ユーザー基準およびグループへのサイトユーザーアクセスの移行
ISA 設備階層モデルのバージョン 1.0.12 にアップグレードすると、サイトユーザーアクセスからユーザー基準およびグループへの移行が自動的に開始されます。
- ユーザー基準を使用して機器モデルエンティティサイトへの読み取りまたは書き込みレベルのユーザーアクセスを定義するサイトレベルのアクセス制御が改善されました。OT ビューアー (cmdb_ot_viewer) または OT エディター (cmdb_ot_editor) のロールを追加でアサインすると、それに応じてアサインされたサイト内の OT デバイスの表示または編集アクセス権を持つこともできます。
- ISA 設備階層モデルのバージョン 1.0.12 にアップグレードすると、既存のサイトユーザーレコードは、ユーザー基準を使用して改善されたアクセス制御モデルに移行され、同じアクセス権限が保持されます。ISA エンティティサイトユーザーレコードを持つサイトごとに、次の変更が行われます。
- ビューアーアクセス権を持つユーザーの場合:
- 新しいユーザー基準レコードが作成され、「<サイト名> サイト [システム生成] のユーザー基準の読み取りという名前になります
- このサイトのすべてのサイトユーザーを含む新しいユーザーグループが作成され、 <サイト名>サイトの読み取りグループという名前が付けられます [システム生成]
- 新しい機器モデルエンティティビューアクセステーブル (isa_entity_m2m_user_criteria_can_view) に、新しいユーザー基準とユーザーグループで新しいレコードが作成されます。
- 編集アクセス権を持つユーザーの場合:
- 新しいユーザー基準レコードが作成され、「 <サイト名>のユーザー基準を編集」という名前が付けられます サイト [システム生成]
- このサイトのすべてのサイトユーザーを含む新しいユーザーグループが作成され、 <サイト名>サイトの編集グループという名前が付けられます [システム生成]
- 新しい機器モデルエンティティ編集アクセステーブル (isa_entity_m2m_user_criteria_can_edit) に、新しいユーザー基準とユーザーグループで新しいレコードが作成されます。
- ビューアーアクセス権を持つユーザーの場合:
- サイトの機器モデルエンティティレコードの [サイトユーザー] アプリケーションメニューと [サイトユーザー] 関連リストが削除されます。
- すべてのサイトユーザー (isa_entity_site_user) レコードが非アクティブに設定されます。
- [サイトユーザー - 読込可能] および [サイトユーザー - 編集可能] アプリケーションメニューアイテムがServiceNow AI Platformに追加されます。
- [ 機器モデルの読み取りが可能 ] および [ 機器モデルの編集が可能] 関連リストが、サイトの機器モデルエンティティレコードに追加されます。