Vorheriges Thema: Vordefinierte RollenNächstes Thema: Zuweisen einer Rolle zu einem Anwender


Definieren von Anwenderrollen

Wichtig! Überprüfen Sie, dass der Anwender, der diesen Task durchführt, einer Rolle angehört, für die der Zugriff auf die Rollenverwaltung aktiviert ist.

Sie können Anwenderrollen so anpassen, dass sie den Geschäftsanforderungen entsprechen. Sie können z. B. eine Rolle mit Zugriff auf die Abgleichsverwaltung und eine andere Rolle mit Zugriff auf die Asset-Abwicklung definieren.

So definieren Sie eine Anwenderrolle:

  1. Klicken Sie auf "Verwaltung", "Anwender-/Rollenverwaltung".
  2. Erweitern Sie das Menü "Rollenverwaltung" links.
  3. Klicken Sie auf "Neue Regel".
  4. Geben Sie die Informationen für die Rolle ein.
    Zugriff auf Anwenderverwaltung

    Aktivieren Sie dieses Kontrollkästchen, damit ein Anwender, dem diese Rolle zugewiesen ist, auf die Anwenderverwaltungsfunktionen ("Verwaltung", "Anwender-/Rollenverwaltung", "Anwenderverwaltung") zugreifen kann. Die Unterregisterkarte "Anwender-/Rollenverwaltung" ist nur verfügbar, wenn für die Rolle Zugriff auf die Anwenderverwaltungsfunktion und/oder die Rollenverwaltungsfunktion eingerichtet wurde.

    Zugriff auf Rollenverwaltung

    Aktivieren Sie dieses Kontrollkästchen, damit ein Anwender, dem diese Rolle zugewiesen ist, auf die Rollenverwaltungsfunktionen ("Verwaltung", "Anwender-/Rollenverwaltung", "Rollenverwaltung") zugreifen kann. Die Unterregisterkarte "Anwender-/Rollenverwaltung" ist nur verfügbar, wenn für die Rolle Zugriff auf die Anwenderverwaltungsfunktion und/oder die Rollenverwaltungsfunktion eingerichtet wurde.

    "Zugriff auf Systemkonfiguration"

    Aktivieren Sie dieses Kontrollkästchen, damit ein Anwender, dem diese Rolle zugewiesen ist, auf die Systemkonfigurationsfunktionen ("Verwaltung", "Systemkonfiguration") zugreifen kann.

    Webservices-Zugriff

    Wählen Sie dieses Kontrollkästchen aus, damit ein der Rolle zugewiesener Anwender auf die Dokumentation für CA APM-Webservices und WSDL (Verwaltung, Webservices) zugreifen kann. Wenn dieses Kontrollkästchen nicht aktiviert ist und ein Anwender in der Rolle versucht, von einer externen Client-Anwendung auf Webservices zuzugreifen, wird ein Anmeldefehler angezeigt.

    Filter Management Access (Filterverwaltungszugriff)

    Aktivieren Sie dieses Kontrollkästchen, damit ein Anwender, dem diese Rolle zugewiesen ist, auf die Funktionen der Filterverwaltung ("Verwaltung", "Filterverwaltung") zugreifen kann.

    Other Information Configuration Access (Zugriff auf andere Informationskonfigurationen)

    Aktivieren Sie dieses Kontrollkästchen, damit ein Anwender, dem diese Rolle zugewiesen ist, auf andere Informationskonfigurationen zugreifen kann. Diese Funktion ermöglicht es dem Anwender, auf zusätzliche dazugehörige Informationen für ausgewählte Objekte zuzugreifen. Sie können auf diese Zusatzinformationen zugreifen, indem Sie Menüpunkte unter "Beziehungen" auf der linken Seite auswählen.

    Data Importer User Access (Anwenderzugriff auf Data Importer)

    Aktivieren Sie dieses Kontrollkästchen, sodass ein Anwender, der einer Rolle zugewiesen ist, mit Anwenderberechtigungen auf die Data Importer-Funktion ("Verwaltung", "Data Importer") zugreifen kann. Anwender können Importe erstellen, und sie können ihre eigenen Importe ändern oder löschen. Anwender können auch einen beliebigen Import anzeigen, der von einem anderen Anwender erstellt wurde.

    Data Importer Admin Access (Admin-Zugriff auf Data Importer)

    Aktivieren Sie dieses Kontrollkästchen, sodass ein Anwender, der einer Rolle zugewiesen ist, mit Administratorberechtigungen auf die Data Importer-Funktion ("Verwaltung", "Data Importer") zugreifen kann. Administratoren können Importe erstellen, und sie können einen beliebigen Import ändern oder löschen, der von einem Anwender erstellt wurde.

    "Zugriff auf Abgleichsverwaltung"

    Aktivieren Sie dieses Kontrollkästchen, damit ein Anwender, dem diese Rolle zugewiesen ist, auf die Funktionen zum Verwalten der Abgleichsregeln ("Verwaltung", "Abgleichsverwaltung") zugreifen kann.

    "Zugriff auf Asset-Abwicklung"

    Aktivieren Sie dieses Kontrollkästchen, damit ein CA Service Catalog-Anwender, dem diese Rolle zugewiesen ist, die Asset-Abwicklung mit CA Service Catalog durchführen kann.

    Hinweis: Weitere Informationen zur Asset-Abwicklung mit CA Service Catalog finden Sie in der CA Service Catalog-Dokumentation.

    Zugriff auf Mandantenverwaltung

    Aktivieren Sie dieses Kontrollkästchen, damit ein der Rolle zugewiesener Anwender auf die Verwaltungsfunktion für die Mandantenfähigkeit zugreifen kann, um die Mandantenfähigkeit zu aktivieren und Mandanten, untergeordnete Mandanten und Mandantengruppen zu definieren (Verwaltung, Mandantenverwaltung).

    Zugriff auf Normalisierung

    Aktivieren Sie dieses Kontrollkästchen, damit ein Anwender, dem diese Rolle zugewiesen ist, auf die Funktionen zum Verwalten der Normalisierungsregeln (Verzeichnis, Listenverwaltung, Normalisierung) zugreifen kann.

    Zugriff auf Hilfsprogramme für Massenänderungen

    Aktivieren Sie dieses Kontrollkästchen, damit Anwender mit dieser Rolle auf die Funktion "Hilfsprogramme für Massenänderungen" zugreifen können. Diese Funktion ermöglicht es dem Anwender, die Asset-Familie für ein Modell und das Modell für ein Asset zu ändern.

  5. (Optional) Geben Sie die Lese-/Schreibberechtigungen für Mandanten an. Mandantenfähigkeit erweitert den Zweck der Rolle, um den Mandanten oder die Mandantengruppe zu steuern, auf die ein Anwender innerhalb der Rolle zugreifen kann. Wenn Mandantenfähigkeit aktiviert ist, enthält der Abschnitt "Mandanten-Informationen" Dropdown-Listen für den Mandanten-Lesezugriff und den Mandanten-Schreibzugriff.

    Hinweis: Der Abschnitt "Mandanten-Informationen" ist nur sichtbar, wenn Mandantenfähigkeit aktiviert ist. Informationen zum Aktivieren der Mandantenfähigkeit finden Sie im Implementierungshandbuch. Ferner können Anwender, die einem Mandanten zugeordnet sind, bei dem es sich nicht um den Service Provider handelt, nur Objekte erstellen oder aktualisieren, die mit ihrem eigenen Mandanten verknüpft sind. Nur Anwender, die dem Service Provider zugeordnet sind, dürfen Objekte erstellen oder aktualisieren, die fremden Mandanten gehören.

    Alle Mandanten

    Enthält keine Mandantenbeschränkungen. Ein Anwender in einer Rolle mit diesem Zugriff kann ein beliebiges Objekt in der Datenbank anzeigen (einschließlich öffentlicher Objekte). Außerdem kann ein Anwender, der dem Service Provider zugeordnet ist, Objekte aktualisieren oder erstellen, die einem beliebigen Mandanten zugeordnet sind. Wenn ein Service Provider-Anwender mit diesem Zugriff ein Objekt erstellt, erfordert das Produkt, dass der Anwender den Mandanten des neuen Objekts auswählt.

    Mandant des Kontakts

    (Standardwert) Ordnet die Rolle dem Mandanten des Kontakts zu. Das Produkt sorgt dafür, dass ein Anwender in einer Rolle mit diesem Zugriff nur jene Objekte anzeigen, erstellen und aktualisieren kann, die dem eigenen Mandanten zugeordnet sind (und öffentliche Objekte anzeigen kann). Wenn ein Anwender mit diesem Zugriff ein Objekt erstellt, kann der Anwender keinen Mandanten auswählen. Als Mandant wird automatisch der Mandant für den Kontakt festgelegt.

    Mandantengruppe des Kontakts

    Verbindet die Rolle mit der Mandantengruppe des Kontakts. Das Produkt sorgt dafür, dass ein Anwender in einer Rolle mit diesem Zugriff nur jene Objekte anzeigen, erstellen und aktualisieren kann, die mit den Mandanten in der eigenen Mandantengruppe verknüpft sind (und öffentliche Objekte anzeigen kann). Wenn ein Anwender mit diesem Zugriff ein Objekt erstellt, kann der Anwender einen Mandanten aus der Mandantengruppe auswählen.

    Einzelner Mandant

    Verknüpft die Rolle mit einem genannten Mandanten. Wenn Sie diese Option auswählen, wählen Sie einen bestimmten Mandanten aus dem Feld für den Mandanten-Schreib- bzw. den Mandanten-Lesezugriff aus. Das Produkt sorgt dafür, dass ein Anwender in einer Rolle mit diesem Zugriff nur jene Objekte anzeigen, erstellen und aktualisieren kann, die mit dem von Ihnen ausgewählten Mandanten verknüpft sind (und öffentliche Objekte anzeigen kann). Wenn ein Anwender mit diesem Zugriff ein Objekt erstellt, kann der Anwender keinen Mandanten auswählen. Als Mandant wird automatisch der Mandanten festgelegt, den Sie auswählen.

    Hinweis: Nur ein Service Provider-Anwender kann Daten für einen Mandanten, der nicht der eigene Mandant ist, erstellen oder aktualisieren. Ein Mandantenanwender in einer Rolle mit einzelnem Mandantenzugriff auf einen anderen Mandanten ist auf Lesezugriff beschränkt.

    Mandantengruppe

    Verknüpft die Rolle mit einer genannten Mandantengruppe. Wenn Sie diese Option auswählen, wählen Sie eine bestimmte Mandantengruppe im Feld für den Schreib- bzw. Lesezugriff der Mandantengruppe aus. Das Produkt sorgt dafür, dass ein Anwender in einer Rolle mit diesem Zugriff nur jene Objekte anzeigen kann, die einem Mandanten in der Mandantengruppe gehören. Außerdem kann ein Anwender, der mit dem Service Provider verknüpft ist, Objekte aktualisieren oder erstellen, die einem Mandanten in der Gruppe zugewiesen sind. Wenn ein Service Provider-Anwender mit diesem Zugriff ein Objekt erstellt, erfordert das Produkt, dass der Anwender den Mandanten für das neue Objekt auswählt.

    Öffentlich aktualisieren (Kontrollkästchen)

    Nur verfügbar, wenn Sie "Alle Mandanten" auswählen. Wählen Sie dieses Kontrollkästchen aus, um einem Anwender in der Rolle zu erlauben, öffentliche Mandantendaten zu erstellen oder zu löschen.

  6. Klicken Sie auf "Speichern".

    Die Rolle ist definiert, und Sie können der Rolle Anwender zuweisen.