Zeigen Sie Berechtigungen für einen Anwender an

Verwenden Sie die Zugriffsanalyse, um Berechtigungen für einen ausgewählten Anwender anzuzeigen.

Vorbereitungen

Erforderliche Rolle: admin, Access_Analyzer_admin

Das folgende Verfahren beschreibt die Beispielschritte zum Anzeigen von Berechtigungen für einen ausgewählten Anwender ( ITIL-Anwender ), um die Berechtigungen von anzuzeigen Incident Tabelle mit dem Auswertungszugriff in der Zugriffsanalyse.

Hinweis:

Zugriffsanalyse ist ein ServiceNow® Store-Produkt.

Prozedur

1. Navigieren zu Alle > Zugriffsanalyse > Berechtigungen analysierenan.
   Die Homepage „Zugriff und Berechtigungen analysieren“ wird angezeigt.
2. Wählen Sie Ihre Kriterien wie folgt aus:

   Tabelle : 1. Wählen Sie Ihre Kriterien für die Analyse von Zugriff und Berechtigungen aus

   Feld	Beschreibung
   Analysieren nach *	Wählen Sie Benutzer aus.
   Wählen Sie Anwender * aus	Geben Sie einen Anwendernamen an, der aus der Liste ausgewählt werden soll. In diesem Beispiel ITIL-Anwender .
   Regeltyp *	Analysieren Sie den Zugriff für einen Tabelle , A UI-Seite , A REST-Endpunkt , Oder a Vom Client aufrufbare Skripteinbindung . Im Beispiel Tabelle .
   Wählen Sie Tabelle * aus	Geben Sie einen Tabellennamen an, der aus der Liste ausgewählt werden soll. In diesem Beispiel Incident .
   Datensatz auswählen	Geben Sie einen Datensatznamen an, der aus der Liste ausgewählt werden soll. In diesem Beispiel INC0000001 .
   Feld auswählen	Geben Sie einen Feldnamen an, der aus der Liste ausgewählt werden soll. Dieses Feld kann verwendet werden, um Berechtigungen auch auf Feldebene zu analysieren. Zum Beispiel aktiv, erstellt von usw.

3. Geben Sie die Beschreibung in an Beschreibung Feld.
4. Wählen Sie Aus Berechtigungen analysieren .
   

   Die Greifen Sie auf Ergebnisse zu Für ITIL-Anwender Wird angezeigt.

   

   Die Ergebnisse können gelesen werden, indem Sie auf die Filter Legenden, Zugriffssteuerungsliste (ACL), IAccesshandler und Daten verweisen.

   Nehmen wir das Beispiel von Lesen Vorgang. Für ITIL-Anwender Der Gesamtzugriff wird übergeben, was bedeutet, dass der Anwender den Datensatz mit den richtigen Berechtigungen (ACL) lesen kann.

   Ähnlich für Erstellen Vorgang, wird der Gesamtzugriff mit einem Warnungssymbol übergeben, was bedeutet, dass ein Skript für die ACL-Auswertung vorhanden sein könnte.

   Hinweis:

   Im Beispiel Schreiben Und Löschen Vorgänge sind für den ausgewählten Anwender blockiert, und der Anwender kann den ausgewählten Datensatz (INC0000001) nicht bearbeiten oder löschen.
5. Wählen Sie Lesevorgang aus, um mehr über die Debug-Protokolle zu erfahren.
   

   Auf der Seite „Debug-Protokolle“ wurden die Business-Regel und die zugehörigen ACLs angezeigt, die zum Ausführen von erforderlich sind Lesen Vorgang für den Datensatz.

   Die Debug-Protokolle zeigen, dass dem Lesevorgang eine Business-Regel und 4 ACLs zugeordnet sind.

   Es gibt einen Status Bestanden Für eine der ACL, d. h. zum Lesen des ausgewählten Datensatzes, verfügt der Anwender über die erforderliche ACL und kann den Datensatz lesen. Da eine der ACL ist Bestanden , Die anderen ACL-Auswertungen sind Übersprungen .

6. Wählen Sie die Zugriffssteuerung aus, die übergeben wird, um die Details der ACL zu erfahren.
   

   Die Details der Zugriffssteuerung für die ausgewählte ACL werden angezeigt.

   Für einen ausgewählten Vorgang mit Bestanden Und Vorhandensein eines Skripts. Auf der Seite „Zugriffssteuerung“ wird das zugehörige Skript für den Datensatz angezeigt.