Uprawnienia

Uprawnienia definiują te części aplikacji Service Desk lub Asset Manager, do których grupa lub rola może uzyskać dostęp oraz której obiekty biznesowe i funkcje są dostępne dla określonej grupy lub roli. Użytkownicy uzyskują uprawnienia, gdy są dodawani do grupy lub przypisywana jest im rola.

Podczas przypisywania uprawnień do grupy lub roli można:

• Włączyć/wyłączyć dostęp do poszczególnych obiektów biznesowych i odpowiadających im przycisków paska narzędzi lub opcji drzewa. Wyłączone elementy są ukryte. Oprócz obiektów biznesowych można także ustawiać uprawnienia na poziomie atrybutów. Jest to szczególnie przydatne, aby ograniczyć dostęp niektórych osób do pewnych danych, takich jak informacje o płacach.
  Oznacza to, że można ograniczyć dostępne opcje menu do grupy, a jednocześnie dać pełne uprawnienia osobie mającej rolę nadzorcy.
• Ustawić dostęp tylko do odczytu, tworzenia, aktualizowania i usuwania obiektów biznesowych, które zostały włączone.
  Dostęp tylko do odczytu oznacza, że​grupa lub rola może wyświetlić instancję obiektu biznesowego, ale nie może jej modyfikować. Tworzenie, aktualizowanie i usuwanie umożliwia grupie lub roli tworzenie nowej instancji tego obiektu biznesowego oraz odpowiednio modyfikowanie go lub usuwanie. Na przykład można skonfigurować grupę z pełnym dostępem do incydentów, ale z dostępem tylko do odczytu do zmian.
• Włączać/wyłączać dostęp do funkcji w obiektach biznesowych.
  Na przykład, można nadać grupie lub roli z dostępem do zmiany obiektu biznesowego możliwość przypisania zmiany, ale nie jej zamknięcia.
• Włączać/wyłączać dostęp do komponentów konfiguracji systemu.
  W zależności od struktury organizacji przydatna może być funkcja wyłączenia dostępu większości grup lub ról do komponentów konfiguracji, które powinny być dostępne dla nadzorcy.

System można skonfigurować tak, aby różne grupy miały dostęp do różnych poleceń. Oprócz uprawnień dla grup można przypisać użytkownikom różne role, które pozwolą im na wykonywanie dodatkowych funkcji w zakresie ich obowiązków.

Jeżeli użytkownik należy do grup lub ról, które mają różne zestawy uprawnień, będzie miał sumę wszystkich dostępnych uprawnień.

Na przykład, jeśli grupa Incydenty umożliwia użytkownikom zalogowanie się i rozwiązywanie incydentów, ale nie ich zamykanie, a rola Nadzorca umożliwia użytkownikom zamykanie incydentów, to użytkownik przypisany do grupy Incydenty i mający rolę Nadzorca można rejestrować, rozwiązywać i zamykać incydenty.

W przypadku tworzenia atrybutów zawierających poufne informacje, na przykład o płacach, można uniemożliwić przypisanie uprawnienia do tych atrybutów. Określenie, czy atrybut jest uprzywilejowany, odbywa się przy użyciu komponentu Projektant obiektów. Aby je doprecyzować, należy użyć komponentu Administracja. Robi się to w taki sam sposób, jak ustawianie standardowych uprawnień.