Contrôler l'accès des utilisateurs aux services d'application
Affectez des rôles d'utilisateur à des groupes de services pour accorder aux utilisateurs l'accès aux services d'application de votre organisation. Votre organisation peut restreindre l'accès à certains services pour des raisons de sécurité ou de confidentialité.
Avant de commencer
Assurez-vous également d'avoir créé des groupes de services comme décrit dans Regrouper les services d'application.
Rôle requis : app_service_admin ou sm_admin
Pourquoi et quand exécuter cette tâche
- app_service_admin
Crée et modifie des services d'application, crée des groupes de services, affiche et modifie des cartes de service d'application.
- app_service_user
Affiche les cartes pour les services d'application opérationnels et récupère le contenu des services à l'aide de l'API getContent - GET REST. Le rôle itil qui sert de rôle de technicien de service d'assistance de base contient le rôle app_service_user.
- sm_admin
Configure l'application Mappage des services. Mappe, corrige et maintient les services d'application. Effectue également la configuration et la personnalisation avancées du produit. Affectez ce rôle aux administrateurs de l'application.
- sm_user
Affiche les cartes des services d'application opérationnels pour planifier le changement ou la migration, ainsi que pour analyser la continuité et la disponibilité des services. Affectez ce rôle aux utilisateurs de l'application.
- sm_app_owner
Fournit les informations nécessaires pour le mappage correct d'un service d'application. Une fois qu'un service est mappé, cet utilisateur examine les résultats et l'approuve ou suggère des changements. Affectez le rôle sm_app_owner aux utilisateurs de l'application qui sont propriétaires des services d'application et qui connaissent l'infrastructure et les applications qui composent les services.
Gestion des événements fournit ces rôles préconfigurés :
- evt_mgmt_admin
- Dispose d'un accès en lecture et en écriture à toutes les fonctionnalités Gestion des événements pour configurer Gestion des événements.
- evt_mgmt_operator
- En plus des autorisations evt_mgmt_user, peut également activer les opérations sur les alertes telles que l'authentification, la clôture, l'incident ouvert et l'exécution de rattrapages.
- evt_mgmt_user
- Dispose d'un accès en lecture à toutes les fonctionnalités Gestion des événements. Dispose d'un accès en écriture aux alertes pour gérer la durée de vie de l'alerte. Dispose du rôle itil pour pouvoir gérer les incidents créés à partir d'alertes.
- evt_mgmt_integration
- Dispose de l'accès créé aux tables Événement [em_event] et Nœuds enregistrés [em_registered_nodes] pour les intégrer à des sources d'événements externes.
Les entreprises disposent généralement de centaines de services. Il est donc impossible de les gérer de façon individuelle. Les groupes de services permettent de raccourcir les listes de services et de faciliter leur gestion, en particulier dans les grandes entreprises ou chez les fournisseurs de services importants. Dans une hiérarchie de groupes de services, l'accès à un groupe de services parent accorde automatiquement l'accès à tous les groupes de services enfants.
Par défaut, tous les nouveaux services sont affectés au groupe de services Tous qui permet à tous les utilisateurs d'afficher et de gérer les services d'application. Lorsque vous affectez un rôle à un groupe de services, les utilisateurs dotés de ce rôle peuvent accéder aux services d'application de ce groupe de services et du groupe de services Tous. Pour permettre aux utilisateurs dotés de ce rôle d'accéder à d'autres services, affectez ce rôle au groupe de services correspondant. N'affectez pas de rôles d'utilisateur directement au groupe de services Tous.
Procédure
Exemple
- Organisez les services dans le groupe Services financiers.
- Créez un rôle d'utilisateur, le rôle d'administrateur des services financiers [financial_services_admin], qui contient le rôle [app_service_admin].
- Affectez le rôle d'administrateur des services financiers au groupe Services financiers.