Rollen in CDM

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 2 Minuten Lesedauer
  • Liste der Rollen und Berechtigungen in CDM.

    Wichtig:
    Ab dem Release Washington DC wird DevOps Config auf den Übergang in den Zustand „Veraltet“ vorbereitet. Es wird ausgeblendet und in neuen Instanzen nicht mehr installiert, aber weiterhin unterstützt. Weitere Informationen finden Sie im Artikel Deprecation Process [KB0867184] (Abkündigungsprozess) in der Now Support Knowledge Base.

    CDM Rollen

    CDM Rollenhierarchie

    Rollentitel [Name] Berechtigungen Enthält Rollen

    CDM-Viewer [sn_cdm.cdm_viewer]

    • Liest Konfigurationsdaten aus jeder Anwendung, auf die sie zugreifen können (gesteuert durch Benutzergruppen, die von der Eigenschaft „ Verwaltet von “ festgelegt werden).
    • Zeigen Sie die Liste und den Inhalt von Changesets an.
    • Zeigen Sie die Liste und den Inhalt von Snapshots und Validierungsergebnissen an.
    • Exportieren Sie Snapshots.
    • Exporter anzeigen.
    • Zeigen Sie Richtlinien und Richtlinienzuordnungen an.
    • Zeigen Sie im Service Operations-Arbeitsbereich die Seite „Untersuchen“ für eine Change-Anforderung (CHG) an.
    Hinweis:
    Wenn „ Verwaltet von “ auf Anwendungsebene zum Anzeigen von Konfigurationsdaten festgelegt ist, muss dieser Anwender ein Mitglied der Gruppe sein.
    • sn_pace.policy_reader
    • [itil]
    • [canvas_user]
    Ereignismanagement-Benutzer [evt_mgmt_user]
    • Zeigen Sie den Inhalt der Snapshots an.
    • Zeigen Sie im Service Operations-Arbeitsbereich die Seite „Untersuchen“ für eine Change-Anforderung (CHG) an.
    • Zeigen Sie Snapshots, Knoten und Changesets an, und zwar unabhängig davon, ob dieser Benutzer Mitglied der Gruppe „Verwaltet von “ ist, die auf Anwendungsebene festgelegt wird.
    ITIL

    CDM-Editor [sn_cdm.cdm_editor]

    • Erstellen/Aktualisieren/Löschen von Konfigurationsdaten innerhalb von Komponenten und Sammlungen, einschließlich Variablen, Überschreibungen und Einbindungen.
    • Changesets erstellen und committen.
    • Validieren Sie die Snapshots.
    • Veröffentlichen Sie Snapshots, und heben Sie die Veröffentlichung auf.
    • Konfigurationsdaten in CDM -Anwendungen erstellen, aktualisieren und löschen.
    • Komponentenbibliotheken hinzufügen und verwalten.
    • Gemeinsam genutzte Komponenten in einer Komponentenbibliothek hinzufügen und löschen
    Hinweis:
    Die Rolle cdm_editor gewährt keine Berechtigung zum Erstellen/Aktualisieren/Löschen einer Anwendung und ihrer bereitstellbaren Elemente oder zum Ändern der Einstellung „Validierung erzwingen“ für bereitstellbare Elemente.

    Wenn „ Verwaltet von “ auf Anwendungsebene zum Anzeigen von Konfigurationsdaten festgelegt ist, muss dieser Anwender ein Mitglied der Gruppe sein.

    cdm_viewer

    CDM-Exporter-Editor [sn_cdm.cdm_exporter_editor]

    Exporter erstellen/aktualisieren/löschen.

    cdm_viewer

    CDM-Richtlinien-Editor [sn_cdm.cdm_policy_editor]

    • Richtlinien erstellen/aktualisieren/löschen.
    • Ordnen Sie Richtlinien den bereitstellbaren Elementen zu.
    • cdm_viewer
    • [sn_pace.admin]

    Geheime CDM-Schlüssel [sn_cdm.cdm_secrets]

    • Verschlüsselte Daten lesen und exportieren (bei Erteilung an einen Benutzer mit der Rolle cdm_viewer ).
    • Daten dauerhaft verschlüsseln/entschlüsseln (bei Erteilung an einen Benutzer mit der Rolle cdm_editor ).
    • Verschlüsselte Daten bearbeiten (bei Erteilung an einen Benutzer mit der Rolle cdm_editor ).
    Hinweis:
    Die Rolle cdm_secrets ist nur zusammen mit der Rolle cdm_viewer, cdm_editoroder cdm_admin wirksam.
    Keine

    Anwendungsservice-Administrator [sn_cdm.app_service_admin]

    Ermöglicht dem CDM-Administrator das Erstellen eines Anwendungsservice. Keine

    CDM-Administrator [sn_cdm.cdm_admin]

    • Anwendungen erstellen/aktualisieren/löschen.
    • Bereitstellbare Elemente erstellen/aktualisieren/löschen.
    • Konfigurationsdaten erstellen/aktualisieren/löschen.
    • Ändern Sie die Einstellungen für bereitstellbare Elemente, um die Snapshot-Validierung zu erzwingen.
    • cdm_editor
    • cdm_exporter_editor
    • cdm_policy_editor
    • app_service_admin
    • Model_manager (zum Erstellen/Aktualisieren/Löschen des Anwendungsmodells)
    • [itil] (zum Erstellen/Aktualisieren/Löschen von SDLC-Komponenten)
    • [itil admin]