Berechtigungen für CMDB-Modell einschränken [Aktualisiert in Security Center 1.3 und 1.5]

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Verwenden Sie die Systemeigenschaft csm_cmdb_model.customer_visible_flag, um den Zugriff des Kunden auf Daten in der Tabelle „Produktmodelle“ als zusätzliche Zugriffssteuerung auf das CMDB-Modell zu beschränken.

    Legen Sie die Eigenschaft csm_cmdb_model.customer_visible_flag auf „wahr“ fest, um das Feld „Sichtbar für Kunden“ für die unten aufgeführten Tabellen zu aktivieren:

    • Tabelle „Produktmodelle “ [cmdb_model]
    • Tabelle „Softwaremodelle “ [cmdb_software_product_model]
    • Tabelle „Anwendungsmodelle “ [cmdb_application_product_model]
    • Tabelle „Verbrauchsgütermodelle“ [cmdb_consumable_product_model]
    • Tabelle „Anlagenmodelle “ [cmdb_facility_product_model]
    • Tabelle „Hardwaremodelle “ [cmdb_hardware_product_model]

    Wenn Sie diese Eigenschaft auf „true“ festlegen, werden standardmäßig alle cmdb_model-Werte ausgeblendet.

    Legen Sie die Eigenschaft auf „falsch“ fest, um die Spalte/das Attribut „customer_visible“ in der Tabelle „cmdb_model “ nicht zu berücksichtigen und sich auf die cmdb_model-Basis-ACLs zu verlassen, auf die „sn_esm_user“ zugreifen kann.

    Weitere Informationen

    Attribut Beschreibung
    Eigenschaftsname csm_cmdb_model.customer_visible_flag
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Kategorie Zugriffssteuerung
    Zweck Wenn dies auf truetruefestgelegt ist, verwendet das System die Einstellung im Feld Sichtbar für Kunden, um den Zugriff auf Produktmodelldaten im Kundenserviceportal zu bestimmen.
    Empfohlener Wert wahr
    Standardwert falsch
    Konfigurationstyp Boolean
    Sicherheitsrisiko (Mittel) Jeder Benutzer mit der Rolle „sn_esm_user“ und sofort einsatzbereiten ACLs kann über Berechtigungen für das CMDB-Modell verfügen.
    Hinweis:
    Diese Rolle wird in der Regel externen Anwendern zugewiesen. Externen Anwendern könnten widerwillig Berechtigungen für das CMDB-Modell erteilt werden.
    Referenzen Zugriff auf Produktmodelldaten im Customer Service Portal beschränken

    Weitere Informationen zum Hinzufügen oder Erstellen von Systemeigenschaften finden Sie unter Add a system property.