Beschränken Sie die Berechtigungen für das CMDB-Modell
Verwenden Sie die Systemeigenschaft csm_cmdb_model.customer_visible_flag, um den Zugriff des Kunden auf Daten in der Tabelle „Produktmodelle“ als zusätzliche Zugriffssteuerung auf das CMDB-Modell zu beschränken.
Legen Sie die Eigenschaft csm_cmdb_model.customer_visible_flag auf „ wahr “ fest, um das Feld „Sichtbar für Kunden“ für die unten aufgeführten Tabellen zu aktivieren:
- Tabelle „Produktmodelle“ [cmdb_model]
- Tabelle „Softwaremodelle “ [cmdb_software_product_model]
- Tabelle „Anwendungsmodelle “ [cmdb_application_product_model]
- Tabelle „Verbrauchsgütermodelle “ [cmdb_consumable_product_model]
- Tabelle „Anlagenmodelle“ [cmdb_facility_product_model]
- Tabelle „Hardwaremodelle “ [cmdb_hardware_product_model]
Wenn Sie diese Eigenschaft auf „ true “ festlegen, werden standardmäßig alle cmdb_model-Werte ausgeblendet.
Legen Sie die Eigenschaft auf „ falsch “ fest, um die Spalte/das Attribut „customer_visible“ in der Tabelle „cmdb_model “ nicht zu berücksichtigen und sich auf die cmdb_model-Basis-ACLs zu verlassen, auf die „sn_esm_user“ zugreifen kann.
Weitere Informationen
| Attribut | Beschreibung |
|---|---|
| Eigenschaftsname | csm_cmdb_model.customer_visible_flag |
| Konfigurationstyp | Systemeigenschaften (/sys_properties_list.do) |
| Kategorie | Zugriffssteuerung |
| Zweck | Wenn dies auf true truefestgelegt ist, verwendet das System die Einstellung im Feld Sichtbar für Kunden, um den Zugriff auf Produktmodelldaten im Kundenserviceportal zu bestimmen. |
| Empfohlener Wert | wahr |
| Standardwert | falsch |
| Datentyp | Boolean |
| Sicherheitsrisiko | (Mittel) Jeder Benutzer mit der Rolle „sn_esm_user“ und sofort einsatzbereiten ACLs kann über Berechtigungen für das CMDB-Modell verfügen. Hinweis: Diese Rolle wird in der Regel externen Anwendern zugewiesen. Externen Anwendern könnten widerwillig Berechtigungen für das CMDB-Modell erteilt werden. |
| Referenzen | Zugriff auf Produktmodelldaten im Customer Service Portal beschränken |
Weitere Informationen zum Hinzufügen oder Erstellen von Systemeigenschaften finden Sie unter Add a system property.