ONTAP에서 MAV 보호 작업 요청을 관리합니다
변경 제안
PDF
MAV 승인 그룹의 관리자(MAV 관리자)가 보류 중인 작업 실행 요청에 대해 알림을 받으면, 정해진 시간(승인 만료) 내에 승인 또는 거부 메시지로 응답해야 합니다. 충분한 수의 승인을 받지 못하면 요청자는 해당 요청을 삭제하고 다시 요청해야 합니다.
승인 요청은 인덱스 번호로 식별되며, 이 번호는 이메일 메시지와 요청 대기열의 디스플레이에 포함됩니다.
|
`multi-admin-verify`종료 상태의 요청은 자동으로 덮어쓰이거나 제거될 수 있습니다. 사용하세요"감사 로그" 이전 요청을 검토합니다. |
요청 대기열의 다음 정보를 표시할 수 있습니다.
- 작동
-
요청이 생성되는 보호된 작업입니다.
- 쿼리
-
사용자가 작업을 적용하려는 개체(또는 개체)입니다.
- 상태
-
요청의 현재 상태, 보류, 승인, 거부, 만료됨, 실행됨. 한 승인자가 요청을 거부하면 추가 작업이 불가능합니다.
- 필수 승인자
-
요청을 승인하는 데 필요한 MAV 관리자 수 사용자는 작업 규칙에 필요한 승인자 매개 변수를 설정할 수 있습니다. 사용자가 필수 승인자를 규칙에 설정하지 않으면 전역 설정의 필수 승인자가 적용됩니다.
- 보류 중인 승인자
-
요청을 승인하기 위해 승인 요청을 승인해야 하는 MAV 관리자 수.
- 승인 만료
-
MAV 관리자가 승인 요청에 응답해야 하는 기간. 권한이 있는 사용자는 작업 규칙에 대한 승인 만료 기간을 설정할 수 있습니다. 규칙에 대해 승인-만료가 설정되어 있지 않으면 전역 설정의 승인-만료가 적용됩니다.
- 실행 만료
-
요청 관리자가 작업을 완료해야 하는 기간. 권한이 있는 사용자는 작업 규칙에 대해 실행 만료 기간을 설정할 수 있습니다. 규칙에 대해 execution-expiry를 설정하지 않으면 전역 설정에서의 execution-expiry가 적용됩니다.
- 사용자가 승인했습니다
-
요청을 승인한 MAV 관리자
- 사용자가 거부했습니다
-
요청에 거부권을 행사한 MAV 관리자
- 스토리지 VM(SVM)
-
요청이 연결된 SVM 이 릴리즈에서는 admin SVM만 지원합니다.
- 사용자가 요청되었습니다
-
요청을 생성한 사용자의 사용자 이름입니다.
- 생성 시간
-
요청이 생성된 시간입니다.
- 시간이 승인되었습니다
-
요청 상태가 승인으로 변경된 시간입니다.
- 설명
-
요청과 관련된 모든 메모.
- 사용자 허용
-
요청이 승인된 보호된 작업을 수행하도록 허용된 사용자 목록입니다. '사용자 허용'이 비어 있으면 적절한 권한을 가진 모든 사용자가 작업을 수행할 수 있습니다.
MAV 관리자는 승인 요청 세부 정보, 요청 만료 기간, 요청을 승인하거나 거부할 수 있는 링크가 포함된 이메일 메시지를 받습니다. 이메일의 링크를 클릭하여 승인 대화 상자에 접근하거나 시스템 관리자에서 *이벤트 및 작업 > 요청*으로 이동할 수 있습니다.
요청 창은 다중 관리자 검증이 활성화된 경우에 사용할 수 있으며, 사용자의 로그인 ID와 MAV 역할(승인자 여부)에 따라 보류 중인 요청을 표시합니다.
-
작동
-
색인(숫자)
-
상태(보류, 승인됨, 거부됨, 실행됨 또는 만료됨)
한 승인자가 요청을 거부하면 추가 작업이 불가능합니다.
-
쿼리(요청된 작업의 매개 변수 또는 값)
-
사용자를 요청하는 중입니다
-
요청이 에 만료됩니다
-
(수) 보류 중인 승인자
-
(수) 잠재적 승인자
MAV 관리자는 이 창에 개별 작업 또는 선택한 작업 그룹을 승인, 거부 또는 삭제할 수 있는 추가 컨트롤이 있습니다. 그러나 MAV 관리자가 요청 사용자인 경우 자신의 요청을 승인, 거부 또는 삭제할 수 없습니다.
-
보류 중인 요청에 대한 알림을 이메일로 받으면 요청의 색인 번호와 승인 만료 기간을 기록해 두세요. 인덱스 번호는 아래에 언급된 show 또는 show-pending 옵션을 사용하여 표시할 수도 있습니다.
-
요청을 승인 또는 거부하십시오.
원하는 사항 이 명령을 입력합니다 요청을 승인합니다
'보안 multi-admin-verify request approve_nn_'
요청을 거부하십시오
'보안 다수 관리 - 확인 요청 거부_nn_'
모든 요청, 보류 중인 요청 또는 단일 요청을 표시합니다
'보안 다중 관리 - 확인 요청{show
show-pending}[nn] {-fields_field1_[,field2…] [-instance]}'
대기열에 있는 모든 요청 또는 보류 중인 요청만 표시할 수 있습니다. 인덱스 번호를 입력하면 해당 에 대한 정보만 표시됩니다. 특정 필드('-fields' 매개 변수 사용) 또는 모든 필드('-instance' 매개 변수 사용)에 대한 정보를 표시할 수 있습니다.
요청을 삭제합니다
다음 시퀀스는 MAV 관리자가 이미 하나의 승인이 있는 색인 번호 3의 요청 이메일을 받은 후에 요청을 승인합니다.
cluster1::> security multi-admin-verify request show-pending
Pending
Index Operation Query State Approvers Requestor
----- -------------- ----- ------- --------- ---------
3 volume delete - pending 1 julia
cluster-1::> security multi-admin-verify request approve 3
cluster-1::> security multi-admin-verify request show 3
Request Index: 3
Operation: volume delete
Query: -
State: approved
Required Approvers: 2
Pending Approvers: 0
Approval Expiry: 2/25/2022 14:32:03
Execution Expiry: 2/25/2022 14:35:36
Approvals: mav-admin2
User Vetoed: -
Vserver: cluster-1
User Requested: julia
Time Created: 2/25/2022 13:32:03
Time Approved: 2/25/2022 13:35:36
Comment: -
Users Permitted: -
다음 시퀀스는 MAV 관리자가 이미 하나의 승인이 있는 색인 번호 3의 요청 이메일을 받은 후에 요청을 거부한다.
cluster1::> security multi-admin-verify request show-pending
Pending
Index Operation Query State Approvers Requestor
----- -------------- ----- ------- --------- ---------
3 volume delete - pending 1 pavan
cluster-1::> security multi-admin-verify request veto 3
cluster-1::> security multi-admin-verify request show 3
Request Index: 3
Operation: volume delete
Query: -
State: vetoed
Required Approvers: 2
Pending Approvers: 0
Approval Expiry: 2/25/2022 14:32:03
Execution Expiry: 2/25/2022 14:35:36
Approvals: mav-admin1
User Vetoed: mav-admin2
Vserver: cluster-1
User Requested: pavan
Time Created: 2/25/2022 13:32:03
Time Approved: 2/25/2022 13:35:36
Comment: -
Users Permitted: -