Enregistrement de privilège entre périmètres

Le suivi de l’accès à l’exécution utilise des enregistrements de privilèges entre périmètres pour déterminer les opérations de script et les cibles dont le système autorise l’exécution.

Le système crée des enregistrements de privilège entre périmètres dans les cas suivants :

• Le suivi de l’accès à l’exécution est défini sur Suivi ou Application.
• Un script tente d’accéder à une autre application.

Chaque enregistrement de privilège entre périmètres dans la table Privilèges entre périmètres [sys_scope_privilege] contient les informations suivantes.

Tableau 1. Champs de privilège entre périmètres

Champ	Description
Périmètre source	Application demandant l’accès à l’exécution des ressources d’une autre application.
Périmètre cible	L’application dont les ressources sont demandées.
Nom cible	Le nom de la table, de l’include de script ou de l’objet de script demandé.
Type cible	Type de demande : table, include de script ou objet de script.
Opération	Opération que le script effectue sur la cible. Le type de cible détermine les opérations disponibles. Les tables prennent en charge les opérations de lecture, d’écriture, de création et de suppression. Les includes de script et les objets de script ne prennent en charge que l’opération d’API d’exécution.
Statut	Autorisation pour cet enregistrement : demandé, autorisé ou refusé

Les administrateurs peuvent créer manuellement des enregistrements de privilèges entre périmètres pour les développeurs d’applications afin de communiquer les ressources entre périmètres auxquelles ils s’attendent à ce que les développeurs accédent. Par exemple, les administrateurs peuvent créer ces enregistrements de privilèges entre périmètres pour permettre aux développeurs d’applications d’accéder aux ressources de Gestion des incidents.

Tableau 2. Exemple d’enregistrements de privilèges entre périmètres

Périmètre source	Périmètre cible	Nom cible	Opération	Statut
Mon application	Global	incident	Lecture	Autorisé
Mon application	Global	incident	Écriture	Autorisé
Mon application	Global	Champ d’application GlideRecord	Exécuter l'API	Autorisé

Pendant les tests, les développeurs d’applications doivent exécuter toute leur logique de script d’application pour s’assurer que le système crée tous les enregistrements de privilège entre périmètres nécessaires. Après la publication de l’application, le système autorise uniquement l’exécution des demandes d’exécution qui disposent d’un enregistrement de privilège entre périmètres valide.

Remarque :

L’octroi de privilèges de table est limité, au maximum, aux autorisations définies sur l’enregistrement de l’objet de table (sys_db_object). Par exemple, l’octroi d’un privilège de champ d’application pour supprimer un incident de la table ne serait pas autorisé si l’objet de la table pour l’incident ne permettait pas de supprimer des périmètres.