Site-Anwenderzugriff wird auf Anwenderkriterien und -Gruppen migriert
Wenn Sie ein Upgrade auf Version 1.0.12 des Anlagenmodells nach ISA durchführen, beginnt die Migration vom Anwenderzugriff des Standorts auf Anwenderkriterien und -Gruppen automatisch.
- Verbesserte Zugriffssteuerung auf Site-Ebene für, die Anwenderkriterien verwendet, um Anwenderzugriff auf Lese- oder Schreibebene auf Anlagenmodell-Entitätsstandorte zu definieren. Mit der zusätzlichen Zuweisung von OT-Viewer-Rollen (cmdb_OT_Viewer) oder OT-Editor-Rollen (cmdb_OT_Editor) können Sie auch Zugriff auf OT-Geräte in den entsprechend zugewiesenen Sites haben.
- Wenn Sie ein Upgrade auf Version 1.0.12 des Anlagenmodells nach ISA durchführen, werden vorhandene Site-Anwenderdatensätze mithilfe von Anwenderkriterien zu einem verbesserten Zugriffssteuerungsmodell migriert, um dieselben Zugriffsberechtigungen beizubehalten. Für jede Site mit Anwenderdatensätzen für ISA-Entität-Site treten die folgenden Änderungen auf.
- Für Anwender mit Viewer-Zugriff:
- Ein neuer Anwenderkriteriendatensatz wird erstellt und benannt Anwenderkriterien für <site name>-Site lesen [vom System generiert]
- Eine neue Anwendergruppe mit allen Site-Anwendern dieser Site wird erstellt und benannt Lesegruppe für <site name>-Site [vom System generiert]
- Ein neuer Datensatz in der neuen Tabelle „Anlagenmodell-Entitätszugriff“ (isa_Entity_m2m_user_Criteria_CAN_View) wird mit den neuen Anwenderkriterien und der Anwendergruppe erstellt.
- Für Anwender mit Editorzugriff:
- Ein neuer Anwenderkriteriendatensatz wird erstellt und benannt Anwenderkriterien für <site name>-Site bearbeiten [vom System generiert]
- Eine neue Anwendergruppe mit allen Site-Anwendern dieser Site wird erstellt und benannt Gruppe für <site name>-Site bearbeiten [vom System generiert]
- Ein neuer Datensatz in der neuen Tabelle „Anlagenmodell-Entität bearbeiten“ (isa_Entity_m2m_user_Criteria_CAN_Edit) wird mit den neuen Anwenderkriterien und der Anwendergruppe erstellt.
- Für Anwender mit Viewer-Zugriff:
- Das Anwendungsmenü „Site-Anwender“ und die zugehörige Liste „Site-Anwender“ im Datensatz der Anlagenmodell-Entität für einen Standort werden entfernt.
- Alle Site-Anwender-Datensätze (isa_Entity_Site_user) sind auf inaktiv festgelegt.
- Die Site-Anwender: Kann Lesen Und Site-Anwender: Kann Bearbeiten Anwendungsmenüelemente werden dem hinzugefügt ServiceNow AI Platform.
- Die Kann Anlagenmodelle Lesen Und Kann Anlagenmodelle Bearbeiten Zugehörige Listen werden dem Anlagenmodell-Entitätsdatensatz für einen Standort hinzugefügt.