Aktualisieren Sie die Berechtigungen „insights_owner“ oder weisen Sie sie neu zu

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 3 Minuten Lesedauer

    • Weisen Sie Anwendern mit der Rolle „insights_owner“ das Eigentum an einem oder mehreren Serviceaccounts und optional den zugehörigen CIs zu. Ein Insights_owner kann Aufträge und Richtlinien definieren und Daten für in seinem Besitz befindliche Servicekonten anzeigen.

    Vorbereitungen

    Bevor Sie Service-Accounts zuweisen, sollten Sie die Liste der aktuellen Insights_owner-Accounts und der zugehörigen Accounts anzeigen. Details siehe Zeigen Sie die Service-Accounts an, die im Besitz eines incidents_owner sind.

    Erforderliche Rolle: Insights_admin [sn_clin_core.insights_admin]

    Prozedur

    1. Navigieren zu Arbeitsbereich für Cloud-Kostenmanagement > Vorgänge > Administration > Account/Besitzer-Zuordnungen.
    2. Wählen Sie Change the owner for one or more accounts (Besitzer für mindestens ein Konto ändern).
    3. Füllen Sie die Felder des Formulars aus.
      Tabelle : 1. Richten Sie den Besitz von Service-Accounts ein oder aktualisieren Sie ihn
      Feld Beschreibung
      Besitzer der ursprünglichen Einblicke Besitzer, von dem der Besitz von Service-Accounts übertragen werden soll.
      Besitzer neuer Einblicke Anwender, an den der Besitz von Service-Accounts übertragen werden soll.
      Servicekonten Service-Accounts, die dem „insights_owner“ zugewiesen werden sollen.
      Change-Vorlage Change-Vorlage, die zum Erstellen der Change-Anforderung für diese Aufgabe verwendet wird.

      Das System verwendet einen Standard-Change, um den „insights_owner“ über den Change der automatisch zu genehmigenden Aufgabe zu informieren. Wenn keine Change-Anforderungsvorlage in der Liste angezeigt wird, navigieren Sie zu Servicekatalog > Standard-Changes um eine Vorlage zu erstellen.
    4. Geben Sie an, wie das Feld Besitzer für CIs in Service-Accounts gefüllt werden soll.
      OptionBezeichnung
      Weisen Sie „insights_owners“ nur CIs ohne Besitzer zu

      Weisen Sie neu erstellten CIs und CIs in den Servicekonten, die keinen Wert für die Eigenschaft Owner haben, den neuen „insights_owner“ zu.

      Hinweis:
      Eine tägliche geplante Aufgabe legt das Feld Besitzer jedes neu erkannten CI auf die Besitzereinstellung für den zugehörigen Serviceaccount fest.
      Weisen Sie allen CIs „insights_owners“ zu Weisen Sie für die Eigenschaft Owner jedes CI in den angegebenen Service-Accounts den neuen „insights_owner“ zu.
      Hinweis:
      Eine tägliche geplante Aufgabe legt das Feld Besitzer jedes neu erkannten CI auf die Besitzereinstellung für den zugehörigen Serviceaccount fest.
      Keine CIs aktualisieren Nehmen Sie keine Changes an CIs in den angegebenen Service-Accounts vor.
      • Die betroffenen Servicekonten werden aus Richtlinien entfernt, die mit der Rolle „insights_owner“ erstellt wurden. Die betroffenen Serviceaccounts werden nicht aus Richtlinien entfernt, die mit der Rolle „insights_admin“ erstellt wurden.
      • Der neue „insights_owner“ muss neue Richtlinien für die betroffenen Servicekonten erstellen und verwalten.
      • Der neue Account-Besitzer übernimmt den Besitz von Aufträgen für Größenanpassungen und nicht genutzte Computer, die Ressourcen aus allen übertragenen Service-Accounts enthalten.
    5. Wahlweise: Geben Sie an, ob Policen an den neuen Besitzer übertragen werden sollen.
      Diese Einstellung gilt, wenn sich die ausgewählten Service-Accounts derzeit im Besitz eines anderen „insights_owner“ befinden. Durch die Übertragung der Richtlinien kann der neue „insights_owner“ Richtlinien besitzen (anzeigen, aktualisieren oder löschen), die den angegebenen Servicekonten zugeordnet sind.
      Wichtig:
      Richtlinien, deren Besitzer Benutzer mit der Rolle „insights_admin“ sind, werden in keiner Weise geändert.
      OptionBezeichnung
      Ja
      Der folgende Prozess wird ausgeführt:
      1. Die Instanz klont alle betroffenen Richtlinien, deren Besitzer Insights-Besitzerist.
      2. Die Instanz entfernt das entsprechende Servicekonten aus jeder betroffenen Richtlinie und verschiebt die Accounts in die neue Klonrichtlinie. Jede Klonrichtlinie enthält nur das betroffene Servicekonten.
        • Wenn Servicekonten in der ursprünglichen Police verbleiben, behält der ursprüngliche Besitzer den Besitz der ursprünglichen Police.
        • Wenn eine ursprüngliche Richtlinie nach dem Entfernen aller betroffenen Accounts kein Servicekonten aufweist, wird der Klon nicht verwendet. Stattdessen wird der neue „insights_owner“ zum Besitzer der ursprünglichen Police.
      3. Die Instanz weist den Besitz der neuen Richtlinien dem neuen „insights_owner“zu.
      4. Die Instanz sendet E-Mail-Benachrichtigungen sowohl an den ursprünglichen als auch an den neuen Besitzer.
      Nein
      • Die Instanz entfernt den betroffenen Servicekonten aus allen Richtlinien im Besitz von Insights-Besitzer. Wenn kein Servicekonten in einer Richtlinie verbleibt, wird die Richtlinie auf den Status Ungültig gesetzt.
      • Der neue „insights_owner“ muss die neuen Richtlinien für den betroffenen Servicekontenerstellen und verwalten.
    6. Wählen Sie Absenden.