Definition
Hier finden sich die Benutzergruppen, die für die Freigabe einer Anfrage zuständig sind. Naheliegenderweise handelt es sich hierbei um die hierarchisch betrachtet höherstehenden Instanzen einer Organisation. So eignen sich bspw. die Geschäftsleitung, Systemadministratoren oder Ressourcenverantwortliche als Approval Groups. Die Approval Group für bspw. eine Rolle kann man manuell über die jeweilige Rolle festlegen. Diesbezüglich sind folgende Einstellungen möglich:
- All members must approve: D.h. jedes einzelne Mitglied der Approval Group muss den Rollenantrag genehmigen. Falls mind. ein Mitglied ein Veto einreicht, wird die Rolle nicht vergeben. Wird die Option nicht aktiviert, reicht die Zustimmung eines Mitglieds der Approval Group.
- Approve automatic assignments: D.h. dass Rollen, die einer Coreidentität aufgrund ihrer Beschäftigung automatisch zugewiesen werden, nochmals manuell durch Mitglieder der Approval Group geprüft werden sollen.
- Approve manual assignments: Heisst, dass Rollen, die einer Coreidentität manuell zugewiesen wurden, nochmals manuell durch Mitglieder der Approval Group zu prüfen sind.