Buenos días,
Como está la comunidad? Espero que bien... Hoy os quería contar algo que igual todos ya sabéis, pero bueno, por dejarlo escrito no perdemos nada no?
Imagino que alguna vez se os presentó la necesidad de dar acceso "Solo-Lectura" / "Read-Only" a algún consultor externo para una auditoría, o algún perfil de la empresa que por el motivo que fuera necesitara ver ciertos registros pero no queréis que pueda modificar nada, y tampoco queréis estar todo el rato haciendo reportes, exportando a excel, para pasarlos, verdad?
Si os ha pasado, existe una solución muy práctica que os comparto.
Podéis activar un rol "especial" llamado snc_read_only (hay más roles especiales del tipo "snc_XXXXX" que podemos comentar en otro artículo) que como su nombre no deja dudas, otorga acceso del tipo solo lectura a los registros.
Hasta aquí nada muy increíble, pero lo más interesante que encontré es que lo puedes "combinar" con otros roles, para dar un acceso restringido y que además sea solo lectura.
Me explico: Si le dais snc_read_only + itil lo que pasará es que ese "consultor" podrá ver en solo lectura todos los registros que el rol itil le permite, pero obviamente, no podrá modificar nada. Todos los campos de los formularios en gris.
En nuestro caso tengo creados varios grupos combinados con el snc_read_only y según la necesidad voy poniendo/quitando usuarios de esos grupos cuando me solicitan un tipo de acceso como este.
Si no tenéis el rol snc_read_only disponible, se activa mediante un plugin. Podéis pegar un vistazo a este doc (lo puse en versión London pero está en otros versiones): https://docs.servicenow.com/bundle/london-platform-administration/page/administer/user-administratio...
Y para finalizar, un "truco" que no se si os pasará a vosotros: Si en la lista de roles para asignar al Grupo/Usuario no os aparece snc_read_only como en la imagen:
Si ponéis snc en la lupa os aparecen los roles tipo "snc_XXXXX" disponibles que tengáis activados:
Espero que os sea de utilidad.
Saludos a toda la comunidad
Ariel
Hola Muchas gracias por tu post ya lo habia visto hace un tiempo. Tengo una duda y es que al momento de dar ITIL+SNC_read_only permite que la persona pueda realizar requerimientos a traves del Service Catalog, lo que no sirve para un auditor que solo debe revisar información.
Hola Patricio,
He leido tu comentario y he vuelto a verificar la configuración, y al menos en mi PDI no funciona como comentas.
Que pasos he seguido:
1. En una PDI he creado un usuario con role snc_read_only
2. He ido al Service Portal y he tratado de "crear/pedir" algo, por ejemplo una incidencia.
3. Puedes comprobar aquí que el widget de submit o botón de pedir/enviar no se muestra. Esto confirma que snc_read_only no te deja "crear" un registro, aunque sea desde el SP a través de un catalog item o record producer
4. Luego he añadido el rol ITIL al usuario
5. He vuelto a impersonarme, he ido al Service Portal y he probado con otro catalog item, el que verás a continuación en la imagen, y lo mismo, no puedes "pedir/enviar" la petición
Basándome en esta prueba, para mi, la combinación ITIL + snc_read_only respecto de "solo ver" registros y no editarlos/crearlos funciona. La diferencia radica en que asignando ITIL podrá "solo ver" (por la combinación con snc_read_only) los registros de las tablas a las que ITIL tiene permiso (incident, change, etc, etc, todo lo que tira de la tabla task). Si solo fuera snc_read_only solo podría ver "sus propios registros".
Quizás debas revisar que roles tiene el usuario de tu ejemplo, si has impersonado el usuario que tocaba, etc.
Espero esto te ayude.
Saludos,
Ariel
