In un CMDB lavorano persone con ruoli diversi: tecnici, responsabili, amministrativi, fornitori esterni. CMDBuild permette di stabilire con precisione cosa può vedere e fare ciascuno.
Chi può fare cosa
I permessi si assegnano ai gruppi di utenti, e ogni utente può far parte di più gruppi. Si possono controllare:
Tipologie di schede
Per ogni tipologia di schede, ad esempio server, contratti o fornitori, si stabilisce quali gruppi di utenti possono consultarla e quali possono modificarla.
Righe e colonne visibili
Anche dentro la stessa tipologia si può limitare cosa si vede: solo gli asset della propria sede, ad esempio, oppure tutte le schede ma senza i costi.
Processi
Per ogni processo, come la gestione delle richieste o dei cambiamenti, si decide quali gruppi possono consultarlo e quali possono avviarlo.
Viste, report e dashboard
Anche viste, filtri di ricerca salvati, report e dashboard si mettono a disposizione solo dei gruppi di utenti a cui servono davvero.
Le stesse regole valgono ovunque: interfaccia web, App Mobile, Portale Self-Service e webservice.
Accesso con le credenziali aziendali
Gli utenti possono accedere con le credenziali che usano già:
Verifica della password su LDAP o Microsoft Active Directory
Single Sign-On con CAS, SAML 2.0 (compreso ADFS) e OAuth2
Autenticazione delegata a un proxy HTTP (header authentication)
In alternativa, credenziali gestite direttamente in CMDBuild
Multitenant
Più società sullo stesso sistema
La modalità multitenant è pensata per gruppi con più società o per organizzazioni con sedi e divisioni autonome.
Dati separati
Ogni tenant lavora sulla propria parte del CMDB e non vede i dati degli altri, pur condividendo la stessa installazione.
Separazione su misura
La separazione può essere completa oppure parziale, con alcune informazioni condivise da tutti, come l'elenco dei fornitori.
Tenant dai dati esistenti
I tenant possono corrispondere a sedi, aziende o clienti già registrati nel CMDB, oppure seguire regole di visibilità personalizzate.
Cambio con un clic
Gli utenti abilitati a più tenant passano dall'uno all'altro con un clic, senza dover uscire e rientrare nell'applicazione.
Approfondisci nella documentazione online