Topik ini menjelaskan cara menggunakan Konsol OOS atau OpenAPI untuk memperoleh izin yang diperlukan guna mengeksekusi templat dan mengidentifikasi izin yang kurang pada role RAM tertentu.
Console
Masuk ke Konsol OOS. Di panel navigasi kiri, pilih Automation Tasks > Public Task Templates atau Custom Task Templates. Temukan templat yang dituju, lalu klik Create Execution.
Pada halaman Basic Information, klik Next: Set Parameters.
Pada halaman Set Parameters, buka Advanced Options. Di bawah RAM Role Assumed by OOS, pilih Specify a RAM role and use its permissions.
Arahkan kursor ke View the permission policy required to execute this template untuk melihat kebijakan RAM minimum yang diperlukan.
OpenAPI
Buka halaman debugging API GenerateExecutionPolicy.
Masukkan parameter TemplateName dan RamRole, lalu klik Call Now.
PentingJika Anda menggunakan izin akun saat ini untuk membuat eksekusi, abaikan parameter RamRole.
Jika Anda menggunakan role RAM tertentu untuk membuat eksekusi, masukkan nama role tersebut pada parameter RamRole.
Dalam respons, bidang Policy berisi daftar izin yang diperlukan untuk mengeksekusi templat, sedangkan bidang MissingPolicy berisi daftar izin yang tidak dimiliki oleh role RAM yang ditentukan.
Setelah memperoleh kebijakan tersebut, berikan izin yang diperlukan. Untuk informasi selengkapnya, lihat Grant permissions to a RAM user dan Manage the permissions of a RAM role.