Topik ini menjelaskan cara menggunakan Konsol OOS atau OpenAPI untuk mendapatkan izin yang diperlukan guna mengeksekusi templat dan mengidentifikasi izin yang kurang pada peran RAM tertentu.
Console
-
Masuk ke Konsol OOS. Di panel navigasi kiri, pilih Automated Task > Public Template atau Custom Template. Temukan templat yang diinginkan, lalu klik Create an execution..
-
Pada halaman Basic Information, klik Next: Set Parameters.
-
Pada halaman Parameter Settings, buka bagian Advanced. Di bagian RAM Role Assumed by OOS, pilih Specify RAM Role and Use Permissions Granted to This Role.
-
Arahkan kursor ke View the permission policy required to execute this template untuk melihat kebijakan izin minimum yang diperlukan.
OpenAPI
-
Buka halaman debugging API GenerateExecutionPolicy.
-
Masukkan nilai untuk TemplateName dan RamRole, lalu klik Call Now.
Penting-
Untuk mengeksekusi dengan izin akun saat ini, biarkan parameter RamRole kosong.
-
Untuk mengeksekusi dengan peran RAM tertentu, masukkan nama perannya di parameter RamRole.
-
-
Dalam respons, bidang Policy berisi kebijakan izin yang diperlukan, sedangkan bidang MissingPolicy mencantumkan izin yang tidak dimiliki oleh peran RAM yang ditentukan.
-
Setelah memperoleh kebijakan tersebut, berikan izin yang diperlukan. Untuk informasi selengkapnya, lihat Grant permissions to a RAM user dan Manage the permissions of a RAM role.