Restringir permissões para o modelo do CMDB [Atualizado na Central de segurança 1,3 e 1,5]
Use a propriedade do sistema csm_cmdb_model.customer_visible_flag para limitar o acesso do cliente aos dados na tabela Modelos de produto como um controle de acesso adicional ao modelo CMDB.
Defina a propriedade csm_cmdb_model.customer_visible_flag como verdadeira para habilitar o campo Visível ao cliente para as tabelas listadas abaixo:
- Tabela de modelos do produto [cmdb_model]
- Tabela de modelos de software [cmdb_software_product_model]
- Tabela de modelos de aplicação [cmdb_application_product_model]
- Tabela de modelos de consumíveis [cmdb_consumable_product_model]
- Tabela de modelos de instalação [cmdb_facility_product_model]
- Tabela de modelos de hardware [cmdb_hardware_product_model]
Definir esta propriedade como verdadeira oculta todos os valores cmdb_model por padrão.
Defina a propriedade como falsa para não considerar a coluna/o atributo customer_visible na tabela cmdb_model e para contar com as bases de ACL de cmdb_model que são acessíveis para sn_esm_user.
Mais informações
| Atributo | Descrição |
|---|---|
| Nome da propriedade | csm_cmdb_model.customer_visible_flag |
| Tipo de configuração | Propriedades do sistema (/sys_properties_list.do) |
| Categoria | Controle de acesso |
| Finalidade | Quando definido como verdadeiro, o sistema usa a configuração no campo Visível ao cliente para determinar o acesso aos dados do modelo do produto no Portal de atendimento ao cliente. |
| Valor recomendado | verdadeiro |
| Valor-padrão | falso |
| Tipo de configuração | Booliano |
| Risco à segurança | (Moderado) Qualquer usuário com a função sn_esm_user e ACLs prontas para uso pode ter permissões para o modelo do CMDB. Nota: esta função tende a ser concedida a usuários externos. Usuários externos podem receber involuntariamente permissões para o modelo CMDB. |
| Referências | Limitar o acesso aos dados do modelo de produto no Portal de atendimento ao cliente |
Para saber mais sobre como adicionar ou criar uma propriedade do sistema, consulte Add a system property.