# 审批规则
管理员可创建审批规则，当审批对象创建相应的工单、任务或触发控制策略时，堡垒机会自动发起审批流程，需完成审批后才能获得相应权限，继续执行后续动作。
#### 新建审批规则
1. 登录堡垒机系统。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002548644833.png "点击放大")，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"授权 \> 审批规则"。
4. 单击"新建"，右侧弹出新建规则窗口，参见[表1]填写规则信息，单击"确定"。
   
   图1新建审批规则   
   ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002603210401.png "点击放大")
    表1审批规则参数说明 
   | 类别   | 参数   | 说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   |
   |:---|:---|:---|
   | 基本信息 | 规则名称 | 自定义审批规则名称，仅用于识别，不可重复。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                |
   | 基本信息 | 审批类型 | - 运维工单：创建运维工单审批规则，当审批对象创建运维工单后，系统会根据设定的审批规则，发起审批流程，流程结束后才可执行对应的工单操作。  - 密码工单：创建密码工单审批规则时，当审批对象创建密码工单后，系统会根据设定的审批规则自动发起审批流程。审批完成后，密码将发送至工单配置中的邮箱。  - 紧急运维工单：对紧急运维创建审批规则，当审批对象创建紧急运维工单后，系统会自动审批，并将审批消息邮件同步给设定的告警人员。  - 命令审批：对命令审批创建审批规则，在主机或数据库运维时执行审批对象关联策略中需要审批的命令时，系统会根据设定的审批规则，发起审批流程，流程结束后该命令才可生效。 需提前创建主机命令策略或数据库控制策略，并关联到运维规则、用户或用户组中，详细操作请参见[策略管理](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0166.html)。   - 运维复核：策略中开启运维复核后，当审批对象发起运维时，系统会根据设定的审批规则，发起审批流程，流程结束后，才可运维。  - 运维任务：对运维任务创建审批规则，当有新创建自动运维任务后，系统会根据设定的审批规则，发起审批流程，流程结束后该任务才可生效。   |
   | 基本信息 | 备注   | 填写规则说明内容。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            |
   | 审批流程 | 审批流程 | 配置审批层级和审批员。 - 添加多级审批节点 单击"添加流程"，依次创建下级节点，最多支持5级审批。   - 添加审批员/告警人员 单击"添加"，选择"添加用户"或"添加用户组"，在弹框中勾选用户或用户组，单击"确定"，添加审批员。同一节点支持添加多个审批员，审批员人数无限制。   - 删除审批员/告警人员 单击人员信息上的![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002650261038.png "点击放大")，即可删除审批员。   - 删除审批节点 单击节点右上角的人员信息上的"删除"，即可删除审批节点。                                                                                                                                                                                                                       |
   | 审批对象 | 审批对象 | 配置待审批的用户或用户组。 - 添加用户/用户组 单击"添加"，选择"添加用户"或"添加用户组"，右侧弹出选择窗口，勾选用户或用户组，单击"确定"。   - 删除用户/用户组 勾选用户/用户组，单击"删除"。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     |
      
   
   
 
#### 编辑审批规则
1. 登录堡垒机系统。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002548644833.png "点击放大")，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"授权 \> 审批规则"。
4. 在目标规则的"操作"列，单击"编辑"，右侧弹出编辑规则窗口，参考[表1]修改规则信息后，单击"确定"。
 
#### 删除审批规则
1. 登录堡垒机系统。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002548644833.png "点击放大")，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"授权 \> 审批规则"。
4. 在规则列表中，勾选需要删除的规则，在列表上方单击"删除"。
5. 在确认框中，单击"确定"即可删除所选规则。