Страница 1 из 1

ACL - для CMDB

Добавлено: 20 дек 2018, 21:17
Eli
Добрый вечер,
Скажите пожалуйста можно управлять доступом пользователей в CMDB?
Например: Есть компания у которой имеются несколько офисов в разных городах. Нужно внести все КЕ в базу (computers, hardware, software, location и тд...). Но нужно сделать так чтобы пользователь одного офиса не мог делать изменения в КЕ другого офиса. Можно ли как то ограничить доступ для пользователей базы CMDB, так чтобы каждый пользователь имел доступ к созданию и изменинию КЕ только в своём офисе. Чтобы у пользователей не было возможности изменить какие либо данные в CMDB касающиеся другого офиса?
Буду благодарен за любую помощь.

Re: ACL - для CMDB

Добавлено: 20 дек 2018, 21:30
alexus
Добрый вечер.

Пользователи - это агенты?
Вообще - нет. К CMDB нельзя в базе разграничить доступ.

Re: ACL - для CMDB

Добавлено: 20 дек 2018, 22:32
Eli
Да, пользователи - это агенты.
Если нет в базовой версии, может быть есть платный модуль какой нибудь для реалиазации этой опции?

Re: ACL - для CMDB

Добавлено: 20 дек 2018, 23:31
alexus
Мы делали для заказчика кастомную доработку по ограничению доступа к КЕ по группе агента, но в серию его не выпускали, так как задача довольно специфическая. А как Вы планируете разбивать КЕ по офисам? Как Вы вообще видите себе весь процесс?

Re: ACL - для CMDB

Добавлено: 21 дек 2018, 14:45
Eli
Например: создать КЕ в location "Москва" и подвязать к нему всё что касается офиса находящегося в Москве. Создать правило в котором можно было бы ограничить доступ к КЕ в CMDB и ещё правило, которое позволяло бы ограничить доступ всем КЕ которые в конечном итоге привязаны к исходному КЕ (тоесть Москва). Таким образом можно будет создать КЕ из различных городов подвязав к ним все имеющее данные и оборудования данного города и ограничить доступ к базе для агентов другого города (хотя бы только для внесения изменений). Как вы думаете возможно ли реализовать что-нибудь подобное?

Re: ACL - для CMDB

Добавлено: 21 дек 2018, 19:37
alexus
В принципе реализовать такое можно с помощью тех же групп, назначая в каждую КЕ группу. Можно и через связи КЕ и группу КЕ типа Location. Это выглядит удобно, но небезопасно, в случае ошибочного создания связей.

Re: ACL - для CMDB

Добавлено: 23 дек 2018, 12:04
Eli
Реализовать это возможно в базовой версии? или надо что-то дописывать туда?

Re: ACL - для CMDB

Добавлено: 23 дек 2018, 23:18
alexus
Я имел ввиду доработку. В базе такого функционала нет.

Re: ACL - для CMDB

Добавлено: 24 дек 2018, 11:59
Eli
Ок, ну раз это можно реализовать. В таком случае можете приблизительно написать сколько будет стоить это доработка, сколько времени займёт её реализовать и будет ли какая нибудь тех поддержка с вашей стороны в случае возникновения проблемм или каких либо вопросов по этому поводу?

Re: ACL - для CMDB

Добавлено: 24 дек 2018, 21:27
alexus
Заполните на сайте - http://www.radiantsystem.ru - форму обратной связи, мы вышлем предварительный расчёт.

Re: ACL - для CMDB

Добавлено: 07 фев 2019, 14:42
Eli
Здравствуйте, я пару раз заполнял форму обратной связи на сайте "http://www.radiantsystem.ru/", но на меил так ничего и не пришло. Вы можете мне выслать предварительный расчёт на email: "eli.balabekov@gmail.com" ?

Re: ACL - для CMDB

Добавлено: 07 фев 2019, 16:55
alexus
Добрый день.
Проверили, в спам почему-то улетело. Отвечу завтра.

Re: ACL - для CMDB

Добавлено: 07 фев 2019, 17:18
Eli
Ок, спасибо. Буду ждать.