Zeigen Sie Berechtigungen für eine Rolle an

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Verwenden Sie die Zugriffsanalyse, um Berechtigungen für eine ausgewählte Rolle anzuzeigen.

    Vorbereitungen

    Erforderliche Rolle: admin

    Das folgende Verfahren beschreibt die Beispielschritte zum Anzeigen von Berechtigungen für eine ausgewählte Rolle (user_admin), um die Berechtigung für einen REST-API-Endpunkt mithilfe des Auswertungszugriffs in der Zugriffsanalyse anzuzeigen.

    Hinweis:
    Die Zugriffsanalyse ist ein Produkt aus dem ServiceNow® Store.

    Prozedur

    1. Navigieren zu Alle > Zugriffsanalyse > Berechtigungen analysieren.
      Die Homepage „Zugriffe und Berechtigungen analysieren“ wird angezeigt.
    2. Wählen Sie Ihre Kriterien wie folgt aus:
      Tabelle : 1. Wählen Sie Ihre Kriterien für die Analyse von Zugriff und Berechtigungen aus
      Feld Beschreibung
      Analysieren nach * Wählen Sie Rolle aus.
      Benutzer auswählen * Geben Sie eine Rolle an, die aus der Liste ausgewählt werden soll. Beispiel: user_admin.
      Regeltyp * Analysieren Sie den Zugriff für eine Tabelle, eine UI-Seite, einen REST-Endpunkt oder eine vom Client aufrufbare Skripteinbindung. Beispiel: REST-Endpunkt.
      REST-Endpunkt* Geben Sie einen REST-Endpunkt an. Beispiel: /api/global/user_role_inheritance.
      Hinweis:
      Bei Verwendung des ausgewählten Felds muss der vollständige REST-Endpunkt verwendet werden.
      REST-Endpunktmethode * Geben Sie eine REST-Endpunktmethode an. Beispiel: GET.
    3. Geben Sie die Beschreibung im Feld Beschreibung an.
    4. Wählen Sie Berechtigungen analysieren aus.
      REST-Endpunktberechtigungen

      Die Zugriffsergebnisse für die Rolle user_admin werden angezeigt.

      Die Ergebnisse können anhand der Filter Legends, Access Control List (ACL), IAccesshandler und Data gelesen werden.

      Der Gesamtzugriff für die Rolle wird übergeben, was bedeutet, dass die Rolle (user_admin) auf den REST-Endpunkt für die ausgewählte GET -Methode zugreifen kann.