Restreindre les autorisations pour le modèle CMDB
Utilisez la propriété système pour limiter l’accès csm_cmdb_model.customer_visible_flag des clients aux données de la table Modèles de produits en tant que contrôle d’accès supplémentaire au modèle CMDB.
Définissez la csm_cmdb_model.customer_visible_flag propriété sur vrai pour activer le champ Visible par le client pour les tables répertoriées ci-dessous :
- Table Modèles de produits [cmdb_model]
- Table Modèles logiciels [cmdb_software_product_model]
- Table Modèles d’application [cmdb_application_product_model]
- Table Modèles de consommables [cmdb_consumable_product_model]
- Table Modèles d’installation [cmdb_facility_product_model]
- Table Modèles matériels [cmdb_hardware_product_model]
Si vous définissez cette propriété sur vrai, toutes les valeurs cmdb_model sont masquées par défaut.
Définissez la propriété sur faux pour ne pas prendre en compte la colonne/l’élément customer_visible sur la table cmdb_model et pour vous appuyer sur les bases cmdb_model ACL qui sn_esm_user sont accessibles.
En savoir plus
| Attribut | Description |
|---|---|
| Nom de la propriété | csm_cmdb_model.customer_visible_flag |
| Type de configuration | Propriétés système (/sys_properties_list.do) |
| Catégorie | Contrôle d'accès |
| Objectif | Lorsqu’elle est définie surtue true, le système utilise le paramètre du champ Visible par le client pour déterminer l’accès aux données de modèle de produit sur le Customer Service Portal. |
| Valeur recommandée | VRAI |
| Valeur par défaut | faux |
| Type de données | Booléen |
| Risque de sécurité | (Modéré) Tout utilisateur disposant du rôle sn_esm_user et des ACL prêtes à l’emploi peut disposer d’autorisations pour le modèle CMDB. Remarque : Ce rôle a tendance à être accordé aux utilisateurs externes. Des utilisateurs externes pourraient sans le vouloir recevoir des autorisations pour le modèle CMDB. |
| Références | Limiter l'accès aux données des modèles de produits sur le Customer Service Portal |
Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à la section Add a system property.