Définir la sécurité pour les éléments et les catégories
Les administrateurs peuvent contrôler l'accès au contenu des catalogues de services en créant et en appliquant des enregistrements de critères d'utilisateur.
Les gestionnaires de catalogue et les éditeurs de catalogue peuvent appliquer les critères d'utilisateur existants pour les éléments et les catégories auxquels ils sont affectés. Les gestionnaires de catalogue et les éditeurs de catalogue ne peuvent pas créer ou modifier directement les critères d'utilisateur.
Vous pouvez créer des enregistrements de critères d'utilisateur qui définissent les conditions pour les informations utilisateur, puis les appliquer à des éléments et à des catégories de catalogue. Ainsi, vous pouvez contrôler l'accès à ces éléments et catégories.
Par exemple, créez un enregistrement de critères d'utilisateur Ventes USA correspondant aux utilisateurs qui sont à la fois dans l'équipe de vente et basés aux États-Unis. Ensuite, appliquez cet enregistrement à la catégorie de catalogue Matériel informatique USA de sorte que seuls les utilisateurs correspondant à l'enregistrement peuvent accéder à cette catégorie.
La fonctionnalité est active par défaut dans les nouvelles instances Fuji et dans les instances mises à jour qui n'utilisent pas de contrôles d'accès basés sur les autorisations. Si vous mettez à niveau une instance qui utilise des autorisations, vous pouvez migrer vers les critères d'utilisateur afin de bénéficier d'un contrôle, d'une flexibilité et d'une réutilisation améliorés.
Les contrôles d'accès vous permettent :
- De gérer l'accès à plusieurs éléments et catégories dans un enregistrement de critères d'utilisateur. Par exemple, créez un seul enregistrement de critères d'utilisateur Employés du Royaume-Uni et appliquez-le à plusieurs éléments et catégories qui sont disponibles pour les employés du Royaume-Uni ;
- D'autoriser l'accès si une condition correspond ou si toutes les conditions correspondent. Par exemple, définissez que seuls les utilisateurs qui se trouvent à la fois dans un endroit spécifique et qui appartiennent à un département spécifique y ont accès ;
- D'utiliser les listes Disponible pour et Non disponible pour pour autoriser ou interdire l'accès aux utilisateurs correspondant aux conditions dans un enregistrement de critères. Par exemple, spécifiez qu'une catégorie de catalogue basée aux États-Unis est disponible pour les utilisateurs situés aux États-Unis, mais n'est pas disponible pour les utilisateurs appartenant au département des ventes (qu'ils soient aux États-Unis ou non) ;
- D'étendre les correspondances pour créer des conditions correspondant à des champs supplémentaires dans la table Utilisateur [sys_user], sans avoir à utiliser de script. Par exemple, vous pouvez ajouter une condition pour que des éléments aient le même champ Centre de coûts dans les enregistrements utilisateur.