请选择 进入手机版 | 继续访问电脑版

ITIL,DevOps,ITSS,ITSM,IT运维管理-艾拓先锋网

 找回密码
 

扫描二维码登录本站

QQ登录

只需一步,快速开始

查看: 361|回复: 0

[功能实施] 系统管理-功能菜单-用户账户与权限

[复制链接]
发表于 2020-12-4 16:23:01 | 显示全部楼层 |阅读模式
本帖最后由 adminlily 于 2020-12-4 16:34 编辑

用户账户与权限

iTop提供了用户管理模块,管理员可以使用一个(或多个)预定义简档(角色)向分派用户提供该模块。简档(角色)的组合为每个用户确定允许在iTop中执行简档(角色)(查看,创建,修改或删除哪些对象)。

在iTop的当前版本中,简档(角色)为预定义;没有用户界面可以修改它们或创建新的简档(角色)。

查看简档(角色)

使用“管理工具简档(角色)”菜单访问简档(角色)并查看其相应的定义,如下所示:

1.png?rev=1.jpg

当您单击给定的简档时,将显示此简档的详细信息。

2.png?rev=1.jpg

选项卡“用户”列出了拥有此简档的所有用户。

对于每个对象类别,选项卡“ Grant矩阵型”显示该简档允许的所有操作活动。

默认简档(角色)
简档描述
管理员在所有组件上都有权利(绕过任何控制)
变更经理可能会受到某些更改影响的人。
变更执行者执行更改的人。
变更管理员负责变更总体执行的人员。
配置经理托管配置项的文档负责人。
文档作者任何可以为文档做贡献的人。
门户用户具有权利可以访问用户门户。拥有此简档的人员将不允许访问标准应用;它们将自动重定向到用户门户。
超级门户用户2.0.1。中的新功能。拥有此简档的用户将拥有权利,以查看门户中客户的所有工单。必须与其他简档(角色)(例如门户用户)结合使用。
问题经理分析和解决当前问题的人。
REST服务用户用户账号2.5.0中的新增功能,可以访问REST Web服务。如果将配置设置secure_rest_services设置为true(这是默认设置),则仅具有此简档的用户帐户被允许使用REST Web服务。
服务台坐席创建事件报告的负责人。
服务经理负责服务的人员已交付给[内部]客户。
支持人员分析和解决当前事件的人员。


查看用户帐户
“管理工具”模块下的菜单“用户帐户”使您可以查看为iTop实例定义的所有登录名。

3.png?rev=1.jpg

单击用户时,您会获得以下详细信息:


用户账号必须链接到存储在CMDB中的人员(请参阅CMDB模块文档)。在创建登录名之前,请确保用户被记录为CMDB中的人员。

如果没有为登录名定义联系人,则该登录名将受到若干限制(列表不详尽):

1、无法接收发送邮件通知。示例:已经为客户x创建了工单。
2、不能为某事负责。示例:分配给工单的处理人员。
3、无法访问客户门户。

选项卡“简档(角色)”列出了链接到该用户的所有简档(角色)。选项卡“ Grants矩阵型”显示此用户允许的权利。它是对应于关联的简档(角色)的所有权利的合并。用户允许查看的用户的“允许的组织”选项卡显示列表。

创建一个用户
要创建新的用户,您只需在功能下拉列表中或从给定的用户详细信息中单击“新建”。然后出现以下向导:


管理员可以在所需的身份验证类型上定义不同类型的用户帐户依赖:

iTop用户帐户在iTop内部。他们的密码存储(加密)在iTop的数据库中。这种类型的账号对于管理用户,脚本以及集成和其他应用程序很有用。

LDAP用户帐户的身份验证由外部LDAP或Active Directory服务器完成。

外部用户帐户的身份验证由Web服务器直接管理,例如,在使用Apache .htaccess文件时或在使用外部单点登录解决方案(例如JASIG-CAS)时。

本章中介绍了iTop中有关身份验证的所有详细信息用户身份验证选项.

如果决定创建iTop用户,则必须输入密码,然后再次输入密码进行确认。如果两个密码不匹配,则会在密码字段的右侧出现一个感叹号。


如果你有密码政策,密码需要跟随他们

用户记录定义:

此用户的常用语言将用于显示iTop用户界面。

联系人链接到该用户账号。对于联系人用户,此联系人也用于确定联系人的默认组织。

该账号的简档(角色)列表。每个iTop用户账号必须至少具有一个账号。


“添加简档(角色)…”按钮显示搜索窗口,用于选择要从分派到用户的简档(角色)。


稍后可以使用用户的“修改”功能更改分配给用户的简档(角色)。

导入大量登录
要在几个步骤中创建许多登录名,可以使用CSV导入工具。

检查格式化为批量导入关系.

你可以检查这个例子 用于CLI导入,但预期的CSV导入格式相同。

限制访问一组组织
管理员可以使用“允许的组织”选项卡为每个用户定义允许访问的组织列表。如果未选择组织,则允许用户查看所有它们。

对于组织为分层(某些组织具有父组织)的情况,权利是从父继承到子组织的。换句话说,如果父具有权利来访问父组织,则该父也具有权利来访问该组织的所有子组织。

如果对象的字段确切地命名为org_id,它是组织类的属性外键或属性外键上的外部属性字段,则它被视为属于组织。

没有任何org_id字段的对象始终对所有用户可见。

具有org_id字段为空(= 0)的对象对于具有允许的组织的用户永远不可见。

附件对象具有org_id字段,该字段由它链接到的对象的组织提供。如果该对象没有org_id字段,则为空,那么对于具有允许组织的用户而言,它是不可见的。

该用户完全隐藏了给定用户所禁止的属于组织的所有对象。对于此用户,应用的行为就像不存在这样的用户。

如果与用户对应的联系人在禁止用于Herrhim的组织中,则(对于此用户)看起来好像联系人不存在。由于所有访问用户的用户都必须链接到联系人,因此,这样的联系人将阻止该用户访问iTop用户!

稍后可以使用用户的“修改”功能更改选定的组织。

更改用户密码
如果需要,管理员可以通过简单地对用户使用“修改”功能来变更输入用户密码。这对于重置用户的密码很有用。

用户可以通过单击“登出”菜单并选择“变更密码…”来变更自己的密码。

密码以加密方式(单向)存储在iTo​​p数据库中,因此无法从数据库的内容中重建密码。

我忘记了我的密码
拥有iTop用户类型的账号的用户可以自己重置密码:管理员无需执行任何操作。

本章中的更多信息我忘记了我的密码.

停用账号
从iTop 2.3.0开始,已在用户帐户上添加了新字段“状况”。 “状况”具有两个可能的值:“已启用”或“已禁用”。设置为“已禁用”时,账号被禁用,并且状况无法再连接到iTop。默认情况下,该字段的用户为已启用。

将此委托给非管理员
可以将用户的管理委派给没有管理员简档的用户:委托``管理工具''菜单







上一篇:系统管理-管理员手册-HTML格式限制
下一篇:系统管理-功能菜单-审计配置管理数据库
您需要登录后才可以回帖 登录 |

本版积分规则

本站关键字: ITIL| ITSM| ISO20000| ITIL培训| ITIL认证| ITIL考试| ITSS| ITSS培训| ITSS认证| IT运维管理| DevOps| DevOps培训| DevOps认证| itop| itil4| sre| 开源ITSM软件

QQ|艾拓先锋网 ( 粤ICP备11099876号 )|网站地图

Baidu

GMT+8, 2021-6-20 21:24 , Processed in 0.167490 second(s), 30 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表