CPQ: Controle de acesso do usuário

Exiba tipos de acesso, áreas de acesso e funções de usuário que podem ser gerenciadas por meio do utilitário Acesso de usuário.

Nota:

Este recurso deve ser habilitado pela solicitação de suporte.

Use o utilitário Acesso do usuário para gerenciar o acesso a. CPQ Admin Os usuários administradores têm acesso total de administrador, a menos que o nível de acesso seja modificado por meio da importação CSV.

Para acesso básico de usuário em CPQ, consulte Acesso do usuário.

Níveis de acesso

• NENHUM
• LEITURA
• EDITAR
• ADMINISTRADOR

Áreas de acesso

• END_USER
• CONFIGURAÇÃO

  Os usuários com ADMINISTRADOR podem usar o carregador de matriz, incluindo filtros de produto e o script de aprimoramento de catálogo MANAGED_TABLES.

• TRANSAÇÃO

  Os usuários com ADMINISTRADOR podem usar o carregador de matriz.

• MANAGED_TABLES
• TABELA
  Aplica permissões a uma tabela individual listada além de qualquer nível de acesso MANAGED_TABLES. Exemplos:

  • POR EXEMPLO: MANAGED_TABLES: NENHUM e edição DA TABELA "MyTable": Capacidade de editar somente "MyTable"
  • POR EXEMPLO: MANAGED_TABLES: LER e editar A TABELA "MyTable": Capacidade de ler todas as tabelas e editar "MyTable"
• IMPLANTAR
  • Aplica todas as implantações de blueprint, transação, enriquecimento do catálogo de produtos e filtro de produto
  • As funções são NENHUMA ou UTILITÁRIOS DE ADMINISTRAÇÃO
• UTILITÁRIOS
  • Logs, acesso do usuário, clientes de tempo de execução, chaves de API do administrador, conexões externas, configurações, webhooks, conexões
  • Produtos (para locatários de comércio eletrônico)

Tabelas

O acesso do usuário pode ser limitado a tabelas específicas via CSV ou API.

Nota:

Essas são permissões aditivas com o conjunto de permissões de tabelas gerais. Portanto, se o usuário tiver acesso de leitura para todas as tabelas, a permissão individual de NENHUMA não terá efeito.

Funções de usuário

• END_USER: Esta é a única permissão para o tempo de execução
• CONFIG_NONE / CONFIG_READ / CONFIG_EDIT / CONFIG_ADMIN
  • A LEITURA está correlacionada a OBTER endpoints
  • Além disso, A EDIÇÃO está correlacionada aos endpoints DE EXCLUSÃO DE PATCH PÓS-PUT
  • O ADMINISTRADOR também se correlaciona aos endpoints do carregador de matriz
• TRANSACTION_NONE / TRANSACTION_READ / TRANSACTION_EDIT / TRANSACTION_ADMIN
  • A LEITURA está correlacionada a OBTER endpoints
  • Além disso, A EDIÇÃO está correlacionada aos endpoints DE EXCLUSÃO DE PATCH PÓS-PUT
  • O ADMINISTRADOR também se correlaciona aos endpoints do carregador de matriz
• MANAGED_TABLES_NONE / MANAGED_TABLES_READ / MANAGED_TABLES_EDIT / MANAGED_TABLES_ADMIN
  • A LEITURA está correlacionada a OBTER endpoints
  • Além disso, A EDIÇÃO está correlacionada aos endpoints DE EXCLUSÃO DE PATCH PÓS-PUT
  • O ADMINISTRADOR também se correlaciona aos endpoints do carregador de matriz
• DEPLOY_NONE / DEPLOY_ADMIN (sem EDIÇÃO ou LEITURA): ADMINISTRE tudo relacionado à implantação, incluindo regras de filtro de produto e implantações de aprimoramento do catálogo de produtos
• UTILITIES_NONE / UTILITICS_READ / UTILITICS_ADMIN (SEM EDIÇÃO)
  • A LEITURA está correlacionada a OBTER endpoints
  • O ADMINISTRADOR está correlacionado a todo o resto

Modificando controles de acesso

Os usuários administradores podem modificar o acesso por meio do carregamento de CSV (Administrador > Utilitários > Acesso do usuário). A lista de acesso do usuário mostra os usuários existentes.

Etapas:

1. Passe o mouse sobre uma dica de ferramenta para exibir um acesso de usuárioʼs.

   

2. Crie um arquivo CSV para adicionar usuários, fazer mudanças em usuários ou excluir usuários. (Veja abaixo exemplos de arquivos CSV.)

   

3. Importe o arquivo CSV.

   

   Você receberá uma mensagem confirmando sucesso ou falha.

   

Agora foram feitas mudanças na lista de usuários.

CSVs de amostra

CSV de administrador padrão para todos os acessos:

name,userName,area,access,action
User,[e-mail],DEPLOY,ADMIN,
User,[e-mail],UTILITIES,ADMIN,
User,[e-mail],CONFIG,ADMIN,
User,[e-mail],TRANSACTION,ADMIN,
User,[e-mail],MANAGED_TABLES,ADMIN, 

CSV de acesso complexo de exemplo:

name,userName,area,access,action
User 1,[e-mail],DEPLOY,ADMIN
User 2,[e-mail],UTILITIES,ADMIN
User 2,[e-mail],CONFIG,ADMIN
User 2,[e-mail],TRANSACTION,ADMIN
User 3,[e-mail],END_USER,END_USER
User 4,[e-mail],END_USER,END_USER,DELETE
User 5,[e-mail],CONFIG,ADMIN
User 5,[e-mail],TRANSACTIONS,ADMIN
User 5,[e-mail],MANAGED_TABLES,READ
User 5,[e-mail],UTILITIES,ADMIN
User 5,[e-mail],DEPLOY,ADMIN
User 6,[e-mail],CONFIG,ADMIN 

CSV adicionando usuário à tabela "sampleTable":

name,userName,area,access,variableName,action
John Smith,[e-mail],CONFIG,ADMIN,,UPSERT
John Smith,[e-mail],TRANSACTIONS,ADMIN,,UPSERT
John Smith,[e-mail],TABLE,ADMIN,sampleTableName,UPSERT
Jane Doe,[e-mail],MANAGED_TABLES,READ,,DELETE
Jane Doe,[e-mail],UTILITIES,,NONE