14、SCSM安全角色创建与管理指南

SCSM安全角色创建与管理指南

在企业的IT服务管理中，合理配置和管理安全角色至关重要。它不仅能够保障系统的安全性，还能确保各个业务流程的高效运行。本文将详细介绍如何在SCSM（System Center Service Manager）中创建和管理不同类型的安全角色，包括服务请求、事件管理、问题管理以及变更与发布管理等方面。

1. 注意已认证用户

在SCSM中，终端用户和报告用户角色会自动分配“NT\Authenticated users”。建议移除这个默认设置，替换为特定用户。因为默认设置会添加额外的隐含权限，例如只读操作员可能因为“NT\Authenticated users”是具有创建工作项权限的终端用户角色的一部分，而能够创建事件。

2. 创建和管理服务请求角色

2.1 准备工作

• 规划 ：确定服务请求的支持组分析师和类别，可使用表格记录规划信息。同时规划用于安全范围过滤的视图和队列。这里以名为“Service Desk”的服务请求支持团队为例。
  | 流程 | 流程角色 | SCSM安全角色（模板） | AD组 | 类别（分类） |
  | ---- | ---- | ---- | ---- | ---- |
  | 服务请求履行 | 服务台服务请求分析师 | SCSM – SR Service Desk | | 用户账户密码重置、打印机耗材 |
• 安装和授权 ：确保已成功安装SCSM产品，且当前用户属于SCSM管理员角色，同时打开SCSM控制台。
• 控