变更管理

配置管理的访问限制。

Bot Creators、Bot Runner 和bots的基准库存控制

Control Room 为所有自动化操作和基础架构提供单一窗格，从而提供了一种对环境配置设定基线的方法。通过应用 RBAC 和使用Bot 存储库、操作室和许可证管理来维护库存控制，以建立基线配置的单一控制点 (NIST CM 2)、配置管理的访问限制（NI5T CM 5 和 6）。使用 Control Room 中的审核和报告系统配置自动基线报告。

变更控制和文档 RBAC

Control Room RBAC 通过自动化机制为 Control Room、Credential Vault、Bot Creators、bots 和 Bot Runners 的所有变更提供访问控制和管理点，以禁止变更和报告任何未经授权的变更尝试。Control Room 上的日志记录和审核系统为变更管理提供了报告机制，以符合 NIST CM-3 到 5 中所述的最佳实践。

软件使用和许可证管理

Control Room 提供一种自动化机制来跟踪和控制许可软件在 Bot Creators 和 Bot Runner 中的使用，从而解决 NIST 变更管理 CM 10 的问题。

双重授权变更管理

职责分离在多个层级实施。双重授权是通过分离 Bot Creators 和 Bot Runners 的控制平面来实现的。只有由授权 Bot Creator 创建的bots才能由单独授权的 Bot Runner 执行，并且只能由被管理员授予了这样做的权限的用户执行。