Autonomia por ação e ambiente

A mesma ação pode rodar sozinha num ambiente e exigir aprovação em outro, definido pela tela e sem desenvolvimento.

Painel Admin → Política de risco → Autonomia por ambiente · Para: administradores ·

A matriz de autonomia

As linhas são as classes de ação, e as colunas são os ambientes. Os ambientes vêm do cadastro do tenant (por exemplo, desenvolvimento, homologação e produção), e cada servidor em Remote Devices pertence a um deles. Em cada célula, escolha:

OpçãoEfeito
AutomáticoA ação roda sem intervenção.
Automático com registroA ação roda e fica registrada em detalhe, como no risco médio.
Exige aprovaçãoA ação espera aprovação humana antes de rodar.
BloqueadoA ação nunca roda nesse ambiente.

Exemplo

Classe de açãoDesenvolvimentoHomologaçãoProdução
Consulta e diagnósticoAutomáticoAutomáticoAutomático
Reinício de serviçoAutomáticoAutomático com registroExige aprovação
Alteração de configuraçãoAutomático com registroExige aprovaçãoExige aprovação
Escrita no ITSMAutomático com registroAutomático com registroAutomático com registro
Ação destrutivaExige aprovaçãoExige aprovaçãoBloqueado

Ações de risco crítico exigem aprovação mesmo que a célula diga Automático. A matriz nunca afrouxa o nível crítico.

Procedimento de reversão

  • Toda ação executada automaticamente que altera o ambiente registra, antes de rodar, o procedimento de reversão aplicável: o que fazer para desfazer a ação, com o comando quando houver.
  • O procedimento aparece na timeline junto com a ação e o resultado.
  • Se o agente não conseguir indicar um procedimento de reversão, a ação não roda sozinha: ela passa a exigir aprovação.
  • Ações de consulta, que não alteram nada, não precisam de reversão.

On this page