Definir segurança para itens e categorias
Um administrador pode controlar o acesso ao conteúdo no Catálogo de serviços criando e aplicando registros de critérios do usuário.
Os registros e os editores de catálogo podem aplicar critérios do usuário existentes e categorias aos quais estão atribuídos. Gerentes e editores de catálogo não podem criar nem editar critérios do usuário diretamente.
Você pode criar registros de critérios do usuário que definem condições para as informações do usuário e, em seguida, aplicar esses registros de critérios aos itens do catálogo e categorias. Dessa forma, você pode controlar o acesso a esses itens e categorias.
Por exemplo, crie um registro de critérios do usuário Vendas dos EUA correspondendo a usuários que estejam na equipe de vendas e baseados nos EUA. Em seguida, aplique esse registro à categoria do catálogo Hardware de TI dos EUA, para que somente usuários correspondentes ao registro possam acessar essa categoria.
O recurso permanece ativo por padrão em novas instâncias Fuji e instâncias atualizadas que não usam controles de acesso com base em direitos. Se fizer upgrade de uma instância que usa direitos, você poderá migrar para os critérios do usuário para aproveitar o controle, a flexibilidade e a reutilização aprimorados.
Os controles de acesso permitem que você:
- Gerencie o acesso a vários itens e categorias em um registro de critérios do usuário. Por exemplo, crie um único registro de critérios do usuário Funcionários do Reino Unido e o aplique a vários itens e categorias que estão disponíveis para funcionários no Reino Unido.
- Permita o acesso se uma condição corresponder ou se todas as condições corresponderem. Por exemplo, defina que somente usuários que estão em um local específico e que pertencem a um departamento específico podem ter acesso.
- Use as listas Disponível para e Não disponível para a fim de permitir ou proibir o acesso de usuários que correspondam às condições em um registro de critérios. Por exemplo, especifique que uma categoria de catálogo com base nos EUA está disponível para os usuários localizados nos EUA, mas não está disponível para usuários que pertençam ao departamento de vendas (nos EUA ou não).
- Estender correspondência para criar condições correspondentes a campos adicionais na tabela Usuário [sys_user], sem precisar usar um script. Por exemplo, você pode adicionar uma condição para corresponder itens ao campo Centro de custos em registros do usuário.