Painel › Colaboração › Implicações de segurança

Implicações de segurança

O painel utiliza segurança com base em conteúdo do CA Business Service Insight. Cada usuário vê as informações filtradas de acordo com a parte contratual às quais ele está autorizado. Por exemplo, dois gerentes de conta que exibem o status de um serviço provavelmente veem status diferentes. Cada um automaticamente vê o status com base somente no desempenho das partes contratuais sob sua responsabilidade.

As vantagens de usar a segurança com base em conteúdo do CA Business Service Insight são:

• Segurança
• Cada usuário final obtém as informações que são relevantes para ele
• O trabalho do administrador é simplificado e o custo total de propriedade é reduzido. Uma única página do painel que serve a diversos usuários e precisa ser criada e administrada apenas uma vez

As implicações de segurança que precisam ser consideradas são ao compartilhar ou atribuir páginas.

Ao compartilhar uma página:

• O usuário que exibe a página compartilhada, e que não é o proprietário da página, vê a página em modo somente leitura e tem recursos operacionais limitados.
• Ele vê a página exatamente como o proprietário tencionou, mesmo que eles possam não ter a mesma configuração de segurança.

Por exemplo, um gerente nacional possui uma página que mostra o status das contas da empresa em várias regiões. Quando o gerente nacional compartilha a página com os gerentes de contas, todos eles veem a mesma página e o status da conta uns dos outros, mesmo que a segurança com base em conteúdo do CA Business Service Insight normalmente não permita isso.

Ao atribuir uma página:

• O usuário a quem a página foi atribuída se torna o proprietário da página e pode executar todas as operações.
• Cada usuário a quem a página foi atribuída, vê a página de acordo com suas configurações de segurança. Isso significa que os medidores que um usuário não precisa ver não são exibidos na página atribuída. Além disso, se o medidor for um medidor complexo (como uma parte contratual) a gravidade é calculada de acordo com as entidades às quais cada usuário tem permissão.

  Por exemplo, uma página que contém um medidor que representa um grupo de partes contratuais (CPG) composto por duas partes contratuais (CPA e CPB) e utiliza o método de acúmulo de pior caso é criado pelo administrador. A gravidade calculada para CPA é vermelha e para CPB é verde. A página é atribuída a dois usuários (usuário A e B), cada um tem permissão para ver apenas uma parte contratual, respectivamente. Depois da operação de atribuição ter sido realizada, o usuário A vê o medidor CPG composto por CPA com uma gravidade vermelha e o usuário B vê o medidor CPG composto por CPB com uma gravidade verde.

• Se o administrador criar uma página que contém um medidor personalizado, sua composição poderá ser alterada, depois que a operação de atribuição tiver sido realizada, de acordo com as permissões de segurança do usuário. Depois do momento de atribuição, quaisquer alterações que o administrador faça na página não afetam o usuário a quem a página foi atribuída.

  Por exemplo, um medidor composto por três métricas (M1, M2 e M3). O peso de cada métrica é 20, 50 e 30, respectivamente. O usuário A tem permissão para ver M1 e M2. O usuário B tem permissão para ver M2 e M3. Quando uma página que contém este medidor personalizado é atribuída ao usuário A, a gravidade é calculada de acordo com a distribuição de peso: M1 = 20/70 e M2 = 50/70. Quando a página é atribuída ao usuário B, a gravidade é calculada de acordo com a distribuição de peso: M2 = 50/80 e M3 = 30/80.

• Se a página atribuída contiver medidores que o usuário de destino não tem permissão para ver, esses medidores são removidos da página quando esta é atribuída.