Berechtigungen für CMDB-Modell beschränken [aktualisiert in Security Center 1,3 und 1,5]
Verwenden Sie csm_cmdb_model.customer_visible_flagSystemeigenschaft, um den Kundenzugriff auf Daten in der Tabelle „Produktmodelle“ als zusätzliche Zugriffssteuerung für das CMDB-Modell zu beschränken.
Legen Sie fest csm_cmdb_model.customer_visible_flagEigenschaft bis Wahr So aktivieren Sie das Feld „sichtbar für Kunden“ für die unten aufgeführten Tabellen:
- Produktmodelltabelle [ cmdb_model ]
- Tabelle „Softwaremodelle“ [ cmdb_Software_Product_model ]
- Anwendungsmodelltabelle [ cmdb_Application_Product_model ]
- Tabelle „Verbrauchsgütermodelle“ [ cmdb_Consumable_Product_model ]
- Tabelle „Facility-Modelle“ [ cmdb_Facility_Product_model ]
- Tabelle „Hardwaremodelle“ [ cmdb_Hardware_Product_model ]
Diese Eigenschaft wird als festgelegt Wahr Blendet standardmäßig alle cmdb_model-Werte aus.
Legen Sie die Eigenschaft auf fest Falsch Dient dazu, die Spalte/Atrribute „Customer_visible“ in „cmdb_model“ nicht zu berücksichtigen Tabelle Und sich auf die Basen-ACLs cmdb_model zu verlassen, die für sn_esm_user zugänglich sind.
Weitere Informationen
| Attribut | Beschreibung |
|---|---|
| Eigenschaftsname | csm_cmdb_model.customer_visible_flag |
| Konfigurationstyp | Systemeigenschaften (/sys_properties_list.do) |
| Kategorie | Zugriffssteuerung |
| Zweck | Wenn auf festgelegt di Wahr , Verwendet das System die Einstellung im Feld sichtbar für Kunden, um den Zugriff auf Produktmodelldaten im Kundenserviceportal zu bestimmen. |
| Empfohlener Wert | wahr |
| Standardwert | falsch |
| Konfigurationstyp | Boolean |
| Sicherheitsrisiko | (Mittel) jeder Anwender mit der Rolle sn_esm_user und sofort einsatzbereiten ACLs kann Berechtigungen für das CMDB-Modell haben. Hinweis: Diese Rolle wird tendenziell externen Anwendern gewährt. Externe Anwender könnten widerwillig Berechtigungen für das CMDB-Modell erhalten. |
| Referenzen | Zugriff auf Produktmodelldaten im Customer Service Portal beschränken |
Weitere Informationen zum Hinzufügen oder Erstellen einer Systemeigenschaft finden Sie unter Add a system property.