Configuration et activation des approbations de commande

Editer en ligne

Configurez les approbations de commande pour appliquer un processus de surveillance ou un processus d'examen par les pairs pour l'exécution de commandes restreintes.

Avant de commencer

Pour configurer et activer les approbations de commande, vous devez disposer du privilège système.

A propos de cette tâche

La fonction d'approbation de commande est configurée pour chaque serveur. Pour configurer les approbations de commande pour tous les serveurs gérés par le Centre d'opérations, vous devez effectuer la procédure suivante sur chaque serveur.

Lorsque la fonction d'approbation de commande est activée, les administrateurs qui ne sont pas des valideurs peuvent émettre des commandes restreintes, mais les commandes ne s'exécutent que si elles sont approuvées. De cette façon, la fonction d'approbation de commande applique un processus de surveillance, ce qui peut empêcher un administrateur d'exécuter une commande qui pourrait avoir des conséquences indésirables.

Vous configurez les approbations de commande en désignant les administrateurs d'approbation et en spécifiant si les administrateurs d'approbation sont exemptés d'approbations de commande. Un administrateur d'approbation peut approuver ou rejeter les commandes en attente. Si les administrateurs d'approbation sont exemptés de l'approbation de commande, les commandes restreintes émises par les administrateurs d'approbation peuvent s'exécuter sans restriction. Le fait de spécifier que les administrateurs d'approbation ne sont pas exemptés impose un processus d'évaluation par les pairs pour tous les administrateurs.

Un certain nombre d'administrateurs peuvent être désignés comme administrateurs d'approbation. Vous devez désigner suffisamment d'administrateurs d'approbation pour que les commandes en attente puissent être approuvées ou rejetées en temps opportun. Les commandes en attente qui ne sont pas approuvées dans les 72 heures sont automatiquement rejetées.

Les classes de privilèges d'un administrateur d'approbation sont non pertinentes. L'administrateur qui émet une commande restreinte doit être autorisé à exécuter la commande, mais l'administrateur d'approbation n'a pas besoin du même niveau d'autorisation.
Astuce: Pour surveiller les changements de configuration apportés à la fonction d'approbation des commandes, vous pouvez définir un déclencheur d'alerte pour le message d'information ANR2744I. Le serveur émet ce message lorsque des administrateurs d'approbation sont ajoutés ou supprimés, lorsque les administrateurs d'approbation sont exemptés ou non exemptés, et lorsque la fonction d'approbation de commande est activée ou désactivée.
Rappel: La fonction d'approbation des commandes n'est pas un mécanisme de sécurité. Pour empêcher les administrateurs d'accéder à des commandes qui ne relèvent pas de leurs responsabilités professionnelles, affectez-les uniquement aux classes de privilèges dont ils ont besoin.

Procédure

Pour configurer et activer les approbations de commande sur un serveur, procédez comme suit :

  1. Dans la barre de menus du Centre d'opérations , cliquez sur Serveurs.
  2. Sur la page Serveurs , sélectionnez un serveur.
  3. Cliquez sur Détails , puis sur l'onglet Approbations de commande .
  4. Désignez un ou plusieurs administrateurs d'approbation. Pour que chaque administrateur soit désigné, cliquez sur + Approbateur.
  5. Indiquez si les administrateurs d'approbation sont exemptés de l'approbation de commande. Si les administrateurs d'approbation sont exemptés de l'approbation de commande, ils peuvent exécuter des commandes restreintes sans restriction. Pour modifier le paramètre, cliquez sur l'icône d'édition () de la zone Approbateurs exemptés .
  6. Pour activer les approbations de commande, cliquez sur l'icône d'édition () de la zone Statut .