Legen Sie die Sicherheit für Elemente und Kategorien fest
Ein Administrator kann den Zugriff auf Inhalte im Servicekatalog steuern, indem Anwenderkriterien-Datensätze erstellt und angewendet werden.
Katalogmanager und Katalogeditoren können vorhandene Anwenderkriterien für Elemente und Kategorien anwenden, denen sie zugewiesen sind. Katalogmanager und Katalogeditoren können Anwenderkriterien nicht direkt erstellen oder bearbeiten.
Sie können Erstellen Sie Anwenderkriteriendatensätze Die Bedingungen für Anwenderinformationen definieren und diese Kriteriendatensätze dann auf Katalogelemente und Kategorien anwenden. Auf diese Weise können Sie den Zugriff auf diese Elemente und Kategorien steuern.
Erstellen Sie beispielsweise eine Vertrieb in den USA Anwenderkriterien-Datensatz, der Anwendern entspricht, die sowohl im Vertriebsteam als auch in den USA ansässig sind. Wenden Sie diesen Datensatz dann auf an IT-Hardware der USA Katalogkategorie, sodass nur Anwender, die dem Datensatz entsprechen, auf diese Kategorie zugreifen können.
Die Funktion ist standardmäßig in neuen Fuji-Instanzen und aktualisierten Instanzen aktiv, die nicht verwenden Berechtigungsbasiert Zugriffssteuerungen. Wenn Sie ein Upgrade für eine Instanz durchführen, die Berechtigungen verwendet, können Sie dies Zu Anwenderkriterien migrieren Um die Vorteile der verbesserten Steuerung, Flexibilität und Wiederverwendung zu nutzen.
Mit Zugriffssteuerungen können Sie:
- Verwalten Sie den Zugriff auf mehrere Elemente und Kategorien in einem Anwenderkriteriendatensatz. Erstellen Sie beispielsweise eine einzelne Mitarbeiter im Vereinigten Königreich Anwenderkriterien erfassen und wenden Sie sie auf mehrere Elemente und Kategorien an, die Mitarbeitern im Vereinigten Königreich zur Verfügung stehen.
- Zugriff zulassen, wenn eine Bedingung übereinstimmt oder wenn alle Bedingungen übereinstimmen. Definieren Sie beispielsweise, dass nur Anwender Zugriff haben können, die sich sowohl an einem bestimmten Standort befinden als auch zu einer bestimmten Abteilung gehören.
- Verwenden Verfügbar Für Und Nicht Verfügbar Für Listen zum Zulassen oder Verbieten des Zugriffs auf Anwender, die den Bedingungen in einem Kriteriendatensatz entsprechen. Geben Sie beispielsweise an, dass eine US-basierte Katalogkategorie für die Anwender in den USA verfügbar ist, aber nicht für Anwender verfügbar ist, die zur Vertriebsabteilung gehören (ob in den USA oder nicht).
- Erweitern Sie den Abgleich Zum Erstellen von Bedingungen, die zusätzlichen Feldern in der Anwendertabelle [sys_user] entsprechen, ohne ein Skript verwenden zu müssen. Sie können beispielsweise eine Bedingung hinzufügen, um Elemente mit abzugleichen Kostenstelle Feld in Anwenderdatensätzen.