Reply To: Rechte auf CI/Item Type begrenzen

[Stefan Reichelt]

Hi Bruno,

Mit Rollen wird das wohl schwer zu handhaben (obwohl es möglich wäre – mit Datensicherheitsrollen), aber vielleicht reicht ja eine Validierung?

In etwa so:
– Am CI-Typ hinterlegst du einen Reiter für schreibberechtigte Nutzer
– Condition (Update) auf Configuration Item: Ist wahr, wenn der aktuelle Benutzer [U] nicht über die entsprechende Dynamic Relation mit dem CI-Typ des CIs verbunden ist, oder der aktuelle Benutzer in der Gruppe “Admin” ist (eine Abfrage auf eine bestimmte Sicherheitsrolle wäre auch denkbar)
– Validierung: Gib einen Fehler aus, der gleichzeitig das Update verhindert

Kannst du damit etwas anfangen?

Grüße,

Stefan