正確な承認を確認する

確認が必要な申請を探す

管理者ワークスペースで「承認」を開きます。保留中には、決定が必要なリクエストが含まれます。すべてのリクエストでは、保留中のリクエストと解決されたリクエストを検索およびフィルタリングできます。メモリには、保存された決定とその記録された使用方法が表示されます。

リクエストを確認する

承認待ちの応答が返った場合、操作はまだ実行されていません。承認ワークフローが承認者を指定していない限り、申請者とは別の有効な管理者による確認が必要です。

1. リクエストを開いて、リクエスター、接続、ツール、リソース、有効期限を確認します。
2. 引数のダイジェスト、ポリシーとスキーマのバージョン、および前例として示された以前の決定を検査します。
3. 「今回のみ許可」「常に許可」「拒否」から選び、「判断を記録」を選択します。「常に許可」で継続的なアクセス許可が保存されるのは、承認の記憶機能が有効な場合だけです。
4. 承認後、期限内に同じリクエストを再試行するよう申請者に依頼してください。再試行の実行結果は「監査」で確認できます。

振り分けられたリクエストを確認

ポリシーの承認ワークフローでは、書き込みの承認を指定した人、チーム、ロールに段階的に割り当てられます。ステージが期限までに判断されないと、次のステージも判断できるようになり、前のステージの承認者も引き続き判断できます。承認者は「管理」メニューの「承認」で自分宛てのリクエストを確認できます。割り当てられたリクエストでは「一度だけ許可」または「拒否」を選べます。指定されていない管理者は経過を確認できますが、判断はできません。

再試行を正確に保つ

承認してもツールは実行されません。許可は、ID、アクション、引数、リソース、バージョン、有効期限をバインドします。変更されたコンテキストまたは消費された許可には、新たな承認が必要です。別の書き込みを試みる前に、プロバイダーで不確実なディスパッチ書き込みを確認してください。