CDM でのロール

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：4分

    • CDMのロールと権限のリスト。

    重要:
    Washington DC リリース以降、DevOps コンフィグ は将来の廃止に備えて準備されます。これは非表示になり、新しいインスタンスにはインストールされなくなりますが、引き続きサポートされます。詳細については、Now Support ナレッジベースの「Deprecation Process (廃止プロセス) [KB0867184]」の記事を参照してください。

    CDM ロール

    CDM ロール階層

    ロールタイトル [名前] 権限 含まれるロール

    CDM ビューアー [sn_cdm.cdm_viewer]
    • ユーザーがアクセスできる任意のアプリケーションから構成データを読み取ります ( [管理担当者 ] プロパティによって設定されたユーザーグループによって管理されます)。
    • コンポーネントライブラリのリストとコンテンツ、およびそれらに含まれる共有コンポーネントを表示します。
    • 変更セットのリストとコンテンツを表示します。
    • スナップショットと検証結果のリストとコンテンツを表示します。
    • スナップショットをエクスポートします。
    • エクスポーターを表示します。
    • ポリシーとポリシーマッピングを表示します。
    • サービスオペレーションワークスペースで変更要求 (CHG) の [調査] ページを表示します。
    注:
    構成データを表示するために [管理担当者] グループがアプリケーションレベルで設定されている場合、このユーザーはグループのメンバーである必要があります。
    • [sn_pace.policy_reader]
    • [itil]
    • [canvas_user]
    イベント管理ユーザー [evt_mgmt_user]
    • スナップショットの内容を表示します。
    • サービスオペレーションワークスペースで変更要求 (CHG) の [調査] ページを表示します。
    • スナップショット、ノード、および変更セットを表示します。これは、このユーザーがアプリケーションレベルで設定された グループによって管理され るグループのメンバーであるかどうかに関係なくです。
    		 itil

    CDM エディター [sn_cdm.cdm_editor]
    • コンポーネントおよびコレクション内の構成データ (変数、オーバーライド、インクルードを含む) を作成/更新/削除します。
    • 変更セットを作成してコミットします。
    • スナップショットを検証します。
    • スナップショットを公開および非公開にします。
    • CDMアプリケーション内で構成データを作成、更新、削除します。
    • コンポーネントライブラリを追加および管理します。
    • コンポーネントライブラリで共有コンポーネントを追加および削除します。
    注:
    cdm_editor ロールは、アプリケーションとその展開可能項目を作成/更新/削除する権限、または展開可能項目の [検証を強制] 設定を変更する権限を付与しません。

    構成データを表示するために [管理担当者] グループがアプリケーションレベルで設定されている場合、このユーザーはグループのメンバーである必要があります。

    cdm_viewer

    CDM エクスポーターエディター [sn_cdm.cdm_exporter_editor]

    		 エクスポーターを作成/更新/削除します。

    cdm_viewer

    CDM ポリシーエディター [sn_cdm.cdm_policy_editor]
    • ポリシーを作成/更新/削除します。
    • ポリシーを展開可能項目にマッピングします。
    • cdm_viewer
    • [sn_pace.admin]

    CDM シークレット [sn_cdm.cdm_secrets]
    • 暗号化されたデータの読み取りとエクスポート ( cdm_viewer ロールを持つユーザーに付与されている場合)。
    • データを永続的に暗号化/復号化します ( cdm_editor ロールを持つユーザーに付与されている場合)。
    • 暗号化されたデータを編集します ( cdm_editor ロールを持つユーザーに付与されている場合)。
    注:
    cdm_secrets ロールは、cdm_viewer、cdm_editor、または cdm_admin ロールでのみ有効です。
    		 なし

    アプリケーションサービスアドミン [sn_cdm.app_service_admin]

    		 CDM アドミンがアプリケーションサービスを作成できるようにします。 なし

    CDM アドミン [sn_cdm.cdm_admin]
    • アプリケーションを作成/更新/削除します。
    • 展開可能項目を作成/更新/削除します。
    • 構成データを作成/更新/削除します。
    • 展開可能項目の設定を変更して、スナップショットの検証を強制します。
    • cdm_editor
    • cdm_exporter_editor
    • cdm_policy_editor
    • app_service_admin
    • Model_manager (アプリケーションモデルの作成/更新/削除用)
    • [ITIL](SDLC コンポーネントの作成/更新/削除用)
    • [itil アドミン]

    CDM すべてのアプリアクセス [sn_cdm.cdm_all_app_access]
    注:
    cdm_all_app_accessロールは、cdm_admin、cdm_editor、または cdm_viewer ロールでのみ有効です。
    • cdm_all_app_access および cdm_admin ロールを持つユーザーは、アプリケーション ([管理担当者 ] フィールド) またはライブラリ ([作成グループ ] フィールド) を管理するユーザーグループのメンバーであるかどうかに関係なく、アプリケーションまたは共有コンポーネントライブラリを更新または削除できます。
    • cdm_all_app_access および cdm_editor ロールを持つユーザーは、アプリケーションまたはライブラリを保守するユーザーグループのメンバーであるかどうかに関係なく、アプリケーションまたは共有コンポーネントライブラリを編集できます。
    • cdm_all_app_access および cdm_viewer ロールを持つユーザーは、アプリケーションを保守するユーザーグループのメンバーであるかどうかに関係なく、アプリケーションを表示できます。
    		 なし