Etapa 2 - Atribuir funções

Este artigo contém os seguintes tópicos:
casm173
Este artigo contém os seguintes tópicos:
Relacionamento entre usuários, funções e logon
Os usuários, as funções e o logon têm o seguinte relacionamento:
  • Um usuário normalmente pertence a uma unidade de negócios, mas pode pertencer a várias unidades de negócios. Um usuário só pode ter uma função em uma unidade de negócios.
  • Opcionalmente, um usuário pode ter funções diferentes em unidades de negócios diferentes.
    Por exemplo
    , o Usuário A pode ter a função de usuário de catálogo na unidade de negócios Finanças. O mesmo usuário pode ter a função de administrador do catálogo na unidade de negócios de TI.
  • Se o usuário não especificar uma unidade de negócios durante o logon, o CA Service Catalog registra o usuário na unidade de negócios padrão definida para o usuário. O usuário tem a função atribuída ao usuário naquela unidade de negócios.
  • Se o usuário tiver sido criado por um produto integrado,
    não
    será atribuída uma função ou unidade de negócios ao usuário. Em vez disso, depois de efetuar logon, o usuário receberá a função padrão para todos os usuários. Exemplos de integração de produtos incluem o CA Service Desk Manager, CA APM e CA Business Service Insight.
Funções e direitos de acesso padrão
Os usuários podem ter uma função em cada unidade de negócios em que eles são definidos. Os usuários podem ter funções diferentes em unidades de negócios diferentes.
  • Os administradores do Service Delivery podem alterar alguns direitos de acesso padrão para
    todo o
    sistema do Catalog da seguinte maneira:
    Efetue logon na unidade de negócios raiz (nível mais alto), selecione Administração, Configuração e altere as configurações do Controle de acesso.
  • Os administradores do Service Delivery e os administradores da unidade de negócios podem alterar vários desses direitos de acesso padrão para
    unidades de negócios específicas
    da seguinte maneira:
    Efetue logon na unidade de negócios, selecione Catálogo, Configuração e altere as configurações do Controle de acesso.
  • Todos os usuários também podem delegar o uso de seus catálogos a outros usuários para criar solicitações em seu nome.
  • O sistema do Catalog cria apenas um usuário no momento da instalação. Esse usuário, chamado
    spadmin
    , tem a função de Administrador do Service Delivery.
Funções relacionadas à solicitação está disponível quando o CA Service Catalog é instalado. As funções relacionadas à assinatura e à fatura estão disponíveis quando o Componente de Contabilidade estiver instalado.
  • Usuário do Catalog
    É a função do usuário para solicitar serviços
    sem
    assinaturas. Esses usuários podem gerenciar suas próprias solicitações, como aprovar, rejeitar, processar e outras ações para processar solicitações com ação pendente.
    A maioria dos usuários na organização usam
    apenas
    esta função.
    Essa função é predefinida como a função padrão para novos usuários. Contudo, os administradores podem, como alternativa, alterar a função padrão para novos usuários do usuário do catálogo para outra função.
    Essa função é mais adequada quando você
    não
    está usando assinaturas ou faturamento na sua implementação.
  • Usuário final
    É o usuário final de todas as funções disponíveis pelo catálogo. Esse usuário inclui todos os mesmos direitos de acesso do usuário do Catalog. O usuário final pode assinar serviços e exibir as faturas. Essa função também pode exibir e adicionar mensagens de notícias, documentos e relatórios.
  • Gerente de solicitações
    É a função de administrador para o gerenciamento de solicitações, como a exibição e o processamento de todas as solicitações na unidade de negócios e em todas as subunidades de negócios aplicáveis. Os gerenciadores de requisições processam suas próprias solicitações com ação pendente e as solicitações com ação pendente de outros usuários. Os Gerenciadores de requisições podem pesquisar
    todas
    as solicitações no sistema do Catalog. Mas os usuários do Catalog podem pesquisar
    apenas
    suas próprias solicitações.
  • Gerente de serviços
    Cria, define e gerencia serviços (não solicitações) de um inquilino ou uma unidade de negócios específica. Esse usuário também possui acesso administrativo para configurar relatórios, painéis, documentos e alertas de mensagens.
    Essa função é mais adequada quando você deseja que o usuário crie e mantenha os serviços. Esse usuário não pode solicitar ou criar assinaturas de serviços.
    Esse usuário também pode processar solicitações com ações pendentes, por exemplo, aprovando e rejeitando solicitações.
  • Administrador
    O administrador usa o Service Catalog para criar uma solicitação para si mesmo e para outros usuários.
    Esse usuário pode assinar ofertas, mas não pode criá-las.
    Esse usuário também pode criar funções como administrador, usuário do catálogo e usuário final.
  • Administrador do Catalog
    Cria, define e gerencia serviços para um inquilino específico ou unidade de negócios.
    Esse usuário também tem os mesmos direitos de acesso que os da função de gerenciador de requisições.
    Esse usuário também pode solicitar serviços, mas não pode assiná-los.
  • Super administrador de unidade de negócios
    É o usuário "raiz" em um super inquilino específico (super unidade de negócios). Uma unidade de negócios principal é aquela que contém uma ou mais unidades de negócios filho. Esse administrador tem acesso
    quase
    completo à unidade de negócios principal e a todas as suas subunidades. Por exemplo, em qualquer lugar na unidade de negócios principal, esse administrador pode criar unidades de negócios, criar novos usuários e atribuir funções.
  • Administrador do Service Delivery
    É o usuário “raiz” (nível superior) na unidade de negócios do Prestador de serviços (nível superior). Esse usuário tem acesso completo ao sistema para todas as unidades de negócios. Por exemplo, o usuário pode especificar configurações padrão que se aplicam a todos os usuários ao efetuar logon no negócio raiz e acessar a guia Administração, Configuração, Padrão do usuário. Essa função está disponível apenas para a unidade de negócios do prestador de serviços, que é a unidade de negócios padrão criada durante a instalação.
    Apenas esse administrador tem acesso a mediação de dados, configuração do sistema, eventos, regras e ações.
    Por padrão, no momento da instalação, o sistema do Catalog cria, com esta função, uma ID de usuário denominada
    spadmin
    .
  • Especificação da função padrão
    Os administradores do Service Delivery podem especificar uma função padrão para todos os usuários.
As tarefas que cada função pode executar
As funções fornecem direitos de acesso padrão para várias funções. Os administradores usam configurações para adicionar direitos de acesso padrão a uma função ou remover os direitos de acesso padrão de uma função.
A tabela a seguir lista as tarefas que podem ser executadas por cada função. A letra
X
indica que a função
pode
executar a tarefa. O hífen (
-
) indica que o usuário
não pode
executar a tarefa.
Por padrão, todos os usuários têm todas as funções de compras, exceto conforme observado em Funções e direitos de acesso padrão. No entanto, os administradores podem configurar os direitos de acesso de cada função para criar solicitações proxy, editar solicitações e assim por diante.
Todos os usuários também podem delegar o uso de seus catálogos para criar solicitações em seu nome.
Tarefas
Us Cat
Ger req
Adm Cat
Us final
Adm
Ger serv
Adm UN Princ
Adm SD
Compras
v
v
v
v
v
-
v
v
Gerenciamento de solicitações
Exibir, editar, excluir e cancelar solicitações
v
v
v
v
v
v
v
v
Atuar nas solicitações com ação pendente atribuídas
v
v
v
v
v
v
v
v
Pesquisar solicitações
v
v
v
v
v
v
v
v
Exibir todos os itens em uma solicitação
v
v
v
v
v
v
v
v
Exibir informações de rastreamento da solicitação e de trilha de auditoria
-
v
v
-
v
-
v
v
Geral
Exibir painéis
v
v
v
v
v
v
v
v
Adicionar painéis pessoais
v
v
v
v
v
v
v
v
Criar painéis compartilhados
-
-
v
-
v
-
v
v
Imprimir relatórios do painel
-
-
-
-
v
v
v
v
Exibir assinaturas e faturas
-
-
-
v
v
-
v
v
Ao concluir a compra, alterar o usuário Solicitado para da configuração atual para outra conta ou outro usuário. Essa conta ou esse usuário exige uma função no escopo da unidade de negócios do usuário conectado.
-
v
v
-
v
-
v
v
Exibir e adicionar Mensagens de notícia
-
-
-
v
v
v
v
v
Exibir documentos (se ativado) e Exibir relatórios
-
-
-
-
-
v
v
v
Gerenciamento do catálogo
Exibir e alterar os serviços do catálogo e os grupos de opções de serviço
-
-
v
-
-
v
v
v
Exibir e alterar configurações do CA Service Catalog
-
-
v
-
-
-
v
v
Gerenciar entradas ou configuração do catálogo
-
-
-
-
-
v
v
v
Gerenciar as assinaturas ou faturas
-
-
-
-
v
-
v
v
Gerenciamento de outros elementos
Gerenciar contas no escopo da sua unidade de negócios
-
-
-
-
v
-
v
v
Gerenciar usuários com funções no escopo da sua unidade de negócios
-
-
-
-
v
-
v
v
Gerenciar a biblioteca do painel da unidade de negócios
-
-
-
-
v
-
v
v
Gerenciar tarefas programadas
-
-
-
-
v
-
v
v
Gerenciar relatórios
-
-
-
-
v
v
v
v
Gerenciar eventos de mudança e alertas
-
-
-
-
v
-
v
v
Chave de funções
Código
Função
Adm
Administrador
Adm Cat
Administrador do Catalog
Us Cat
Usuário do Catalog (nenhum)
Us final
Usuário final
Ger req
Gerenciador de requisições
Ger serv
Gerente de serviços
Super Adm UN
Super administrador de unidade de negócios
Adm SD
Administrador do Service Delivery
As tarefas que cada função pode executar para outros usuários
A tabela a seguir exibe as funções que podem executar tarefas autorizadas para si mesmo e para outras contas e outros usuários.
Podem executar funções para si mesmo e
Us Cat
Ger req
Adm Cat
Us final
Adm
Ger serv
Adm UN Princ
Adm SD
Outras contas e outros usuários com funções em suas unidades de negócios
-
v
v
-
v
v
v
v
Outras contas e outros usuários com funções em suas unidades de negócios
e
quaisquer de suas unidades de negócios filho.
-
v
v
-
-
v
v
v
Outras contas e usuários com funções em
todas
as unidades de negócios, incluindo
todas
as unidades de negócios filho
-
-
-
-
-
v
-
v
Função padrão para todos os usuários
A função padrão para todos os usuários se aplica a todos os usuários em todo o sistema do Catalog. Essa função padrão se aplica a
todos
os usuários em
todas
as unidades de negócios, incluindo todas as unidades de negócios filho.
Somente os administradores do Service Delivery podem definir essa função padrão. Para definir a função, o administrador efetua logon na unidade de negócios
raiz
e seleciona Administração, Configuração, Função padrão do usuário.
O sistema do Catalog atribui automaticamente essa função padrão a cada novo usuário. No entanto, os administradores podem optar por especificar uma função diferente para um usuário ao adicionar ou editar o usuário.