Aprobar, rechazar o retirar una solicitud de quórum
Decide una operación que espera la aprobación por quórum en tu tenant, o retira una que pediste tú.
Quién puede hacerlo
Un administrador del tenant o un gestor de claves del tenant. Aprobar y rechazar requieren el permiso para aprobar; retirar requiere el permiso para cancelar, y solo sobre tu propia solicitud.
- Nunca se te ofrece Aprobar ni Rechazar en una solicitud que hiciste tú. La decide otro aprobador.
- Retirar solo se ofrece en tu propia solicitud, mientras está pendiente.
- Nadie decide una solicitud mientras actúa en el tenant con acceso de soporte.
Antes de empezar
- La aprobación por quórum está activada en tu tenant, y hay una solicitud Pendiente.
- Lee lo que haría la solicitud: la operación, su destino, quién la pidió y qué envió. La aprobación que alcanza el quórum ejecuta la operación como la persona que la pidió.
Pasos
- Abre Políticas y, en la tarjeta Aprobación por quórum, selecciona Abrir la aprobación por quórum. Un enlace como Abrir la solicitud de quórum en otra pantalla abre la solicitud directamente.
- En Solicitudes, la lista se abre en Pendiente. Cada fila muestra la Operación y su destino, Solicitada por, Aprobaciones, Estado y Vence. Selecciona Todas u otro estado para ver otras solicitudes.
- Decide la solicitud:
- Aprobar cuenta tu aprobación.
- Rechazar termina la solicitud. Basta con un rechazo.
- Retirar, en tu propia solicitud, la termina sin que se ejecute nada.
La consola puede pedirte que confirmes quién eres antes de una aprobación o un rechazo: se abre Confirma tu identidad para continuar con tus propios pasos de inicio de sesión, y tu decisión se envía cuando confirmas.
Qué ves cuando funcionó
- Una aprobación muestra Aprobación registrada con el estado de la solicitud. Mientras falten aprobaciones, sigue Pendiente; la aprobación que alcanza el quórum ejecuta la operación, y la solicitud indica Ejecutada.
- Un rechazo muestra Solicitud rechazada, y la solicitud indica Rechazada.
- Un retiro muestra Solicitud retirada, y la solicitud indica Cancelada.
Si la operación se niega a ejecutarse cuando se alcanza el quórum, la solicitud indica Fallida y muestra el motivo; tu aprobación se conserva. Una solicitud que nadie decide a tiempo indica Vencida.
Si falla
| Qué ves | Causa | Qué hacer |
|---|---|---|
| Es tu solicitud: otro aprobador la decide. y no aparece Aprobar | Hiciste tú la solicitud | Otro aprobador elegible la decide |
| Se rechaza la decisión porque no eres un aprobador elegible | No eres un miembro activo con el permiso para aprobar | Pídeselo a un aprobador elegible |
| Se rechaza la decisión porque la solicitud ya no está pendiente | Se decidió, se retiró o venció mientras tanto | Vuelve a cargar la lista |
| Se rechaza la decisión porque ya la decidiste | Un aprobador decide una sola vez | No hay nada que hacer |
| Se rechaza el retiro | Solo quien hizo la solicitud puede retirarla | Recházala, si eres aprobador |
| La solicitud indica Fallida | La operación se negó a ejecutarse cuando se alcanzó el quórum | Lee el motivo, corrige la causa y vuelve a pedirla |
Sin la consola
| Superficie | Cómo |
|---|---|
| CLI de gestión de claves | ankasecure-km quorum-requests cancel --id <uuid> retira una solicitud que hizo la carga de trabajo. Aprobar y rechazar no tienen comando |
| Admin SDK | QuorumRequestOperations.cancel(UUID), desde AuthenticatedKeyManagementSdk.quorumRequests(), retira una solicitud que hizo la carga de trabajo. Aprobar y rechazar no están disponibles |
| API | POST /api/v3/admin/tenants/{tenantId}/quorum/requests/{requestId}/approve (operación approveTenantQuorumRequest); POST /api/v3/admin/tenants/{tenantId}/quorum/requests/{requestId}/reject (operación rejectTenantQuorumRequest); POST /api/v3/admin/tenants/{tenantId}/quorum/requests/{requestId}/cancel (operación cancelTenantQuorumRequest) |
Relacionado
- Aprobación por quórum: cómo se deciden las solicitudes y cómo terminan.
- Exigir la aprobación por quórum para las acciones sensibles
Estas páginas están en inglés: