基于组织的安全性方案

方案：针对自助用户的隐式 OBS

在此方案中，用户可查看其请求的故障单，以及所在组织及其以下组织层次结构内的其他故障单。 以下示例将说明如何为自助用户实现默认隐式控制：

• ABC Inc 为根级组织。
• Bruce Adams 是与根级组织直接关联的自助用户。
• “总部”是 ABC Inc. 下的子组织。
• Cat Taylor 和 Colter Ames 是与子组织关联的自助用户。

配置：

• 参数类别 = 自助参数类别
• 参数名称 = SSU_仅_查看_我的_请求
• 参数值 = 否

在默认支持组 Self-Service 上，选择“查看组织故障单”选项。

下表显示与每个组织关联的用户将如何查看故障单：

方案：针对自助用户的特定 OBS

在此方案中，可限制允许用户查看的内容。 以下示例将说明如何为自助用户设置特定 OBS：

• 共有两个组织：Royal Mail 和 Parcel Force。
• 自助用户 Lynn Parker 和 Mary Newburg 与 Royal Mail 组织关联。
• 自助用户 Jeff Hardy 和 Joe Smith 与 Parcel Force 组织关联。
• 要求：
  • 来自 Royal Mail 的 Lynn Parker 和 Mary Newburg 将查看其已请求的故障单。 Lynn Parker 不会查看 Mary Newburg 所报告的故障单。
  • 来自 Parcel Force 的 Jeff Hardy 和 Joe Smith 将查看其已请求的故障单以及在 Parcel Force 组织内请求的其他故障单。

配置：

• Lynn Parker 和 Mary Newburg 与支持组 Royal Mail SSU Group 以及默认组 Self-Service 关联。
• Jeff Hardy 和 Joe Smith 与支持组 Parcel Force SSU Group 以及默认组 Self-Service 关联。
• 参数类别 = 自助参数类别
• 参数名称 = SSU_仅_查看_我的_请求
• 参数值 = 否
• 在默认支持组 Self-Service 上，取消选择“查看组织故障单”。
• 在支持组 Royal Mail SSU Group 上，取消选择“查看组织故障单”。
• 在支持组 Parcel Force SSU Group 上，选择“查看组织故障单”选项。

下表显示与每个组织关联的用户将如何查看故障单：

用户可通过“我的故障单”查看其组织内的故障单。

请执行以下步骤：

1. 导航到“服务中心”，然后单击“我的故障单”。
2. 单击“筛选”，然后选择“显示我的组织的故障单”。

注意：如果该筛选选项不可用，用户则无法查看其组织内的其他故障单。

方案：针对分析人员的 OBS – 直接组织关系

此方案将说明 OBS 对与组织存在直接关系的分析人员的影响。

• Paul Martin 是支持组 Parcel Force Support 的成员。
• Paul Martin 同时也是 Parcel Force Organization 的成员。
• 支持组 Parcel Force Support 与 Parcel Force Organization 直接关联。

配置：

• 参数类别 = 系统
• 参数名称 = 启用_基于_组织的_访问_控制
• 参数值 = 是

结果：

• 通过故障单中心，Paul Martin 可查看故障单的 assigned_to_group 为 Parcel Force Support Group 的故障单。
• Paul Martin 可对与 Parcel Force Organization 关联的故障单进行全局搜索；即，该故障单的请求人或请求委托人已将组织设为 Parcel Force Organization。

方案：针对分析人员的 OBS – 间接组织关系

此方案将说明 OBS 对与组织存在间接关系的分析人员的影响。

• Sue Sponsor 与组织 Royal Mail 直接关联。
• Sue Sponsor 是 Database Support Group 的成员。
• 反过来，Database Support Group 与 Oscar Inc Organization 关联，因此 Sue Sponsor 与 Oscar Inc Organization 间接关联。
• Database Support Group 未与 Royal Mail Organization 关联。

Sue Sponsor 可执行以下任务：

• 通过故障单中心查看分配给 Database Support Group 的故障单。
• 查看用户与其直接或间接关联的组织的故障单。
• 搜索与 Royal Mail Organization 和 Oscar Inc 关联的所有故障单。 全局搜索将查找请求人或请求委托人已将组织设为 Royal Mail Organization 或 Oscar Inc 的故障单。

摘要：

• 通过故障单中心，分析人员可查看分配给其所在支持组的故障单。
• 属于多个组织的分析人员可查看所有关联组织的故障单。
• 分析人员无法查看分配给其未关联支持组的故障单。
• 与故障单的请求人或请求委托人组织直接或间接关联的分析人员可执行以下任务：
  • 按关键字或故障单号来搜索未列出的故障单。
  • 打开和编辑故障单。
• 如果请求人组织不同于故障单的请求委托人组织且分析人员为任一此类组织的成员，则代理可访问该故障单。
• 如果分析人员拥有故障单的访问权限，但某一联系人（请求人或请求委托人）不属于某一关联组织，则故障单上将继续显示联系人详细信息，但用户无法查看联系人记录。 此时将显示消息“您正在请求的联系人不存在，或者您无权访问该联系人”。