Rôles dans CDM

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 2 minutes de lecture

    • Liste des rôles et des autorisations dans CDM.

    Important :
    À partir de la version Washington DC, DevOps Config ne sera plus disponible. L'application sera masquée et ne sera plus installée sur les nouvelles instances, mais continuera d'être prise en charge. Pour en savoir plus, consultez l'article Processus de retrait [KB0867184] dans la base de connaissances Now Support.

    CDM rôles

    CDM Hiérarchie des rôles

    Titre du rôle [name] Autorisations Contient des rôles

    Visionneuse CDM [sn_cdm.cdm_viewer]
    • Lire les données de configuration à partir de n’importe quelle application à laquelle il a accès (régie par des groupes d’utilisateurs définis par la propriété Maintenu par ).
    • Affichez la liste et le contenu des ensembles de changements.
    • Affichez la liste et le contenu des instantanés et des résultats de validation.
    • Exporter des instantanés.
    • Afficher les exportateurs.
    • Affichez les politiques et les mappages de stratégies.
    • Affichez la page Examiner pour une demande de changement (CHG) sur l’espace de travail pour l’exploitation des services.
    Remarque :
    Si le groupe Géré par est défini au niveau de l’application pour afficher les données de configuration, cet utilisateur doit être membre du groupe.
    • [sn_pace.policy_reader]
    • [itil]
    • [canvas_user]
    Utilisateur Gestion des événements [evt_mgmt_user]
    • Affichez le contenu des instantanés.
    • Affichez la page Examiner pour une demande de changement (CHG) sur l’espace de travail pour l’exploitation des services.
    • Affichez les instantanés, les nœuds et les ensembles de changements, que cet utilisateur soit membre ou non de Géré par des groupes définis au niveau de l’application.
    		 itil

    Éditeur CDM [sn_cdm.cdm_editor]
    • Créez/mettez à jour/supprimez des données de configuration dans des composants et des collections, y compris les variables, les remplacements et les inclusions.
    • Créez et validez des ensembles de changements.
    • Validez les instantanés.
    • Publier et annuler la publication d’instantanés.
    • Créez, mettez à jour et supprimez des données de configuration au sein des CDM applications.
    • Ajouter et gérer des bibliothèques de composants.
    • Ajouter et supprimer des composants partagés dans une bibliothèque de composants.
    Remarque :
    Le cdm_editor rôle n’accorde pas l’autorisation de créer/mettre à jour/supprimer une application et ses éléments déployables, ni de modifier le paramètre Appliquer la validation aux éléments déployables.

    Si le groupe Géré par est défini au niveau de l’application pour afficher les données de configuration, cet utilisateur doit être membre du groupe.

    cdm_viewer

    Éditeur de l'exportateur CDM [sn_cdm.cdm_exporter_editor]

    		 Créer/mettre à jour/supprimer des exportateurs.

    cdm_viewer

    Éditeur de stratégie CDM [sn_cdm.cdm_policy_editor]
    • Créer/mettre à jour/supprimer des politiques.
    • Mappez les politiques aux déployables.
    • cdm_viewer
    • [sn_pace.admin]

    Clés secrètes CDM [sn_cdm.cdm_secrets]
    • Lire et exporter des données chiffrées (lorsqu’elles sont accordées à un utilisateur disposant du cdm_viewer rôle).
    • Chiffrer/déchiffrer les données de façon permanente (lorsqu’elles sont accordées à un utilisateur disposant du cdm_editor rôle).
    • Modifier les données chiffrées (lorsqu’elles sont accordées à un utilisateur disposant du cdm_editor rôle).
    Remarque :
    Le cdm_secrets rôle n’est effectif qu’avec le cdm_viewerrôle , cdm_editor, ou cdm_admin
    		 Aucun

    Administrateur du service d'application [sn_cdm.app_service_admin]

    		 Permet à l’administrateur CDM de créer un service d’application. Aucun

    Administrateur CDM [sn_cdm.cdm_admin]
    • Créez/mettez à jour/supprimez des applications.
    • Créer/mettre à jour/supprimer des éléments déployables.
    • Créer/mettre à jour/supprimer des données de configuration.
    • Changez les paramètres des déployables pour appliquer la validation de l’instantané.
    • cdm_editor
    • cdm_exporter_editor
    • cdm_policy_editor
    • app_service_admin
    • Model_manager (pour créer/mettre à jour/supprimer le modèle d’application)
    • [itil] (pour la création/la mise à jour/la suppression des composants SDLC)
    • [Administrateur itil]