Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Genehmigungsworkflows
| Gilt für: Enterprise Edition |
| Zielgruppe: Systemadministratoren und Amazon Quick-Administratoren |
Überblick über den Genehmigungsworkflow
Bei Genehmigungsworkflows benötigen Sie eine bestimmte Genehmigergruppe, die bestimmte Aktionen an Assets in Amazon Quick überprüft und genehmigt, bevor diese Maßnahmen wirksam werden. Verwenden Sie Genehmigungsworkflows, wenn Sie möchten, dass ein vertrauenswürdiger Prüfer eine Freigabeentscheidung validiert, bevor der Genehmigende Zugriff gewährt. Dadurch wird das Risiko eines unbefugten Zugriffs auf vertrauliche Ressourcen reduziert.
Derzeit unterstützen Genehmigungsworkflows gemeinsame Aktionen. Der Zielbenutzer erhält erst Zugriff, nachdem der Genehmiger die Anfrage genehmigt hat.
Genehmigungsworkflows unterstützen die folgenden Asset-Typen:
-
Wissensdatenbanken
-
Leerzeichen
-
Benutzerdefinierte Chat-Agenten
Funktionsweise
Genehmigungsworkflows sind optional. Für das Teilen ist erst eine Genehmigung erforderlich, nachdem ein Administrator eine Richtlinie für einen Asset-Typ erstellt und aktiviert hat.
Ein Genehmigungsworkflow umfasst drei Personas:
- Administrator
-
Erstellt und verwaltet Genehmigungsrichtlinien.
- Auftraggeber
-
Reicht Freigabeanfragen ein, für die eine Genehmigung erforderlich ist.
- Genehmiger
-
Prüft ausstehende Genehmigungsanfragen und bearbeitet sie.
Für Administratoren: Einrichtung von Genehmigungsrichtlinien
Als Administrator erstellen und verwalten Sie Genehmigungsrichtlinien im Abschnitt Genehmigungsrichtlinien der Kontoverwaltungskonsole.
Um zu Genehmigungsrichtlinien zu navigieren
-
Melden Sie sich als Administrator bei Quick an.
-
Wählen Sie Ihren Kontonamen und dann Konto verwalten.
-
Wählen Sie im linken Navigationsbereich die Option Genehmigungsrichtlinien aus.
Um eine Genehmigungsrichtlinie zu erstellen
-
Wählen Sie Richtlinie erstellen aus.
-
Geben Sie einen Richtliniennamen und eine optionale Beschreibung ein.
-
Wählen Sie die Asset-Typen aus, für die die Richtlinie gilt.
-
Wählen Sie eine oder mehrere Genehmigergruppen aus. Dies sind vorhandene Identitätsgruppen aus IAM Identity Center, IAM Federation oder Active Directory.
-
Wählen Sie unter Assign Policy die Benutzergruppen aus, deren Mitglieder beim Teilen den Genehmigungsworkflow durchlaufen müssen.
-
Wählen Sie Richtlinie erstellen aus.
Um bestehende Richtlinien zu verwalten, wählen Sie eine Richtlinie aus, um deren Details im Seitenbereich anzuzeigen. Von dort aus können Sie den Richtliniennamen, die Beschreibung, die Asset-Typen und die Genehmigergruppen bearbeiten. Sie können auch Richtlinien löschen, die nicht mehr benötigt werden.
Für Anfragende: Einreichung einer Anfrage zum Teilen
Die Genehmigungsanforderungen hängen von der Aktion zum Teilen ab:
- Eine neue Person zu einem Asset hinzufügen
-
Erfordert eine Genehmigung.
- Upgrade-Zugriff (z. B. vom Betrachter zum Besitzer)
-
Erfordert eine Genehmigung.
- Zugriff herabstufen
-
Tritt sofort in Kraft; keine Genehmigung erforderlich.
- Zugriff entfernen
-
Tritt sofort in Kraft; keine Genehmigung erforderlich.
Um eine Anfrage zum Teilen einzureichen
-
Suchen Sie das Asset, das Sie teilen möchten.
-
Wählen Sie Freigeben.
-
Fügen Sie eine Person oder Gruppe hinzu oder ändern Sie eine bestehende Rolle.
-
Wenn eine Genehmigungsrichtlinie aktiv ist, wird ein Genehmigungsanforderungsformular mit den folgenden Feldern angezeigt:
-
(Erforderlich) Hinweise — Kontext für den Genehmigenden.
-
(Optional) Schweregrad — Zum Beispiel Niedrig, Mittel oder Hoch.
-
(Erforderlich) Genehmigung erforderlich bis — Das Datum, bis zu dem eine Entscheidung erforderlich ist. Dies muss ein zukünftiges Datum sein.
-
-
Wählen Sie Anforderung senden aus.
Was passiert nach der Einreichung
Nachdem Sie eine Anfrage eingereicht haben, passiert Folgendes:
-
Die Gruppe der Genehmigenden erhält auf Zuschauerebene Zugriff auf das Asset, sodass sie es überprüfen kann. Quick gewährt diesen Zugriff, wenn Sie die Anfrage einreichen, und entfernt sie danach nicht automatisch. Der Asset-Besitzer entfernt die Genehmigergruppe manuell.
-
Die Anfrage wechselt in den Status Ausstehend.
-
Der Zielbenutzer erhält erst Zugriff, wenn die Anfrage genehmigt wurde.
Anfragen verfolgen
Um Ihre eingereichten Anfragen zu verfolgen, navigieren Sie zu Meine Inhalte und wählen Sie dann das Widget „Meine Aufgaben“. Wähle Von mir eingereicht aus.
Wenn Sie eine Anfrage öffnen, werden der Status (Ausstehend, Genehmigt oder Abgelehnt), das Asset und der Zielbenutzer, Ihre eingereichten Notizen, der Schweregrad, das Datum und alle Kommentare der Genehmigenden oder der Verlauf der Entscheidungen angezeigt.
Für Genehmiger: Prüfung und Bearbeitung von Anfragen
Um auf ausstehende Anfragen zuzugreifen, navigieren Sie zu Meine Inhalte und wählen Sie dann Meine Aufgaben aus. Sie können Anfragen unter „Alle“ und „Mir zugewiesen“ einsehen (Anfragen, die an Ihre Genehmigergruppe weitergeleitet werden).
Bevor Sie eine Anfrage bearbeiten können, müssen Sie sie beantragen. Wählen Sie „Antrag beantragen“, um den Antrag in den Ordner „Mir zugewiesen“ zu verschieben. Dadurch werden die Aktionen „Genehmigen“ und „Ablehnen“ angezeigt.
Der Zugriff, den Genehmigungsberechtigte erhalten, hängt vom Asset-Typ ab:
- Ausführbare Assets (Agenten)
-
Zugriff auf die Ausführung des Tests. Das Asset wird im Kontext des Erstellers ausgeführt, sodass der Genehmiger keinen direkten Zugriff auf die zugrunde liegenden Datenquellen erhält.
- Inhaltsressourcen (Bereiche, Wissensdatenbanken)
-
Lesezugriff auf Bewertungsinhalte.
Wählen Sie nach der Überprüfung des Assets eine der folgenden Aktionen aus:
-
Genehmigen — Der Zielbenutzer erhält Zugriff. Der Anforderungsstatus ändert sich in „Geschlossen — Genehmigt“.
-
Ablehnen — Die Anfrage wurde abgelehnt. Der Anforderer erhält Ursachencodes und eine schriftliche Rückmeldung. Der Status der Anfrage ändert sich in „Geschlossen — Abgelehnt“.
Der Zugriff wird nach der Genehmigung überprüft
Nachdem der Genehmiger eine Anfrage genehmigt hat, können Sie überprüfen, ob Quick den Zugriff korrekt gewährt hat.
-
Zielbenutzer — Das gemeinsam genutzte Asset wird im entsprechenden Abschnitt angezeigt. Aktualisieren Sie die Seite, falls sie nicht sofort angezeigt wird.
-
Anfragender — Wählen Sie unter Meine Inhalte die Option Meine Aufgaben aus und wählen Sie dann Von mir eingereicht aus. Für die Anfrage wird der Status „Genehmigt“ angezeigt. Im Detailbereich werden der Verlauf und der Zeitstempel angezeigt.
-
Administrator — Überprüfen Sie die Freigabeeinstellungen des Assets. Im Audit-Trail werden die Aktionen „Senden“, „Genehmigen“, „Ablehnen“ und „Widerrufen“ zusammen mit Benutzern, Inhalten, Zeitstempeln und Notizen AWS CloudTrail erfasst.
Teilen von Paketen für benutzerdefinierte Chat-Agenten
Wenn Sie einen benutzerdefinierten Chat-Agenten gemeinsam nutzen, können Sie eine Anfrage zur Paketfreigabe einreichen, die den Agenten und seine Abhängigkeiten (Wissensdatenbanken, Konnektoren und Bereiche) als eine einzige Alles-oder-Nichts-Genehmigung enthält.
-
Genehmigen — Der Zielbenutzer erhält den Agenten und alle aufgelisteten Abhängigkeiten.
-
Verweigern — Es wird kein Zugriff auf eine Komponente gewährt.
Genehmigende Personen können die vollständige Liste der Abhängigkeiten auf der Asset-Seite einsehen, bevor sie eine Entscheidung treffen.
API-Referenz
Informationen zur programmatischen Verwaltung der Genehmigungsrichtlinien finden Sie in der Amazon Quick API Reference.
Häufig gestellte Fragen
- Ist eine Genehmigung standardmäßig erforderlich?
-
Nein. Genehmigungsworkflows sind nur optional möglich. Es ist keine Genehmigung erforderlich, es sei denn, ein Administrator erstellt und aktiviert eine Richtlinie.
- Welche Edition unterstützt Genehmigungsworkflows?
-
Genehmigungsworkflows sind in der Quick Enterprise Edition verfügbar.
- Wer kann ein Genehmiger sein?
-
Sowohl Professional- als auch Enterprise-Benutzer können Genehmiger sein. Professional und Enterprise sind Benutzerabonnements innerhalb der Quick Enterprise Edition, keine separaten Editionen von Quick.
- Welche Gruppen kann ich als Genehmigergruppen verwenden?
-
Sie können vorhandene Identitätsgruppen aus IAM Identity Center, IAM Federation oder Active Directory verwenden.
- Was passiert, wenn eine Anfrage abgelehnt wird?
-
Der Anforderer erhält Ursachencodes und eine schriftliche Rückmeldung. Er kann die Anfrage überarbeiten und erneut einreichen.
- Wird dem Genehmigenden nach einer Entscheidung der Zugriff auf das Asset entzogen?
-
Nein. Die Genehmigergruppe behält den Zugriff auf Zuschauerebene. Der Asset-Besitzer entfernt die Genehmigergruppe manuell.
- Was passiert, wenn ich eine Genehmigungsrichtlinie lösche?
-
In-flight ausstehende Anfragen werden bis zur Fertigstellung fortgesetzt. Neue Aktienanträge für diese Anlagearten müssen nicht mehr genehmigt werden.
- Kann ein Anforderer eine ausstehende Anfrage stornieren?
-
Ja. Wählen Sie unter Meine Daten die Option Meine Aufgaben aus, wählen Sie Von mir eingereicht aus und wählen Sie dann Anfrage stornieren aus.
- Werden Genehmiger über neue Anfragen informiert?
-
Ja. Genehmigende Personen werden benachrichtigt, wenn neue Anträge eingereicht werden.
- Kann ich Genehmigungsereignisse überprüfen?
-
Ja. Alle Genehmigungsereignisse (Senden, Genehmigen, Ablehnen und Widerrufen) sind angemeldet AWS CloudTrail.
