管理审批内存
查看保存了哪些决策、何时使用它们以及如何停止将来使用。
检查保存的决定
打开审批 → 内存。按请求者、连接或工具搜索,然后选择常设拨款、记住的拒绝或所有决定。
- 保存的决策标识了选择、审阅者和记录时间。
- 已使用显示是否已应用、应用次数、上次使用和最近应用。
- 可用性显示到期或撤销。备案申请即为授权决定;检查审计操作的执行结果。
选择未来请求的匹配方式
打开组织 → 治理 → 审批内存,或按照内存中的匹配设置进行操作。设置是否记住决策、长期授予和先例阈值、授予和拒绝生命周期以及是否自动阻止精确的重复拒绝。
了解边界
当参数满足配置的匹配阈值时,常设授予对同一请求者、连接、工具和资源重用“始终允许”决策。当前访问,凭据和策略检查仍然适用。其他保存的决策可以作为先例显示,无需授权请求。
撤销常设补助金
在已保存的授权上选择“撤销”以停止将来使用。过期、策略更改以及请求者或审阅者资格的丧失也会阻止重复使用。撤销不会撤消已经运行的操作。
常见问题
允许一次是否会批准未来类似的请求?
不。它授权精确重试一次。常设授权要求在内存打开时始终允许。