Goedkeuringsaanvragen beheren in Azure Enclave

In dit artikel wordt uitgelegd hoe u goedkeuringsaanvragen in Azure Enclave kunt bekijken, goedkeuren en afwijzen. Gebruikers met de Enclave Approver-rol kunnen goedkeuringsverzoeken beheren om een goed toezicht op kritieke infrastructuurwijzigingen te waarborgen.

Important

De functie Goedkeuringen is momenteel beschikbaar als preview-versie. Deze functie wordt aangemoedigd voor testen, maar mag niet worden gebruikt voor productieworkloads in de preview-fase.

Prerequisites

Voor het beheren van goedkeuringsaanvragen hebt u het volgende nodig:

  • De goedkeurdersrol voor enclave toegewezen op enclave- of communityniveau
  • Toegang tot de Azure Portal of de Azure CLI
  • Machtigingen om de bronnen weer te geven die verband houden met de goedkeuringsaanvraag

Goedkeuringsaanvragen in behandeling weergeven

  1. Meld u aan bij het Azure-portaal.

  2. Ga naar uw Azure Enclave- of communityresource.

  3. Selecteer Approvals in het linkernavigatiemenu.

  4. Op de pagina Goedkeuringen worden alle aanvragen weergegeven die in behandeling zijn, goedgekeurd en geweigerd.

  5. Gebruik de filters om specifieke typen aanvragen weer te geven:

    • Approval status: Pending, ApprovedRejected
    • Aanvraagder: Filter op wie het verzoek heeft ingediend
    • Requested on: Filteren op datum/tijdsbereik voor verzending
    • Parent Resource: Filter op de enclave of gemeenschap waarin u geïnteresseerd bent
    • Action Type (indien weergegeven in uw portalervaring): Filter op de aangevraagde bewerking

Een goedkeuringsaanvraag controleren

Lees de details zorgvuldig door voordat u een aanvraag goedkeurt of afwijst:

  1. Selecteer in de Approvals lijst het selectievakje voor het verzoek dat je wilt beoordelen en selecteer Review.

  2. Op de pagina met goedkeuringsdetails wordt het volgende weergegeven:

    • Resource: De gevraagde bron
    • Enclave of Community: Links naar de ouderbronnen die aan het verzoek zijn gekoppeld
    • Requester: De gebruiker die de aanvraag heeft ingediend
    • Request date: Wanneer de aanvraag is ingediend
    • Ticket Id: Een optioneel veld dat je kunt koppelen aan je wijzigingsvolgsysteem
    • Approvals: Stelt u in staat dit verzoek goed te keuren of af te wijzen
    • Approval status: De status van het voldoen aan de goedkeuringsvereisten.
    • Approver details: De lijst van wie het verzoek heeft goedgekeurd of afgewezen.

  3. Bekijk alle informatie zorgvuldig voordat u een beslissing neemt.

Een aanvraag goedkeuren

Nadat u een aanvraag hebt bekeken, keurt u deze goed zodat de wijziging kan worden voortgezet:

  1. Selecteer op de pagina met goedkeuringsgegevens de optie Approve.

  2. Selecteer Submit deze optie om de aanvraag goed te keuren.

  3. De aanvraagstatus is nu Approved en de resourcewijziging wordt automatisch geïmplementeerd.

Een aanvraag weigeren

Als een verzoek niet aan de goedkeuringscriteria voldoet, wijs het dan af:

  1. Selecteer op de pagina met goedkeuringsgegevens de optie Reject.

  2. Selecteer Submit deze optie om de aanvraag te weigeren.

  3. De aanvraagstatus wijzigt in Rejected en de wijziging van de resource wordt niet doorgevoerd.

Algemene goedkeuringsscenario's

Goedkeuren van enclavecreatie

Bij het beoordelen van een aanvraag voor het aanmaken van een enclave:

  1. Doel en eigendom valideren: controleer of de enclave een duidelijk bedrijfsdoel en verantwoordelijke eigenaren heeft
  2. Plaatsing en bereik controleren: Controleer of de enclave wordt gemaakt in de juiste community en het juiste bereik
  3. Bekijk de basisbeveiligings verwachtingen: Zorg ervoor dat de vereiste governance- en beveiligingscontroles zijn gepland
  4. Naamgevings- en levenscyclusstandaarden bevestigen: Afstemming valideren met vereisten voor naamgeving, taggen en levenscyclus

Voorbeeldgoedkeuring: 'Goedgekeurd. De nieuwe enclave ondersteunt het goedgekeurde plan voor het onboarden van workloads en voldoet aan de vereisten op het gebied van eigendom en governance.

Voorbeeld van afwijzing: 'Geweigerd. Het doel van de enclave en de eigenaar zijn onvolledig. Geef verantwoordelijke eigenaren en bijgewerkte implementatie-redenen op voordat u het opnieuw indient.

Wijziging in onderhoudsmodus goedkeuren

Wanneer u een aanvraag voor de onderhoudsmodus bekijkt:

  1. Onderhoudsvenster controleren: controleer of de wijziging is afgestemd op een goedgekeurd onderhoudsvenster
  2. Impactcommunicatie valideren: zorg ervoor dat betrokken belanghebbenden op de hoogte zijn
  3. Terugdraai-/gereedheidsplannen controleren: Controleer of er een duidelijk terugdraai- of voltooiingsplan is
  4. Operationeel risico beoordelen: Service- en afhankelijkheidseffect beoordelen vóór goedkeuring

Voorbeeldgoedkeuring: 'Goedgekeurd. De onderhoudsmodus wordt gepland in het goedgekeurde wijzigingsvenster met een gedocumenteerd terugdraaiplan.

Voorbeeld van afwijzing: 'Geweigerd. Onderhoudsvenster en service-effectplan ontbreken. Details van operationele gereedheid toevoegen en opnieuw indienen."

Een enclaveverbinding goedkeuren

Wanneer u een enclaveverbindingsaanvraag bekijkt:

  1. Controleer de bron en het doel: zorg ervoor dat de verbinding tussen geautoriseerde enclaves of externe eindpunten is
  2. Netwerkregels controleren: controleer de configuraties van de firewallregels en netwerkbeveiligingsgroepen
  3. Zakelijke reden valideren: controleer of er een legitieme zakelijke behoefte is aan de verbinding
  4. Beveiligingsimplicaties beoordelen: Beoordelen of de verbinding beveiligingsrisico's met zich meebrengt
  5. Nalevingsvereisten controleren: zorg ervoor dat de verbinding voldoet aan de nalevingsstandaarden van de organisatie

Voorbeeldgoedkeuring: 'Goedgekeurd. Verbinding tussen de productie- en logboekregistratie-enclave is nodig voor gecentraliseerde logboekaggregatie. Beveiligingsteam heeft firewallregels geverifieerd."

Voorbeeld van afwijzing: 'Geweigerd. Voor verbinding met een extern eindpunt is meer beveiligingsbeoordeling vereist. Dien een gedetailleerde beveiligingsevaluatie in en verkrijg InfoSec-goedkeuring voordat u het opnieuw indient.

Een enclave-eindpunt goedkeuren

Wanneer u een aanvraag voor een enclave-eindpunt bekijkt:

  1. Eindpuntregels controleren: controleer of de netwerkregels worden toegevoegd of gewijzigd
  2. Toegestaan/geweigerd verkeer controleren: zorg ervoor dat de eindpuntbesturingselementen zijn afgestemd op beveiligingsbeleid
  3. Controleer of er te veel machtigingen zijn: zoek naar regels die overmatige toegang kunnen verlenen
  4. Naleving valideren: controleer of de eindpuntconfiguratie voldoet aan de nalevingsvereisten

Voorbeeldgoedkeuring: 'Goedgekeurd. Eindpuntconfiguratie volgt principes met minimale bevoegdheden en het netwerkbeveiligingsteam heeft deze aanvraag beoordeeld.

Voorbeeld van afwijzing: 'Geweigerd. Eindpunt staat verkeer toe vanaf 0.0.0.0/0, dat het beveiligingsbeleid schendt. Beperken tot specifieke IP-bereiken en opnieuw indienen."

Een community-endpoint goedkeuren

Wanneer u een aanvraag voor een community-eindpunt bekijkt:

  1. Externe connectiviteit evalueren: controleer of de externe bestemming vertrouwd en nodig is
  2. Controleer de configuratie van de transithub: als VPN of ExpressRoute is betrokken, moet u de juiste configuratie controleren
  3. Firewallregels controleren: controleer of Azure Firewall regels juist beperkend zijn
  4. Toegang van derden valideren: Als toegang tot/van externe partijen is toegestaan, moet u de juiste autorisatie garanderen

Voorbeeldgoedkeuring: 'Goedgekeurd. VPN-verbinding met partnernetwerk is vereist voor gegevensuitwisseling zoals opgegeven in de partnerschapsovereenkomst. De verbinding is goed beveiligd met IPsec.

Voorbeeld van afwijzing: 'Geweigerd. Voor externe verbinding is goedkeuring van de Chief Information Security Officer (CISO) vereist. Schriftelijke goedkeuring verkrijgen en bijvoegen bij de aanvraag."

Bulkgoedkeuringsbewerkingen

De Goedkeuringspagina ondersteunt momenteel actie op één verzoek tegelijk. Selecteer één verzoek en gebruik Approve of Reject op de pagina met goedkeuringsdetails. In deze weergave is er geen optie om meerdere items tegelijk goed te keuren of af te wijzen.

Goedkeuringsgeschiedenis weergeven

Goedgekeurde en afgewezen verzoeken blijven zichtbaar in dezelfde Approvals lijst naast lopende verzoeken:

  1. Ga naar uw enclave of communitybron.

  2. Selecteer Approvals in het linkernavigatiemenu.

  3. Filter de lijst op:

    • Approval status: Bekijk alleen goedgekeurde of afgewezen verzoeken.
    • Requested on: Bekijk goedkeuringen binnen een specifieke termijn.
    • Requester: Zie verzoeken ingediend door specifieke gebruikers.
    • Action Type: Filter op type of bewerking van de hulpbron.

  4. Selecteer een willekeurig historisch verzoek om de volledige details te bekijken.

Gedrag van meldingen

De functie Goedkeuringen biedt momenteel geen ingebouwde optie voor e-mailmeldingen voor goedkeuringsaanvragen.

Gebruik de bewakings- en operationele processen van uw organisatie om goedkeuringen in behandeling bij te houden en te classificeren.

Aanbevolen procedures voor goedkeuringsbeheer

Bij het beheren van goedkeuringsaanvragen:

  1. Onmiddellijk controleren: tijdig reageren op goedkeuringsaanvragen om te voorkomen dat legitieme bewerkingen worden geblokkeerd

  2. Geef duidelijke feedback: leg bij het afwijzen van aanvragen de reden uit en geef hulp bij het opnieuw indienen

  3. Documentbeslissingen: Opmerkingen toevoegen aan goedkeuringen waarin de redenering wordt uitgelegd, met name voor complexe beslissingen

  4. Gebruik consistente criteria: dezelfde goedkeuringsstandaarden toepassen op vergelijkbare aanvragen om billijkheid te garanderen

  5. Schaal indien nodig op: Als u twijfelt over een verzoek, schaal dit dan op naar het senior management of de beveiligingsteams

  6. Regelmatige controles: periodiek goedkeuringsgeschiedenis controleren om patronen of potentiële problemen te identificeren

  7. Updatebeleid: Op basis van goedkeuringspatronen werkt u governancebeleid bij om het proces te verbeteren

  8. Communiceren met aanvragers: Voor complexe aanvragen kunt u overwegen met de aanvrager te bespreken voordat u een beslissing neemt

Goedkeuringsbevoegdheid delegeren

In sommige gevallen kan het nodig zijn om de goedkeuringsbevoegdheid tijdelijk te delegeren:

  1. Navigeer naar Access control (IAM) voor de enclave of gemeenschap.

  2. Wijs de rol van enclavegoedkeurder toe aan de gedelegeerde.

  3. Stel een vervaldatum in voor tijdelijke delegaties.

  4. Voor permanente delegatie kunt u overwegen om Azure PIM te gebruiken met de juiste goedkeuringswerkstromen.

Meer informatie over roltoewijzingen

Troubleshooting

Kan goedkeuringsaanvragen die in behandeling zijn niet zien

Oorzaak: U beschikt niet over de enclave-goedkeurfunctie of de rol wordt toegewezen aan het verkeerde bereik.

Oplossing: Controleer met uw beheerder of de rol Enclave-goedkeurder is toegewezen op het juiste niveau (enclave of community).

Goedgekeurde aanvraag wordt niet geïmplementeerd

Oorzaak: De resource heeft mogelijk conflicten of onvoldoende machtigingen om de implementatie te voltooien.

Oplossing: controleer Azure activiteitenlogboeken op fouten. Zorg ervoor dat het systeem over de benodigde machtigingen beschikt om de goedgekeurde wijziging te implementeren.

Kan niet goedkeuren of afwijzen

Oorzaak: Controleer of een andere fiatteur de aanvraag al heeft verwerkt of of er een machtigingsprobleem is.

Oplossing: Vernieuw de pagina om de huidige status weer te geven. Als het probleem zich blijft voordoen, controleert u uw roltoewijzing.

Volgende stappen 

  • Laatst bijgewerkt om