Restreindre les autorisations pour le modèle CMDB [Mis à jour dans Centre de sécurité 1.3 et 1.5]

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Utilisez la propriété système pour limiter l’accès csm_cmdb_model.customer_visible_flag des clients aux données de la table Modèles de produits en tant que contrôle d’accès supplémentaire au modèle CMDB.

    Définissez la csm_cmdb_model.customer_visible_flag propriété sur vrai pour activer le champ Visible par le client pour les tables répertoriées ci-dessous :

    • Table Modèles de produits [cmdb_model]
    • Table Modèles logiciels [cmdb_software_product_model]
    • Table Modèles d’application [cmdb_application_product_model]
    • Table des modèles de consommables [cmdb_consumable_product_model]
    • Table Modèles d’installation [cmdb_facility_product_model]
    • Table Modèles matériels [cmdb_hardware_product_model]

    Si vous définissez cette propriété sur vrai, toutes les valeurs de cmdb_model sont masquées par défaut.

    Définissez la propriété sur faux pour ne pas prendre en compte la colonne de customer_visible/atrribute sur la table cmdb_model et pour vous fier aux bases cmdb_model ACL qui sn_esm_user sont accessibles.

    En savoir plus

    Attribut Description
    Nom de la propriété csm_cmdb_model.customer_visible_flag
    Type de configuration Propriétés système (/sys_properties_list.do)
    Catégorie Contrôle d'accès
    Objectif Lorsque la valeur est définie sur« vrai », le système utilise le paramètre du champ Visible par le client pour déterminer l’accès aux données de modèle de produit sur le portail de service client.
    Valeur recommandée VRAI
    Valeur par défaut faux
    Type de configuration Booléen
    Risque de sécurité (Modéré) Tout utilisateur disposant du rôle sn_esm_user et des ACL prêtes à l’emploi peut avoir des autorisations pour le modèle CMDB.
    Remarque :
    ce rôle a tendance à être accordé aux utilisateurs externes. Les utilisateurs externes pourraient sans le vouloir recevoir des autorisations pour le modèle CMDB.
    Références Limiter l'accès aux données des modèles de produits sur le Customer Service Portal

    Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à la section Add a system property.