免费试用 ServiceDesk Plus MSP 30 天
立即下载
请求演示|获取报价|在线演示|访问网站
2022 年大师班 切换到用户指南 >

    角色 

    每位访问帮助台工具的技术人员将拥有一组权限，以执行应用程序中的特定任务。这些权限在 ServiceDesk Plus 中称为角色。角色是基于应用中的各个模块定义的。

    管理员可以根据需求创建多个角色并分配给技术人员。您还可以从 角色列表视图 页面查看分配给某个特定角色的技术人员列表。

    角色仅能分配给技术人员。请求者的角色是预定义的，因此无法配置。

    要访问角色配置向导，请转到 管理 > 用户与权限 > 角色 （旧 UI：管理 > MSP 详情 > 角色）。

    角色列表视图页面显示应用中可用的默认角色列表。您可以执行添加、编辑、删除角色以及查看分配给角色的技术人员等操作。

    可以通过点击角色列表视图页面上的“查看配置此角色的技术人员”图标来查看分配给特定角色的技术人员列表。 ServiceDesk Plus 这使管理员能够方便地为技术人员分配权限。有关查看分配给角色的技术人员的更多信息，请参见 查看分配给角色的技术人员。

    默认角色

    默认角色（也称为系统角色）是预定义的。角色及其描述如下表所示，

     

    角色

    描述

    AERemote Control

    用于对远程工作站执行远程控制的角色。此角色应与提供对资产模块完全访问权限的角色结合使用。

    AnnouncementConfig

    赋予技术人员查看、添加、编辑和删除公告的角色。 

    Enable CMDB

    访问 CMDB 模块的角色。如果技术人员仅被赋予此角色，则他能够查看资产和 CMDB 模块。除查看 CMDB 模块中的关系图外，他还能 从 CSV 文件导入 CI.

    如果技术人员对资产模块拥有添加、编辑和删除权限，则同样操作可以在 CMDB 模块中对 CI 执行。要添加属性和关系，技术人员应被赋予资产模块的添加和编辑权限。

    没有 SDAdmin 角色的技术人员无法在管理模块中设置配置项类型和关系类型。

    HelpdeskConfig

    用于对帮助台配置进行更改的角色。拥有此角色的用户可以访问主页选项卡和管理选项卡，进行请求相关配置。

    MSPDashboardOwner

    必需。提供对 MSP 业务仪表盘的查看权限。
    SDAccountAdmin 必需。提供其关联账户的完全控制权限。
    SDAccountManager 必需。提供其关联账户的查看权限。

    SDAdmin

    分配给管理员的角色。管理员可以访问应用程序中的所有模块。只有管理员拥有访问管理模块的权限，这对于操作应用程序至关重要。 

    SDChangeManager

    访问整个变更模块并执行添加变更、编辑、删除和分配变更给技术人员等操作的角色。只有 SDChangeManager 拥有批准/拒绝变更的权限。

    仪表盘显示与变更模块相关的小部件，如按类型分类的变更、已批准的变更和未批准的变更。拥有此角色的技术人员还可以仅查看日程日历中的个人日程。  

    SDCo-ordinator

    访问整个请求模块并执行创建事故/服务请求、编辑、删除及处理请求的所有操作的角色。

    仪表盘显示与请求模块相关的小部件，如按技术人员分类的请求、按优先级打开的请求、按优先级违反 SLA 的请求、未分配和打开的请求、SLA 违反请求以及接近 SLA 违规的请求。拥有此角色的技术人员还可查看技术人员可用性图表。

    SDPointOfContact

    必需。提供其关联账户的查看权限。

    SDReport

    此角色默认仅提供创建和安排调查报告的权限。此角色与其他角色结合时，允许技术人员访问基于其他角色启用模块的报告。  

    SDSiteAdmin

    如果应用程序中配置了站点，SDSiteAdmin 角色提供对其关联站点的完全访问权限。站点管理员仅能配置其站点相关的所有管理配置。

     

    以上九个默认角色无法删除。但 SDSiteAdmin 角色可根据组织需求编辑。

     

    目录

     

    添加角色

    添加角色步骤：

    • 点击添加新角色 链接。

    • 在添加角色表单中，在 角色名称字段.

    • 输入唯一名称。

    • 在描述字段中输入描述。启用  权限


    通过勾选每个应用模块定义的访问级别旁的复选框，为角色分配权限。

    权限

     

    通过勾选每个应用模块定义的访问级别旁的复选框，为角色分配权限。

    描述

    以下是应用中八个模块的权限：

    查看

    查看权限允许技术人员查看选定模块。技术人员不能执行其他操作。

    添加

    添加权限允许技术人员对选定模块执行添加操作。选中模块的添加权限时，查看权限复选框会自动启用。

    如果您为请求模块选择了添加复选框，则高级权限 - 请求模块下的添加选项也会自动启用。同理，如果为采购模块选择了添加复选框，则高级权限 - 采购模块下的添加选项也会启用。

    编辑

    编辑权限允许技术人员对选定模块执行编辑操作。技术人员不能执行添加或删除操作。但选中模块的编辑权限时，查看权限复选框会自动启用。

    如果为请求模块选择了编辑复选框，则高级权限 - 请求模块下的编辑选项也会启用。同理，如果为资产模块选择了编辑复选框，则高级权限 - 资产模块下的编辑选项也会启用。

    删除

    删除权限允许技术人员对选定模块执行删除操作。技术人员不能执行添加或编辑操作。但选中模块的删除权限时，查看权限复选框会自动启用。

    如果为请求模块选择了删除复选框，则高级权限 - 请求模块下的删除选项也会启用。

    完全访问 如果为请求模块选择了删除复选框，则高级权限 - 请求模块下的删除选项也会启用。 选中模块的完全访问复选框会自动启用该模块的查看、添加、编辑和删除复选框。

    允许技术人员对选定模块拥有完全访问权限。

    如果选定模块具有高级权限，这些选项也会自动启用。

     

    如果高级权限中禁用了某一操作，例如请求模块下的添加请求者操作，则请求模块的完全访问权限会被自动禁用。 如果为请求模块选择了删除复选框，则高级权限 - 请求模块下的删除选项也会启用。 示例：要对请求、资产、合同和解决方案模块授予完全访问权限，请勾选


     

    • 这些模块旁的复选框。这将自动启用对应模块的所有操作。

    请求、采购和资产模块的权限在高级权限下进行了进一步分类和定义。

    请求 FGA（细粒度授权）

     

    通过启用以下任一复选框，启用添加、编辑和删除操作的高级权限。

    描述

    高级权限

    添加/编辑请求任务

    允许添加/编辑请求任务的权限。

    添加请求者

    允许在创建新的请求/问题/变更时即时添加新的请求者。若无此权限，添加请求者时会弹出“请求者不存在”错误提示。 

    解决请求

    允许将请求状态更改为已解决的权限。

    禁用停止计时器

    允许将请求状态更改为挂起的权限。

    合并请求

    允许合并两个或多个请求的权限。

    关闭请求

    允许将请求状态更改为已关闭的权限。 

    修改截止时间

    允许更改请求的截止时间及首次响应时间的权限。

    修改解决方案

    允许为请求添加/编辑解决方案的权限。

    重新打开请求

    允许将请求状态从之前状态更改为打开的权限。

    分配技术人员

    允许分配/重新分配请求给技术人员的权限。

    编辑请求者

    允许在查看请求时编辑请求者姓名的权限。

    删除他人备注

    允许编辑/删除其他用户/技术人员添加的备注的权限。如果禁用此选项，则技术人员只能删除自己添加的备注。

    删除他人时间记录

    允许删除其他技术人员输入的工单详情的权限。如果禁用此选项，技术人员只能编辑/删除自己的工单记录。

    删除请求任务

     

    允许删除请求任务的权限。

     

    通过启用以下任一复选框，启用添加、编辑和删除操作的高级权限。

    描述

    扫描 FGA（细粒度授权）

    立即扫描

     

    允许从工作站详情页扫描工作站的权限。

     

    通过启用以下任一复选框，启用添加、编辑和删除操作的高级权限。

    描述

    采购 FGA（细粒度授权）

    添加新产品

    允许创建采购订单时添加新产品的权限。

    添加新供应商

     

    允许创建采购订单时添加新供应商的权限。

    • 例如，如果高级权限请求 - 编辑下的所有操作均被禁用，技术人员仍被允许编辑请求的其他权限，如编辑请求类型、状态、模式、等级、紧急程度、优先级、影响和类别。您可以通过启用相应的复选框，授予权限以 共享请求，任务技术人员访问请求，任务组中的技术人员访问请求，以及批准解决方案。权限
       

    共享请求 描述
    拥有此角色的技术人员可以共享其请求。 任务技术人员访问请求
    Task technician to access requests 拥有此角色的任务技术员可以访问与其任务相关的请求。
    任务组中的技术员可访问请求 拥有此角色的任务组中的技术员可以访问与该任务组相关的请求。
    批准解决方案 拥有此角色的技术员将有权批准解决方案。

     

    对于通过这些角色（任务技术员访问请求 & 任务组中的技术员访问请求）获得权限的请求，请求详细信息只能从任务详细信息中访问，并且请求不会在请求列表视图中列出。 

    • 示例： 一个站点有两个组，假设为Group1和Group2。Adam是与Group1关联的技术员，拥有查看组内所有请求及分配给他的请求的权限。Adam可以查看Group1中的所有请求及分配给他的请求。他有权限将请求重新分配给其关联站点的其他技术员，但一旦执行此操作，该请求将不再对Adam可见。 您也可以选择限制技术员查看应用程序中的请求、问题、变更和资产。为此，请选择相应的单选按钮 允许查看的技术员,

    • 全部： 技术员可以查看所有配置站点的请求、问题、变更和资产。

    • 关联站点中的全部： 技术员只能查看其关联站点的请求、问题、变更和资产。有关如何将站点与技术员关联，请参阅 技术员.

    • 组内所有及分配给他的【仅请求】： 技术员只能查看分配给其关联组的请求以及分配给他的请求。

    • 仅分配给他的【仅请求】： 技术员只能查看分配给他的请求。

     

    技术员只有在以下是应用中八个模块的权限：这些模块的权限被启用的情况下启用才有权限查看请求、问题、变更和资产。 

    • 点击 保存。 角色将在列表视图页面显示.  

    • 点击 保存并新增 以添加另一个角色。 

    • 点击 取消 以取消此操作。

    • 点击 查看列表 链接返回到 角色列表视图 页面查看分配给某个特定角色的技术人员列表。

     

    tech_role_icon编辑角色

    编辑现有角色的方法：

    • 在 角色列表 页面，点击 编辑 图标锚点位于您要编辑的角色名称旁。

    • 在编辑角色表单中，您可以修改角色名称、描述及关联的权限。

    • 点击 保存.

    • 点击 保存并新增 在编辑后添加新角色。

    • 点击取消 以取消此操作。

     

    tech_role_icon查看分配给角色的技术人员

    查看分配给角色的技术员：

    • 在 角色列表视图 页面，点击 查看配置此角色的技术员 图标 ServiceDesk Plus

    • 弹出 角色与技术员 窗口，显示配置此角色的技术员列表。

    删除角色

    删除角色的方法：

    • 在 角色列表 页面，点击您想删除的角色名称旁的删除图标。系统会弹出确认删除操作的对话框。编辑图标确认删除

    • 点击 点击确定以删除。 取消操作。

    • 点击 取消 技术员列表

    •  如果有技术员分配了角色，将在弹出窗口中显示。选择 技术员并启用 

    • 发送通知 复选框以通知技术员。技术员的电子邮件地址会出现在 收件人 字段。您可以根据需要添加 抄送 接收者。填写 主题 和 描述.

    • 点击 点击确定以删除。.

    Zoho Corp.

    版权所有。