Aprobación por quórum
Para qué sirve esta pantalla
Esta pantalla activa el control de dos personas para tu tenant: la aprobación por quórum (M de N). Con ella activada, una operación que la política controla no cambia nada cuando alguien la solicita. La solicitud queda en espera, y la operación se ejecuta solo cuando M aprobadores distintos de quien la pidió la aprueban. Aquí estableces la política y decides las solicitudes que esperan por ti.
La aprobación por quórum está desactivada por defecto. Mientras está desactivada, nada de esta pantalla cambia el comportamiento de otra.
Qué debe existir antes
- El permiso de lectura de la política de quórum de tu tenant muestra esta pantalla. Sin él, la pantalla lo indica y no lee nada.
- Para cambiar la política necesitas el permiso de gestionarla; para aprobar o rechazar una solicitud, el permiso de aprobación; para retirar tu propia solicitud, el permiso de cancelación.
- Activarla requiere M + 1 aprobadores elegibles: miembros activos de tu tenant con el permiso de aprobación. Quien solicita nunca aprueba su propia solicitud, así que con menos aprobadores una solicitud nunca podría aprobarse. Cuando no alcanzan, el control sigue visible e indica por qué no está disponible.
Decisiones que tomas aquí
Activarla, y qué controla
Establece las aprobaciones que necesita una solicitud (de 1 a 10, sin contar nunca a quien solicita), cuánto puede esperar una solicitud (de 1 a 336 horas) y las operaciones que se controlan: solicitar la destrucción de una clave o de una de sus versiones (siempre controlada: sin política se necesita una aprobación, y la política puede elevarla), debilitar una clave (extender o quitar un vencimiento, ampliar o quitar un límite de uso, hacerla exportable) y cambiar tus políticas de ciclo de vida, de algoritmos o de rotación.
Dos operaciones quedan siempre controladas una vez activada la política, y sus casillas no se pueden desmarcar: cambiar la propia política de quórum y convertir a alguien en aprobador (una asignación de rol, una reactivación, un rol nuevo o editado, o una regla de federación que le daría a alguien el permiso de aprobación).
Cuando el cambio se aplica, la pantalla lista tus aplicaciones cuyas llamadas esperarán aprobación a partir de ese momento. Es un aviso, nunca un rechazo: ninguna llamada queda exenta.
Cambiarla o desactivarla
Una vez activada, la política se protege a sí misma. Cambiarla o desactivarla se convierte en una solicitud como cualquier otra, y nada cambia hasta que tus aprobadores la aprueban.
Estado de salud
La política aparece como Degradada cuando quedan menos de M + 1 aprobadores, por ejemplo después de suspender a uno. Sigue controlando las operaciones, y la pantalla te avisa: una solicitud de uno de los aprobadores restantes puede no alcanzar ya sus aprobaciones. Dale el permiso de aprobación a otro miembro activo para restablecerla.
Decidir solicitudes
La lista de solicitudes se abre en las Pendientes. En cada una ves la operación y su objetivo, quién la pidió (una persona, una carga de trabajo o una aplicación), las aprobaciones que tiene y cuándo vence.
- Aprobar cuenta tu aprobación. La aprobación que alcanza el quórum ejecuta la operación, como la persona que la pidió y con lo que envió. Si la operación se rechaza en ese momento, la solicitud termina Fallida con el motivo.
- Rechazar termina la solicitud; basta un rechazo.
- Retirar solo se ofrece en tu propia solicitud pendiente. Nunca se te ofrece aprobar tu propia solicitud.
Una solicitud también puede terminar Ejecutada, Cancelada (retirada, o porque quien la pidió ya no puede actuar) o Vencida.
Aprobar, rechazar, y cambiar, desactivar o recuperar la política requieren una confirmación reciente de quién eres. Si la confirmaste hace más de unos minutos, se abre Confirma tu identidad para continuar con tus propios pasos de inicio de sesión; cuando confirmas, se envía tu decisión. Hasta entonces no se registra nada.
Una recuperación que programó la plataforma
Si tu política está degradada, tu operador de plataforma puede recuperarla, nunca de inmediato y nunca en solitario: otro administrador de plataforma la aprueba, y surte efecto 72 horas después. Mientras está programada, esta pantalla muestra quién la pidió y cuándo surte efecto. Cuando lo hace, tu política se elimina y sus solicitudes en espera se cancelan.
Si puedes darle a la política los aprobadores que necesita, elige Cancelar la recuperación. La política se mantiene como está.
Cómo se relaciona con otras pantallas
La entrada de quórum en tu centro de políticas muestra el estado de la política y cuántas solicitudes esperan:
En cualquier otra pantalla, una operación que la política controla se muestra en espera de aprobación, con un enlace a su solicitud aquí, nunca como un fallo.