Migration des critères d’utilisateur

Les enregistrements des critères d’utilisateur du catalogue de services fournissent un contrôle d’accès aux éléments et catégories de catalogue de services.

Vous pouvez migrer vos contrôles d’accès pour utiliser des critères d’utilisateur. La fonctionnalité de critères d’utilisateur est automatiquement activée pour les nouvelles instances. Si vous mettez à niveau votre instance, un script s’exécute pour déterminer l’utilisation actuelle du contrôle d’accès.

• Si votre instance n’utilise pas de contrôles d’accès basés sur les autorisations , la fonctionnalité de critères d’utilisateur est automatiquement activée.
• Si votre instance utilise des autorisations, la fonctionnalité de critères d’utilisateur n’est pas activée. Si vous souhaitez utiliser des critères d’utilisateur, utilisez la procédure décrite sur cette page pour migrer vos contrôles d’accès des droits vers les critères d’utilisateur.

Migrez vers les critères d’utilisateur pour offrir plus de réutilisation, de contrôle et de flexibilité par rapport aux autorisations.

Par exemple, vous pouvez utiliser un seul enregistrement de critère pour mettre plusieurs éléments de catalogue à la disposition des seuls utilisateurs qui répondent à toutes ces exigences :

• Sont situés dans la région EMEA ou APAC
• Appartient à l’ACER
• Se trouvent dans le département Formation

Migrer vers les Catalogue de services critères d’utilisateur

Catalogue de services vous permet de conserver les contrôles d’accès requis à votre catalogue de services lors de la migration des autorisations vers les critères d’utilisateur.

Avant de commencer

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

Procédure

1. Accédez à la Tous > Catalogue de services > Administration des catalogues > Propriétés et vérifiez que la fonctionnalité Critères d’utilisateur n’est pas déjà activée sur votre système.
   • Si la propriété « Utiliser des critères d’utilisateur » pour définir l’accès aux éléments de catalogue et aux catégories (glide.sc.use_user_criteria) est définie sur vrai, vous pouvez ignorer les étapes suivantes. La fonctionnalité de critères d’utilisateur est automatiquement activée, car les droits n’ont pas été utilisés dans votre ancien système.
   • Si cette propriété est définie sur false, procédez comme suit. La fonctionnalité de critères d’utilisateur n’a pas encore été activée sur votre système.
2. Pour prévisualiser la fonctionnalité de critères d’utilisateur, définissez la propriété du catalogue de services Activez les listes connexes « Critères d’utilisateur » et « Droit » pour les éléments de catalogue et les catégories lors de la migration des droits (glide.sc.user_criteria_migration) vers vrai.
   Cette option vous permet de comparer les critères, les enregistrements et les droits d’utilisateur avant de passer complètement aux critères d’utilisateur.
3. Inspectez vos éléments et catégories de catalogue de services pour identifier les ensembles de contrôle d’accès pour lesquels vous pouvez configurer des enregistrements de critères d’utilisateur.
   Examinez vos droits actuels et enregistrez votre conception actuelle pour les contrôles d’accès. Concentrez-vous sur l’identification des schémas dans lesquels plusieurs éléments ont la même combinaison d’emplacement, de groupe, etc. Chaque combinaison est un ensemble de contrôle d’accès possible.
4. Créez un enregistrement de critères d’utilisateur pour chaque ensemble de contrôles d’accès que vous avez identifié lors de votre inspection du catalogue de services.
   Vous avez une étape avec une liste, une note et une image.
5. Appliquez ces enregistrements de critères d’utilisateur aux éléments et catégories identifiés, en remplacement des droits équivalents.
6. Activez les critères d’utilisateur sur votre système en définissant la propriété du catalogue de services Utilisez « Critères d’utilisateur » pour définir l’accès aux éléments de catalogue et aux catégories (glide.sc.use_user_criteria) sur vrai.
   Lorsque cette propriété est définie sur vrai, les droits restants ne sont plus utilisés.

   Remarque :

   Les scripts dans les critères d’utilisateur ne peuvent pas référencer la catégorie ou l’élément de catalogue comme étant actuel comme le font les scripts de droit. Pour les scripts dans les critères d’utilisateur, utilisez les user_id disponibles pour l’utilisateur actuellement évalué par rapport à la catégorie ou à l’élément de catalogue.

Différences de structure des données

Il existe des différences importantes de structure de données entre les autorisations et les critères d’utilisateur, que vous devez connaître lors de la migration.

À l’aide des autorisations, les tables suivantes sont chargées en mémoire et évaluées avant le rendu.

Pour les éléments de catalogue :

Figure 1. Structure des données des droits : éléments de catalogue

Pour les catégories :

Figure 2. Structure des données des droits : catégories

L’architecture des critères d’utilisateur rassemble tous les attributs d’utilisateur dans la table Critères d’utilisateur [user_criteria].

Les enregistrements de critères d’utilisateur peuvent être liés à des éléments et à des catégories, comme suit.

Pour les éléments de catalogue :

• Élément de catalogue disponible pour [sc_cat_item_user_criteria_mtom]
• Élément de catalogue non disponible pour [sc_cat_item_user_criteria_no_mtom]

Figure 3. Structure des données de critères d’utilisateur : éléments de catalogue

Pour les catégories :

• Catégorie disponible pour [sc_category_user_criteria_mtom]
• Catégorie non disponible pour [sc_category_user_criteria_no_mtom]

Figure 4. Structure des données de critères d’utilisateur : catégories