thể chồng lấn, không phụ thuộc thứ tự khi cùng giá trị. Kiểm tra nội dung và trạng thái trong danh sách.
6. Trong miền thử nghiệm được phép, dùng đối tượng và tài khoản được kiểm soát để thử cả trường hợp cần và không cần phê duyệt. Kiểm tra thông báo gửi, yêu cầu và kết quả thư mục. Trường hợp không khớp có thể thực thi trực tiếp, vì vậy phải đánh giá tác động và chuẩn bị khôi phục trước.

Vai trò người yêu cầu và phạm vi quy tắc: Khi chọn nhiều vai trò, người yêu cầu chỉ cần có một trong các vai trò được chọn còn hiệu lực để thỏa điều kiện vai trò, không cần có tất cả. Thao tác đã chọn và các điều kiện khác vẫn phải đồng thời phù hợp. Nếu vai trò đã chọn bị vô hiệu hóa hoặc xóa, hãy bỏ hoặc thay thế vai trò không hợp lệ trước khi lưu quy tắc đã sửa. Sau thay đổi, kiểm tra phạm vi và thử bằng thao tác được kiểm soát để tránh thao tác không khớp bị thực thi trực tiếp ngoài dự kiến.

Không chọn được mẫu phê duyệt: Kiểm tra quyền quản trị của tài khoản hiện tại và xác nhận mẫu đã lưu có mục đích liên quan bao gồm thao tác miền AD. Kiểm tra thông báo tải trang và kết nối mạng, rồi mở lại cửa sổ chọn. Nếu vẫn không chọn được, liên hệ quản trị viên hoặc hỗ trợ kỹ thuật. Mẫu tồn tại không có nghĩa quy tắc phê duyệt đã được bật.

• Xử lý phê duyệt thao tác miền AD