Aprobación por quórum (despliegue)
Para qué sirve esta pantalla
Esta pantalla activa el control de dos personas para el despliegue: la aprobación por quórum (M de N) de los cambios de las propias políticas del despliegue. Con ella activada, una operación que la política controla no cambia nada cuando un administrador de plataforma la solicita. La solicitud queda en espera, y la operación se ejecuta solo cuando M administradores de plataforma distintos de quien la pidió la aprueban. Aquí estableces la política del despliegue y decides las solicitudes de plataforma que esperan por ti, entre ellas la recuperación de la política de un tenant.
La política del despliegue está desactivada por defecto, y es independiente de la política propia de cada tenant.
Qué debe existir antes
- El permiso de lectura de la política de quórum del despliegue muestra esta pantalla. Para cambiarla necesitas el permiso de gestionarla; para aprobar o rechazar, el permiso de aprobación de plataforma; para retirar tu propia solicitud, el permiso de cancelación.
- Activarla requiere M + 1 aprobadores de plataforma elegibles: administradores de plataforma activos con el permiso de aprobación de plataforma, porque quien solicita nunca aprueba su propia solicitud.
Decisiones que tomas aquí
Activarla, y qué controla
Establece las aprobaciones que necesita una solicitud (de 1 a 10, sin contar nunca a quien solicita), cuánto puede esperar una solicitud (de 1 a 336 horas) y las operaciones que se controlan: cambiar las políticas de ciclo de vida, de algoritmos o de rotación del despliegue, permitir que un tenant reemplace las políticas del despliegue, y la recuperación de la política de un tenant por la plataforma.
Cambiar la propia política de quórum y convertir a alguien en aprobador de plataforma quedan siempre controlados una vez activada la política.
Mientras la política del despliegue controla una política, la escritura conjunta de todas las políticas del despliegue se rechaza y no escribe nada: cambia cada política por separado, para que los aprobadores la decidan.
Cambiarla o desactivarla
Una vez activada, la política se protege a sí misma: cambiarla o desactivarla espera a los aprobadores como cualquier otra solicitud.
Decidir solicitudes de plataforma
La lista de solicitudes se abre en las Pendientes, con la operación, su objetivo, quién la pidió, las aprobaciones que tiene y cuándo vence. Aprobar cuenta tu aprobación, y la aprobación que alcanza el quórum ejecuta la operación como el administrador que la pidió. Rechazar termina la solicitud. Retirar solo se ofrece en tu propia solicitud pendiente.
Aprobar, rechazar, y cambiar, desactivar o recuperar la política requieren una confirmación reciente de quién eres. Si la confirmaste hace más de unos minutos, se abre Confirma tu identidad para continuar con tus propios pasos de inicio de sesión; cuando confirmas, se envía tu decisión. Hasta entonces no se registra nada.
Recuperar la política degradada de un tenant
La política de un tenant está degradada cuando tiene menos aprobadores de los que necesita, así que una solicitud allí puede no alcanzar nunca sus aprobaciones. Un administrador de plataforma puede pedir su recuperación, indicando un motivo; la solicitud espera aquí como cualquier otra.
Cuando otro administrador de plataforma la aprueba, la recuperación queda Programada: se avisa a los administradores del tenant, y surte efecto 72 horas después salvo que un administrador del tenant la cancele. Cuando surte efecto, la política del tenant se elimina, sus solicitudes en espera se cancelan y la eliminación queda registrada en la auditoría propia del tenant con el motivo.
Una política sana no se puede recuperar: el tenant la cambia mediante su propio quórum.
Cómo se relaciona con otras pantallas
La entrada de quórum en el centro de políticas de plataforma muestra el estado de la política del despliegue y cuántas solicitudes esperan:
En cualquier otra pantalla de plataforma, una operación que la política controla se muestra en espera de aprobación, con un enlace a su solicitud aquí, nunca como un fallo.