Beschränken Sie die Berechtigungen für das CMDB-Modell
Verwenden Sie die Systemeigenschaft csm_cmdb_model.customer_visible_flag, um den Kundenzugriff auf Daten in der Tabelle „Produktmodelle“ als zusätzliche Zugriffskontrolle für das CMDB-Modell einzuschränken.
Legen Sie die Eigenschaft csm_cmdb_model.customer_visible_flag auf „ true “ fest, um das Feld Sichtbar für Kunden für die unten aufgeführten Tabellen zu aktivieren:
- Tabelle „Produktmodelle“ [cmdb_model]
- Tabelle „Softwaremodelle “ [cmdb_software_product_model]
- Tabelle „Anwendungsmodelle “ [cmdb_application_product_model]
- Tabelle „Verbrauchsgütermodelle “ [cmdb_consumable_product_model]
- Facility Models-Tabelle [cmdb_facility_product_model]
- Tabelle „Hardwaremodelle “ [cmdb_hardware_product_model]
Wenn diese Eigenschaft auf „ true “ festgelegt wird, werden standardmäßig alle cmdb_model-Werte ausgeblendet.
Legen Sie die Eigenschaft auf „ falsch “ fest, um die Spalte/das Attribut „customer_visible“ in der Tabelle „cmdb_model “ nicht zu berücksichtigen und sich auf die Basis-ACLs „cmdb_model“ zu verlassen, auf die sn_esm_user zugreifen kann.
Weitere Informationen
| Attribut | Beschreibung |
|---|---|
| Eigenschaftsname | csm_cmdb_model.customer_visible_flag |
| Konfigurationstyp | Systemeigenschaften (/sys_properties_list.do) |
| Kategorie | Zugriffssteuerung |
| Zweck | Bei Einstellung auf ditrueverwendet das System die Einstellung im Feld Sichtbar für Kunden, um den Zugriff auf Produktmodelldaten im Customer Service Portal zu bestimmen. |
| Empfohlener Wert | True (False ist Standard). |
| Konfigurationstyp | Boolean |
| Sicherheitsrisiko | (Mittel) Jeder Benutzer mit der Rolle „sn_esm_user“ und vordefinierten ACLs kann über Berechtigungen für das CMDB-Modell verfügen. Hinweis: Diese Rolle wird in der Regel externen Benutzern gewährt. Externen Benutzern könnten widerwillig Berechtigungen für das CMDB-Modell erteilt werden. |
| Referenzen | Zugriff auf Produktmodelldaten im Customer Service Portal beschränken |
Weitere Informationen zum Hinzufügen oder Erstellen einer Systemeigenschaft finden Sie unter Add a system property.