管理配置项 › 配置审核和控制工具 (CACF) › CACF 管理和策略定义 › 配置审核和控制工具的工作原理

配置审核和控制工具的工作原理

在将入站配置项数据加载到 CMDB 之前，CACF 将对该数据进行管理。此验证有助于确保每个已请求的变更单都能够正确执行，并可自动检测和管理恶意变更。配置管理员（CMDB 管理员）可以定义一些验证策略，用于确定当请求的变更出现任何偏差或差异时 CA SDM 的响应方式。

下图显示了 CACF 的工作原理：

1. 从 Web 服务、GRLoader、MDR 或 Web 界面加载入站配置项数据，以请求对 CMDB 中的配置项进行属性更新。
2. 根据配置管理员所建立的验证策略，CACF 将完成以下任意操作：
   • CACF 接受更新，并修改 CMDB 中的配置项数据。
   • CACF 推迟更新，并将更新写入到 TWA 中，以供进一步处理。

     例如，变更经理将处理 TWA 中的事务。

   • CACF 创建突发事件，并允许您管理故障单。

     例如，突发事件管理流程要求管理突发事件，以供报告时使用。

   • CACF 拒绝更新，并且不会在数据库中更改配置项数据。