Fonctionnalités de l'adoption d'un modèle de sécurité améliorée pour les tables d'incidents

Empêchez l'accès non autorisé aux tables relatives aux incidents à l'aide des ACL Refuser sauf si. Une ACL d'authentification Refuser sauf si restreint l'accès d'un utilisateur non authentifié.

Le modèle de sécurité améliorée implémente des ACL de type Refuser sauf si pour restreindre l'accès d'un utilisateur non authentifié, tel qu'un utilisateur de rôle public. Sans accès, l'utilisateur ne peut effectuer aucune action sur les tables liées aux incidents, notamment lire, écrire, supprimer, créer ou accéder à la vue de rapport. Ainsi, seuls les rôles d'utilisateur autorisés ou approuvés peuvent accéder aux tables d'incidents. Pour plus d'informations sur les ACL de type Refuser sauf si, consultez Deny-Unless ACL.

Ce modèle est activé par défaut et s'applique aux tables d'incidents suivantes :

Tables	Description
Article KCS d'incident [kb_template_incident_kcs_article]	Cette table est utilisée pour stocker les articles de la base de connaissances créés à partir du modèle KCS d'incident.
Modèle KCS d'incident [kb_template_incident_kcs_template]	Cette table est utilisée pour stocker les modèles de la base de connaissances créés à partir du modèle KCS d'incident.

Ce modèle s'applique aux tables d'incidents suivantes après l'installation du module d'extension ITSM Fonctionnalités de sécurité améliorées (com.snc.itsm.enhanced_security) :

Table	Description
Incident [incident]	La table Incident est une extension de la table Tâche [task]. Elle hérite de tous les champs, règles et politiques de la table Tâche.
Tâche d'incident [incident_task]	La table de tâches d'incident [incident_task] est un enfant de la table Tâches [task] et hérite de tous les détails de la tâche d'incident.
CI de tâche [task_ci]	La table CI de tâche [task_ci] est une extension de la table Tâches [task] et contient tous les détails de CI affectés.
Panne de tâche [task_outage]	La table Tâche-Panne [task_outage] gère le mappage entre la table Tâche [task] et la table Panne [cmdb_ci_outage].

Remarque :

Pour les nouvelles instances ou les instances zboot, le module d'extension ITSM Fonctionnalités de sécurité améliorées (com.snc.itsm.enhanced_security) est automatiquement installé.

Le module d'extension ITSM Fonctionnalités de sécurité améliorées (com.snc.itsm.enhanced_security) peut être installé et activé par un administrateur via une demande d'assistance. Les utilisateurs existants ou ayant effectué une mise à niveau doivent tester et évaluer les résultats dans leur instance de non-production, puis installer le module d'extension et implémenter le changement de sécurité dans leur instance de production. Pour plus d'informations, consultez Activer les fonctionnalités de sécurité ITSM améliorées pour Gestion des incidents.

• Activer les fonctionnalités de sécurité ITSM améliorées pour Gestion des incidents
  Empêchez tout accès non autorisé aux tables d'incidents à l'aide d'ACL de type Refuser sauf si avec authentification en activant le module d'extension ITSM Fonctionnalités de sécurité améliorées (com.snc.itsm.enhanced_security).