服務台使用者安全
Note: 使用「服務台」>「設定」頁面建立預先定義的服務台時,為您配置了本主題中所述的很多使用者安全問題。
Note: 請參閱「系統」>「使用者安全」,以瞭解本主題中提到的 VSA 使用者安全概念的介紹。
服務台定義工單、知識庫服務台和知識庫文章的存取權包含五個級別的使用安全:
Note: 電腦角色和「服務台」在單獨主題「整合服務台和或 Live Connect 」中講述。
角色類型
Kaseya 授權由角色類型購買。有按使用者角色類型用於授權使用者和按電腦角色類型用於授權電腦的單獨角色類型。每個角色類型都使選定功能在「使用者角色」和「電腦角色」的「存取權限」標籤中列出。購買的角色類型授權數顯示在「系統」>「授權管理器」>「角色類型」標籤。每個角色類型授權都指定允許的命名使用者和並發使用者。
服務台模組的使用者授權已購買,並可使用使用者角色類型管理:
服務台管理員 - 等同於服務台模組內的主 角色使用者。服務台技術人員 - 使用工單和知識庫文章的使用者。
Note: 依預設,主 角色分配服務台管理員 角色類型。
使用者角色
安裝服務台模組時會建立三個使用者角色。這些使用者角色提供服務台使用者通常需要的三類功能存取。您可以使用預設設定或根據需要進行修改,或用作建立您自己新使用者角色的模型。
SD 管理員 – 具有所有服務台功能和所有服務台工單存取權的服務台管理員,與範圍無關。SD 管理員 可以建立及編輯服服務台、配置服務台支援表格和服務台程序以及在工單中執行所有動作。僅 SD 管理員 使用者能夠存取「服務台」>「工單」中的進階功能,例如刪除、解除鎖定、匯出和匯入。與主 角色使用者類似,SD 管理員 使用者不受欄位權限的限制,如下所述。此使用者角色是服務台管理員 角色類型的成員。SD 使用者 – 使用「工單」、「已存檔的工單」、「全部搜尋」和「偏好設定 (按使用者)」的服務台使用者。此角色不允許服務服務台、程序或任意其他支援表格。此使用者角色僅能檢視發佈的知識庫文章,但是不能建立或編輯知識庫文章。此使用者角色是服務台技術人員 角色類型的成員。知識庫管理員 – 建立、編輯和管理知識庫文章的服務台。知識庫管理員 使用者具有對所有服務台功能的存取權。此使用者角色是服務台管理員 和服務台技術人員 角色類型的成員。
使用者
VSA 使用者通過使用「服務台管理員 」或「服務台技術人員 」角色類型將該 VSA 使用者分配到使用者角色,僅能存取服務台模組和功能。
範圍
範圍和服務台
使用角色的 VSA 使用者連結到「服務台管理員 」角色類型,該角色類型可以查看並使用任何服務台和服務台模組中的任意工單。
使用角色的連結到任何其他角色類型的 VSA 使用者無法看到服務台定義,除非服務台定義新增到使用者正使用的範圍。
Note: 請參閱服務台工單的可見性 (按工作人員),以瞭解使工單對工作人員可見的備用方法。
使用「系統」>「範圍」將服務台定義分配到範圍可提供:
- 服務台中下拉清單中服務台的可見性和選擇。
- 工單表格中服務台工單的可見性和選擇。
僅提供工單可見性的範圍存取。對編輯工單的進一步存取權由欄位權限決定。
範圍、使用者角色和知識庫服務台
使用角色的、連結到「服務台管理員 」角色類型的 VSA 使用者可以查看並使用任意知識庫服務台和服務台模組中的任意知識庫文章。
知識庫服務台不需要新增到知識庫文章的使用者角色或範圍即可對所有 VSA 使用者可見,這些使用者使用連結到「服務台技術人員 」角色類型的角色。
如果您要使用預先配置的知識庫 服務台,設定為「已發佈 」階段的任何知識庫文章對於 Live Connect 中的所有服務台使用者和電腦使用者均可見,不管使用者角色或範圍是什麼。對於從頭開始建立的任意知識庫服務台,只要知識庫文章設定為結束 階段,不管該結束 階段的名稱是什麼,也均適用。
如果您想要非服務台管理員能夠建立新的知識庫文章並編輯知識庫文章,但是不希望這些相同使用者具有完整的服務台管理員存取,則選擇或建立「服務台技術人員 」角色類型相關的使用者類型。然後使用「偏好設定 (按角色)」或「定義」>「存取」>「角色」標籤將知識庫與使用者角色關聯。之後將使用者分配給該使用者角色。知識庫管理員 使用者角色可以用於此用途。知識庫管理員 已經與知識庫 服務台關聯。您僅需要將「服務台管理員 」角色類型從「知識庫管理員 」使用者角色移除。
欄位權限
使用角色的 VSA 使用者連結到「服務台管理員 」角色類型,該角色類型可以查看並使用任意工單編輯器或知識庫文章編輯器中的任意欄位。主 角色使用者還始終具有完整的欄位權限存取,不管角色類型分配是什麼。
對於使用角色的連結到服務台技術人員 角色類型的 VSA 使用者,欄位權限確定使用者可以檢視或編輯工單編輯器或知識庫文章編輯器中的哪些篩選器。典型權限包括:可編輯 、僅檢視 、隱藏 或必需 。可以為服務台 (或知識庫) 的每個組合以及使用者角色 (或電腦角色) 的每個組合定義欄位權限。
服務台定義首先與角色關聯時,這些權限最初通過編輯範本設定。您可以變更欄位權限,以滿足每個角色的業務需求。您可以將角色與服務台定義關聯,並使用「偏好設定 (按角色)」或「定義」>「存取」>「角色」標籤設定欄位權限。
您可以為角色和服務台的每個組合指定與預設編輯範本不同的編輯範本。使用服務台的適用於所有角色的預設編輯範本在「服務台」>「定義」>「內容」>「一般資訊」編輯中指定。
預設欄位權限
如果 VSA 使用者正使用不包括「服務台管理員 」或「服務台技術人員 」角色類型的使用者角色,則為「預設 」電腦定義的欄位級別權限會套用到 VSA 該使用者。例如,「預設 」電腦角色套用到使用者,這些使用者使用僅連結到 VSA 基礎 或最終使用者 角色類型的使用者角色。「預設 」電腦角色還可以使用「入口存取」套用到電腦使用者,以檢視並編輯工單。使用者使用「預設 」電腦角色檢視或編輯工單時,「預設權限套用 」訊息會顯示在服務台工單的頂部。如果「預設 」電腦角色不提供對工單的存取權,則會顯示一則錯誤訊息,告知使用者他們的角色不允許存取工單。
|