15、系统安全角色与报告管理指南

系统安全角色与报告管理指南

1. 变更与发布管理流程角色组织

在变更与发布管理流程角色组织方面，存在两种典型场景：
- 事件管理团队的虚拟角色 ：计划使用为事件管理角色创建的AD组作为变更与发布管理角色的指定用户。建议通过处理并添加相同用户作为成员来创建专用组。
- 专用变更与发布管理团队 ：使用RACI（负责、问责、咨询和知情）模型来规划变更与发布管理角色，然后依据商定的角色计划实施SCSM角色模型。

内置安全角色可作为模板用于测试，因为它们默认对所有对象具有隐含和继承的权限。不过，为避免授予对SCSM不必要的访问权限，建议使用自定义角色。内置角色被分配对所有工作和配置项的全局范围访问权限，所以必须使用组和视图来限制访问范围，防止对SCSM流程区域的意外访问。

2. 创建混合角色

创建混合角色（即跨越多个SCSM流程的角色）需要满足一定条件，你需要成功安装SCSM产品，是SCSM管理员角色的用户，并打开SCSM控制台，同时要审查并记录混合角色所需的角色区域。具体步骤如下：
1. 记录混合流程角色 ：例如，混合角色的用户需要访问服务请求、事件管理和问题管理。相关信息如下表所示：
| 流程 | 流程角色 | SCSM安全角色（模板） | AD组 |
| — | — | — | — |
| 服务请求履行 | 服务台服务请求分析师 | SCSM – SR服务台 | - |
| 事件管理 | 桌面支持事件解决人员 | SCSM – IM桌面支持 | - |
| 问题管理 |