各ロールで実行可能なタスク

それぞれのユーザは、異なるビジネス ユニットでは別のロールを持つことができます。 ロールは、さまざまな機能に対してデフォルトのアクセス権限を付与します。 ロールのデフォルト設定に加えて、管理者はさまざまな設定を使用して、ロールにアクセス権限を追加したり、ロールからアクセス権限を削除したりできます。

注: 設定に関する詳細については、「Implementation Guide」を参照してください。

リクエスト関連の機能は CA Service Catalog で使用可能です。一方、申し込みおよび請求関連の機能は CA Service Accounting で使用可能です。

以下の表は、各ロールが実行できるタスクの一覧です。 ロールと権限番号に関する説明が表の後に示されています。 文字 X はロールがそのタスクを実行できることを示し、ダッシュ(-)はユーザがそのタスクを実行できないことを示しています。

 

ロール

タスク

Cat Usr

Req Mgr

Cat Adm

End Usr

Adm

Svc Mgr

SBU Adm

SD Adm

購入

 

 

 

 

 

 

 

 

ロールおよびデフォルトのアクセス権限で示される以外は、デフォルトでは、すべてのユーザが購入機能を持ちます。 ただし、管理者は、プロキシ リクエストの作成やリクエストの編集など、各ロールのアクセス権限を設定することができます。

すべてのユーザは、自分のカタログの使用を他のユーザに委任し、代わりにリクエストを作成してもうらうことができます。

X

X

X

X

X

-

X

X

リクエストの管理

 

 

 

 

 

 

 

 

リクエストの参照、編集、削除、キャンセル

X

X

X

X

X

X

X

X

割り当てられたアクション待ちリクエストの処理

X

X

X

X

X

X

X

X

リクエストの検索

X

X

X

X

X

X

X

X

リクエスト内のすべてのアイテムの参照

X

X

X

X

X

X

X

X

リクエストのトラッキング情報と監査証跡情報の参照

-

X

X

-

X

-

X

X

一般

 

 

 

 

 

 

 

 

ダッシュボードの表示

X

X

X

X

X

X

X

X

個人用ダッシュボードの追加

X

X

X

X

X

X

X

X

共用ダッシュボードの作成

-

-

-

-

X

-

X

X

申し込みおよびインボイスの参照

-

X

X

X

X

-

X

X

チェックアウト時のリクエスト先ユーザの変更(現在の設定から、ログイン ユーザのビジネス ユニット スコープにロールを持つ別のユーザまたはアカウントへ)

-

X

X

-

X

-

X

X

ニュース メッセージの参照および追加

-

X

X

X

X

X

X

X

ドキュメントおよびレポートの表示

-

X

X

X

X

X

X

X

カタログの管理

 

 

 

 

 

 

 

 

カタログ サービスおよびサービス オプション グループの参照および変更

-

-

X

-

-

X

X

X

サービス ビルダの設定の参照および変更

-

-

X

-

-

-

X

X

カタログのエントリまたは設定の管理

-

-

-

-

-

X

X

X

申し込みおよびインボイスの管理

-

-

-

-

X

-

X

X

他の要素の管理

 

 

 

 

 

 

 

 

このユーザのビジネス ユニット スコープに含まれるアカウントの管理

-

-

-

-

X

-

X

X

このユーザのビジネス ユニット スコープにロールを持つユーザの管理

-

-

-

-

X

-

X

X

ビジネス ユニットのダッシュボード ライブラリの管理

-

-

-

-

X

-

X

X

スケジュール済みタスクの管理

-

-

-

-

X

-

X

X

レポートの管理

-

-

-

-

X

X

X

X

変更イベントおよびアラートの管理

 

-

-

-

-

X

-

X

X

ロール キー

コード

ロール

Adm

管理者

Cat Adm

カタログ管理者

Cat Usr

カタログ ユーザ(なし)

End Usr

エンド ユーザ

Req Mgr

リクエスト マネージャ

Svc Mgr

サービス マネージャ

SB Adm

スーパー ビジネス ユニット管理者

SD Adm

サービス提供管理者

各ロールが他のユーザに対して実行できるタスク

管理者ロールを持つユーザは、自分自身と、そのビジネス ユニット内にロールを持つ他のアカウントおよびユーザのために許可されたタスクを実行できます。ただし、子ビジネス ユニットは対象になりません。

リクエスト マネージャ、カタログ管理者、スーパー ビジネス ユニット管理者のロールを持つユーザは、自分自身と、そのビジネス ユニット内および子ビジネス ユニット内にロールを持つ他のアカウントとユーザのために許可されたタスクを実行できます。

サービス マネージャおよびサービス提供管理者のロールを持つユーザは、自分自身と、すべてのビジネス ユニットおよび子ビジネス ユニット内にロールを持つ他のアカウントとユーザのために許可されたタスクを実行できます。