Funktionen der erweiterten Sicherheitsmodell-Einführung für Incident-Tabellen

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Verhindern Sie mit Deny-Unless-ACLs den nicht autorisierten Zugriff auf Incident-bezogene Tabellen. Eine Deny-Unless-Authentifizierungs-ACL schränkt den Zugriff für einen nicht authentifizierten Benutzer ein.

    Das erweiterte Sicherheitsmodell implementiert Deny-Unless-ACLs, um den Zugriff für einen nicht authentifizierten Benutzer einzuschränken, z. B. einen Benutzer mit öffentlicher Rolle. Ohne Zugriff können Benutzer keine Aktionen für Incident-bezogene Tabellen ausführen, einschließlich Lesen, Schreiben, Löschen, Erstellen oder Zugreifen auf die Berichtsansicht. Dadurch wird sichergestellt, dass nur autorisierte oder genehmigte Anwenderrollen auf die Incident-Tabellen zugreifen können. Weitere Informationen zu Deny-Unless-ACLs finden Sie unter Deny-Unless ACL.

    Dieses Modell ist standardmäßig aktiviert und gilt für die folgenden Incident-bezogenen Tabellen:
    Tabellen Beschreibung
    Incident-KCS-Artikel

    [kb_template_incident_kcs_article]

    		 Die Tabelle wird verwendet, um Wissensartikel zu speichern, die aus der Vorlage für Incident-KCS erstellt wurden.
    Incident-KCS-Vorlage

    [kb_template_incident_kcs_template]

    		 Die Tabelle wird verwendet, um Wissensvorlagen zu speichern, die aus der Incident-KCS-Vorlage erstellt wurden.
    Dieses Modell ist nach der Installation des Plugins ITSM Erweiterte Sicherheitsfunktionen (com.snc.itsm.enhanced_security) für die folgenden Tabellen im Zusammenhang mit Incidents anwendbar:
    Tabelle Beschreibung
    Incident

    [incident]

    		 Die Incident-Tabelle wird aus der Aufgabentabelle [Aufgabe] erweitert. Sie übernimmt alle Felder, Regeln und Richtlinien der Tabelle „Aufgabe“.
    Incident-Aufgabe

    [Incident_Aufgabe]

    		 Die Incident-Aufgabentabelle [incident_task] ist ein untergeordnetes Element der Aufgabentabelle [task] und erbt alle Details der Incident-Aufgabe.
    Aufgaben-CI

    [task_ci]

    		 Die Aufgaben-CI-Tabelle [task_ci] ist eine Erweiterung der Aufgabentabelle [task] und enthält alle betroffenen CI-Details.
    Nichtverfügbarkeit von Aufgaben

    [task_outage]

    		 Die Tabelle „Aufgabenausfall“ [task_outage] verwaltet die Zuordnung zwischen der Tabelle „Aufgabe“ [task] und der Tabelle „Ausfall“ [cmdb_ci_outage].
    Hinweis:
    Für neue oder zboot-Instanzen wird das Plugin ITSM Enhanced Security Features (com.snc.itsm.enhanced_security) automatisch installiert.

    Das Plugin ITSM „ Enhanced Security Features“ (com.snc.itsm.enhanced_security) kann von einem Administrator über eine Supportanfrage installiert und aktiviert werden. Bestands- oder Upgrade-Benutzer müssen die Ergebnisse in ihrer Instanz außerhalb der Produktion testen und auswerten und dann das Plugin installieren und die Sicherheitsänderung in ihrer Produktionsinstanz implementieren. Weitere Informationen finden Sie unter Aktivieren Sie die erweiterten ITSM-Sicherheitsfunktionen für Incident-Management.