Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Gestire le richieste di operazioni protette da MAV in ONTAP

Collaboratori netapp-dbagwell netapp-andreajost netapp-aaron-holt netapp-forry netapp-aoife netapp-bhouser
PDF

Quando gli amministratori di un gruppo di approvazione MAV (amministratori MAV) vengono informati di una richiesta di esecuzione di un'operazione in sospeso, devono rispondere con un messaggio di approvazione o di veto entro un periodo di tempo stabilito (scadenza dell'approvazione). Se non si riceve un numero sufficiente di approvazioni, il richiedente deve eliminare la richiesta e presentarne un'altra.

A proposito di questa attività

Le richieste di approvazione sono identificate con numeri di indice, inclusi nei messaggi e-mail e nelle visualizzazioni della coda di richiesta.

Nota `multi-admin-verify`le richieste in stato terminale possono essere sovrascritte o rimosse automaticamente. Utilizzare il"registro di controllo" per rivedere le richieste precedenti.
Nota A partire da ONTAP 9.20.1, i membri di un gruppo di approvatori IdP, AD o LDAP configurato possono approvare o respingere le richieste senza essere elencati come approvatori designati. Le modifiche all'appartenenza di un utente a un gruppo nel provider di identità hanno effetto al successivo accesso riuscito dell'utente. Non è necessaria alcuna riconfigurazione MAV.

È possibile visualizzare le seguenti informazioni dalla coda di richiesta:

Operazione

Operazione protetta per la quale viene creata la richiesta.

Query

Oggetto (o oggetti) su cui l'utente desidera applicare l'operazione.

Stato

Lo stato corrente della richiesta: In sospeso, approvato, rifiutato, scaduto, eseguito. Se una richiesta viene respinta da un responsabile dell'approvazione, non sono possibili ulteriori azioni.

Responsabili dell'approvazione richiesti

Il numero di amministratori MAV necessari per approvare la richiesta. Un utente può impostare il parametro required-approvers per la regola dell'operazione. Se un utente non imposta i responsabili dell'approvazione richiesti sulla regola, vengono applicati i responsabili dell'approvazione richiesti dall'impostazione globale.

Responsabili dell'approvazione in sospeso

Il numero di amministratori MAV che sono ancora necessari per approvare la richiesta per essere contrassegnati come approvati.

Potenziali gruppi di approvazione

A partire da ONTAP 9.20.1, i gruppi IdP, AD o LDAP i cui membri sono autorizzati ad approvare o respingere la richiesta.

Scadenza approvazione

Periodo entro il quale un amministratore MAV deve rispondere a una richiesta di approvazione. Qualsiasi utente autorizzato può impostare la scadenza dell'approvazione per una regola dell'operazione. Se la regola non è impostata su approvazione-scadenza, viene applicata l'approvazione-scadenza dall'impostazione globale.

Scadenza dell'esecuzione

Il periodo entro il quale l'amministratore richiedente deve completare l'operazione. Qualsiasi utente autorizzato può impostare la scadenza dell'esecuzione per una regola dell'operazione. Se la regola non è impostata su execution-expiry, viene applicata l'impostazione di execution-execution-expiry dall'impostazione globale.

Approvati dagli utenti

Gli amministratori MAV che hanno approvato la richiesta.

Veto dell'utente

Gli amministratori MAV che hanno posto il veto alla richiesta.

Storage VM (vserver)

SVM a cui è associata la richiesta. Solo la SVM amministrativa è supportata in questa release.

Richiesto dall'utente

Il nome utente dell'utente che ha creato la richiesta.

Ora di creazione

L'ora in cui viene creata la richiesta.

Tempo approvato

L'ora in cui lo stato della richiesta è cambiato in approvato.

Commento

Eventuali commenti associati alla richiesta.

Utenti consentiti

L'elenco degli utenti autorizzati a eseguire l'operazione protetta per cui la richiesta è approvata. Se users-permitted è vuoto, quindi qualsiasi utente con autorizzazioni appropriate può eseguire l'operazione.

System Manager

Gli amministratori MAV ricevono messaggi email con i dettagli della richiesta di approvazione, il periodo di scadenza della richiesta e un link per approvarla o respingerla. Possono accedere a una finestra di dialogo di approvazione selezionando il link nell'email oppure passando a Events & Jobs > Multi-Admin Requests in System Manager.

La finestra Richieste multi-amministratore è disponibile quando è abilitata la verifica multi-amministratore e mostra le richieste in sospeso in base all'ID di accesso dell'utente e al ruolo MAV (approvatore o meno). Seleziona Le mie approvazioni per visualizzare solo le richieste su cui l'utente connesso può intervenire, incluse le richieste disponibili tramite l'appartenenza a un gruppo di approvatori IdP, AD o LDAP.

  • Operazione

  • Indice (numero)

  • Stato (in sospeso, approvato, rifiutato, eseguito o scaduto)

    Se una richiesta viene respinta da un responsabile dell'approvazione, non sono possibili ulteriori azioni.

  • Query (qualsiasi parametro o valore per l'operazione richiesta)

  • Utente richiedente

  • La richiesta scade il

  • (Numero di) approvatori in sospeso

  • Potenziali approvatori (a partire da ONTAP 9.20.1, ciò include gli utenti idonei come approvatori designati e tramite l'appartenenza a un gruppo di approvatori IdP, AD o LDAP idoneo)

Gli amministratori MAV dispongono di controlli aggiuntivi in questa finestra; possono approvare, rifiutare o eliminare singole operazioni o gruppi di operazioni selezionati. Tuttavia, se l'amministratore MAV è l'utente richiedente, non può approvare, rifiutare o eliminare le proprie richieste.

CLI

  1. Quando ricevi una notifica via e-mail relativa a richieste in sospeso, annota il numero di indice della richiesta e il periodo di scadenza dell'approvazione. Il numero di indice può essere visualizzato anche utilizzando le opzioni show o show-pending nella tabella seguente.

  2. Approvare o veto la richiesta.

    Se si desidera… Immettere questo comando

    Approvare una richiesta

    security multi-admin-verify request approve nn

    Veto di una richiesta

    security multi-admin-verify request veto nn

    Mostra tutte le richieste, le richieste in sospeso o una singola richiesta

    `security multi-admin-verify request { show

    show-pending } [nn] { -fields field1[,field2…​]

    [-instance ] }`

    È possibile visualizzare tutte le richieste nella coda o solo quelle in sospeso. Se si inserisce il numero di indice, vengono visualizzate solo le informazioni relative a tale valore. È possibile visualizzare informazioni su campi specifici utilizzando -fields o su tutti i campi (utilizzando il -instance parametro).

    Eliminare una richiesta

    security multi-admin-verify request delete nn
Esempio:

La seguente sequenza approva una richiesta dopo che l'amministratore MAV ha ricevuto l'email di richiesta con il numero di indice 3, che ha già un'approvazione.

          cluster1::> security multi-admin-verify request show-pending
                                   Pending
Index Operation      Query State   Approvers Requestor
----- -------------- ----- ------- --------- ---------
    3 volume delete  -     pending 1         julia


cluster-1::> security multi-admin-verify request approve 3

cluster-1::> security multi-admin-verify request show 3

     Request Index: 3
         Operation: volume delete
             Query: -
             State: approved
Required Approvers: 2
 Pending Approvers: 0
Potential Approver Groups: entra-group-mav-approvers
   Approval Expiry: 2/25/2022 14:32:03
  Execution Expiry: 2/25/2022 14:35:36
        Approvals: mav-admin2
      User Vetoed: -
          Vserver: cluster-1
    User Requested: julia
     Time Created: 2/25/2022 13:32:03
    Time Approved: 2/25/2022 13:35:36
          Comment: -
   Users Permitted: -

A partire da ONTAP 9.20.1, il security multi-admin-verify request show comando include un Potential Approver Groups campo che elenca tutti i gruppi IdP, AD o LDAP i cui membri sono autorizzati ad approvare o porre il veto alla richiesta.

Esempio:

La seguente sequenza veto una richiesta dopo che l'amministratore MAV ha ricevuto l'email di richiesta con il numero di indice 3, che ha già un'approvazione.

      cluster1::> security multi-admin-verify request show-pending
                                   Pending
Index Operation      Query State   Approvers Requestor
----- -------------- ----- ------- --------- ---------
    3 volume delete  -     pending 1         pavan


cluster-1::> security multi-admin-verify request veto 3

cluster-1::> security multi-admin-verify request show 3

     Request Index: 3
         Operation: volume delete
             Query: -
             State: vetoed
Required Approvers: 2
 Pending Approvers: 0
   Approval Expiry: 2/25/2022 14:32:03
  Execution Expiry: 2/25/2022 14:35:36
         Approvals: mav-admin1
       User Vetoed: mav-admin2
           Vserver: cluster-1
    User Requested: pavan
      Time Created: 2/25/2022 13:32:03
     Time Approved: 2/25/2022 13:35:36
           Comment: -
   Users Permitted: -
Informazioni correlate