Befehlsgenehmigungen konfigurieren und aktivieren

Online bearbeiten

Konfigurieren Sie Befehlsgenehmigungen, um einen Kontrollprozess bzw. einen Prozess zur Prüfung durch Partner zur Ausführung eingeschränkter Befehle durchzusetzen.

Vorbereitende Schritte

Um Befehlsgenehmigungen konfigurieren und aktivieren zu können, müssen Sie über Systemberechtigung verfügen.

Informationen zu dieser Task

Die Funktion zur Befehlsgenehmigung wird auf Serverbasis konfiguriert. Um Befehlsgenehmigungen für alle Server zu konfigurieren, die vom Operations Centerverwaltet werden, müssen Sie die folgende Prozedur auf jedem Server ausführen.

Wenn die Funktion zur Befehlsgenehmigung aktiviert ist, können Administratoren, die keine Genehmiger sind, eingeschränkte Befehle ausgeben, die Befehle werden aber erst ausgeführt, nachdem sie genehmigt wurden. Auf diese Art und Weise wird von der Funktion für Befehlsgenehmigung ein Kontrollprozess durchgesetzt, mit dem verhindert werden kann, dass ein Administrator einen Befehl ausführt, der unbeabsichtigte Auswirkungen zur Folge haben könnte.

Befehlsgenehmigungen werden konfiguriert, indem die Genehmigungsadministratoren festgelegt werden und angegeben wird, ob Genehmigungsadministratoren von Befehlsgenehmigungen ausgeschlossen sind. Ein Genehmigungsadministrator kann anstehende Befehle genehmigen oder zurückweisen. Wenn Genehmigungsadministratoren von Befehlsgenehmigungen ausgeschlossen sind, können eingeschränkte Befehle, die von Genehmigungsadministratoren ausgegeben werden, ungehindert ausgeführt werden. Mit der Angabe, dass Genehmigungsadministratoren nicht ausgeschlossen sind, wird ein Prozess zur Prüfung durch Partner für alle Administratoren durchgesetzt.

Es kann eine beliebige Anzahl Administratoren als Genehmigungsadministratoren festgelegt werden. Sie sollten genügend Genehmigungsadministratoren festlegen, damit anstehende Befehle zeitnah genehmigt oder zurückgewiesen werden können. Anstehende Befehle, die nicht innerhalb von 72 Stunden genehmigt werden, werden automatisch zurückgewiesen.

Die Berechtigungsklassen eines Genehmigungsadministrators sind irrelevant. Der Administrator, der einen eingeschränkten Befehl ausgibt, muss zur Ausführung des Befehls berechtigt sein; für den Genehmigungsadministrator ist jedoch nicht dieselbe Berechtigungsstufe erforderlich.
Tipp: Um zu überwachen, wann Konfigurationsänderungen an der Befehlsgenehmigungsfunktion vorgenommen werden, können Sie einen Alertauslöser für die Informationsnachricht ANR2744Idefinieren. Der Server gibt diese Nachricht aus, wenn Genehmigungsadministratoren hinzugefügt oder entfernt werden, wenn Genehmigungsadministratoren ausgeschlossen oder nicht ausgeschlossen werden und wenn die Funktion zur Befehlsgenehmigung aktiviert oder inaktiviert wird.
Hinweis: Das Feature für Befehlsgenehmigungen ist kein Sicherheitsmechanismus. Um zu verhindern, dass Administratoren auf Befehle zugreifen, die außerhalb ihrer Zuständigkeit liegen, ordnen Sie diesen Administratoren nur die erforderlichen Berechtigungsklassen zu.

Prozedur

Um Befehlsgenehmigungen auf einem Server zu konfigurieren und zu aktivieren, führen Sie die folgenden Schritte aus:

  1. Klicken Sie in der Menüleiste des Operations Center auf Server.
  2. Wählen Sie auf der Seite Server einen Server aus.
  3. Klicken Sie auf Details und dann auf die Registerkarte Befehlsgenehmigungen .
  4. Einen oder mehrere Genehmigungsadministrator festlegen Klicken Sie für jeden Administrator, der festgelegt werden soll, auf + Genehmiger.
  5. Angeben, ob Genehmigungsadministratoren von Befehlsgenehmigungen ausgeschlossen sind Wenn Genehmigungsadministratoren von Befehlsgenehmigungen ausgeschlossen sind, können sie eingeschränkte Befehle ungehindert ausführen. Klicken Sie zum Ändern der Einstellung auf das Bearbeitungssymbol () für das Feld Genehmiger ausschließen .
  6. Klicken Sie zum Aktivieren von Befehlsgenehmigungen auf das Bearbeitungssymbol () für das Feld Status .