Das Item Cmdbprofil ist ein wichtiges Werkzeug für die Berechtigungsvergabe einzelner User oder Usergruppen. Darüber wird gesteuert Welche Itemgruppen, Itemtypen und Reports ein User oder die Mitglieder einer Usergruppe grundsätzlich aufrufen dürfen. Die Vergabe von Lese- und Schreibrechte oder die Berechtigung zum Löschen wird über das Item Sicherheit definiert und ist im entsprechenden Kapitel beschrieben. Sind für User oder Usergruppen kein Cmdbprofil definiert, haben diese User Zugriff auf alle Itemgruppen und Itemtypen.


Ident

Eindeutige Bezeichnung des Cmdbprofils


Admin Update aus

Hierüber wird gesteuert, wie mit Usern mit Gruppe Admin bei nur lesen Feldern umgegangen wird. Bei Nein haben diese User keine Schreibrechte, bei Ja haben diese User auch Schreibrechte in nur lesen Felder.


Über den Tabreiter „negativ/positiv“ werden auf Gruppen-, Item- oder Auswertungsebene die jeweiligen Parameter eingegeben. Ist für einen Typ keine Definition festgelegt haben die User des Cmdbprofils uneingeschränkten Zugriff auf diesen Typ.


In den Spalten „Positiv“ und „Negativ“ werden die vorgenommenen Definitionen zu den einzelnen Typen angezeigt. Grundsätzlich bedeutet ein Eintrag bei „Positiv“, dass ausschließlich diese Einträge der Typen zu sehen sind. Ein Eintrag bei „Negativ“ bedeutet, dass alle möglichen Einträge des Typs zu sehen sind, außer den eingetragenen.


Um die Einträge zu einem Typ zu bearbeiten, klickt man auf diese Zeile. Es öffnet sich unter der Tabelle eine Eingabemaske. Über die Auswahl positiv / negativ kann festgelegt werden, wie mit den gemachten Einträgen umgegangen werden soll. In das große Textfeld werden die einzelnen Werte, getrennt mit einem Semikolon, eingetragen. Unten ist angegeben, welche Werte grundsätzlich verwendet werden können.


In dem hier gezeigten Beispiel können die User dieses Cmdbprofils auf alle Gruppen, außer der Gruppe Admin, zugreifen.


Bei allen Typen, außer beim Typ Items, kann immer nur entweder negativ oder positiv ausgewählt werden. Beim Typ Items können Items einer Gruppe als negativ, Items einer anderen Gruppe als positiv erfasst werden. Es ist aber darauf zu achten, dass Items innerhalb einer Gruppe entweder nur negativ oder positiv erfasst werden.


In diesem Beispiel können die User aus der Gruppe Bestand nur die Items Desktop, Notebook, Monitor und Drucker sehen. Aus der Gruppe Stammdaten können Sie alles außer die Items Berechtigung und Budgetgruppe sehen. Aus den anderen berechtigten Gruppen können sie alle Items sehen. Die möglichen Items der einzelnen Gruppen sind unter den Eingabefeldern aufgelistet.