Hi Bruno,
Mit Rollen wird das wohl schwer zu handhaben (obwohl es möglich wäre – mit Datensicherheitsrollen), aber vielleicht reicht ja eine Validierung?
In etwa so:
– Am CI-Typ hinterlegst du einen Reiter für schreibberechtigte Nutzer
– Condition (Update) auf Configuration Item: Ist wahr, wenn der aktuelle Benutzer [U] nicht über die entsprechende Dynamic Relation mit dem CI-Typ des CIs verbunden ist, oder der aktuelle Benutzer in der Gruppe “Admin” ist (eine Abfrage auf eine bestimmte Sicherheitsrolle wäre auch denkbar)
– Validierung: Gib einen Fehler aus, der gleichzeitig das Update verhindert
Kannst du damit etwas anfangen?
Grüße,
Stefan