Share via


บทบาทความปลอดภัยสำหรับ Connected Field Service

บทบาทความปลอดภัยสำหรับ Connected Field Service อนุญาตให้ผู้ดูแลสามารถให้เข้าถึงที่เหมาะสมแก่เอนทิตี Internet of Things (IoT) ซึ่งรวมถึงข้อความแจ้งเตือน สินทรัพย์ อุปกรณ์ และคำสั่ง ซึ่งทั้งหมดถูกรวมอยู่กับ Field Service v8.3+ บทบาทความปลอดภัยเหล่านี้ควรถูกไปยังบทบาทความปลอดภัยของ Field Service ที่มีอยู่สำหรับผู้ดูแล ผู้มอบหมายงาน และทรัพยากรของ Field Service

โดยทั่วไป การเข้าถึงเอนทิตี IoT ควรเลียนแบบการเข้าถึงเอนทิตีสินทรัพย์ลูกค้าสำหรับผู้ดูแล ผู้มอบหมายงาน และทรัพยากรของ Field Service

ข้อกำหนดเบื้องต้น

หมายเหตุ

เราขอแนะนำอย่างยิ่งให้ทำสำเนาของบทบาทความปลอดภัยของ Field Service และกำหนดบทบาทความปลอดภัยที่ถูกคัดลอกไปยังผู้ใช้ นี่จะป้องกันการปรับปรุงผลิตภัณฑ์จากการเขียนทับการตั้งค่าคอนฟิกความปลอดภัยแบบกำหนดเองของคุณ เมื่อต้องการคัดลอกบทบาทความปลอดภัยไปยัง การตั้งค่า > ความปลอดภัย >บทบาทความปลอดภัย จากนั้นเลือกเรกคอร์ดบทบาทความปลอดภัยและเลือก การดำเนินการ > คัดลอกบทบาท ดูภาพหน้าจอต่อไปนี้สำหรับการอ้างอิง

ภาพหน้าจอของการคัดลอกบทบาทความปลอดภัย

เพิ่มความปลอดภัย IoT ไปยังบทบาทความปลอดภัยของผู้ดูแลระบบ

โดยทั่วไป ผู้ดูแลระบบ Field Service ควรจะมีการเข้าถึงอย่างสมบูรณ์ไปยังเอนทิตี IoT เนื่องจากผู้ใช้เหล่านี้อาจต้องการมุมมองแบบเต็มของการแจ้งเตือน IoT ในอุปกรณ์ทั้งหมดและความสามารถในการลงทะเบียนอุปกรณ์ IoT ใหม่ โดยทั่วไป จะได้รับสำเนาของบทบาทความปลอดภัยField Service - ผู้ดูแลระบบ

ถ้าองค์กรของคุณใช้ Connected Field Service ผู้ดูแลระบบเหล่านี้ควรจะได้รับการมอบหมายสำเนาของบทบาทความปลอดภัยIoT - ผู้ดูแลระบบ ด้วย

ด้วยสิทธิ์ของผู้ดูแลระบบ IoT ที่เปิดใช้งานทั้งหมด ผู้ดูแลระบบ Field Service ควรมีการเข้าถึงไปยังเอนทิตี IoT ทั้งหมด เพื่ออนุญาตให้

  • สร้าง
  • การอ่าน
  • เขียน
  • Delete
  • ผนวก
  • ผนวกไปยัง
  • มอบหมาย
  • ใช้ร่วมกัน

ดูภาพหน้าจอต่อไปนี้สำหรับการอ้างอิง

ภาพหน้าจอของเอนทิตี IoT ทั้งหมดที่ผู้ดูแลระบบ Field Service ควรมีสิทธิ์เข้าถึง

นอกจากนี้บทบาทความปลอดภัยของผู้ดูแลระบบ Field Service ยังควรได้รับการเข้าถึงแบบเต็มรูปแบบไปยัง CFS - โฟลว์กระบวนการแจ้งเตือนของ IoT ซึ่งเป็นโฟลว์กระบวนการธุรกิจสำหรับ Connected Field Service

ภาพหน้าจอของหน้าต่าง CFS - IOT Alert Process Flow ที่เลือกเอนทิตี IOT ทั้งหมด

เพิ่มความปลอดภัย IoT ไปยังบทบาทผู้มอบหมายงาน

ผู้มอบหมายงาน Field Service ยังต้องการการเข้าถึงบางระดับไปยังเอนทิตี IoT และเรกคอร์ดด้วย ตัวอย่างเช่น ถ้ามีการสร้างใบสั่งงานที่เป็นผลมาจากการแจ้งเตือน IoT ผู้มอบหมายงานควรทราบ เพื่อให้พวกเขาสามารถสื่อสารกับลูกค้า และจัดกำหนดการกับทรัพยากรที่เหมาะสมได้

ค้นหาบทบาทความปลอดภัยผู้มอบหมายงาน ที่องค์กรของคุณกำหนดไปยังผู้มอบหมายงานหรือช่างเทคนิค (โดยทั่วไปแล้วคือ สำเนาของบทบาทความปลอดภัยField Service - ผู้มอบหมายงาน) และมอบหมายการเข้าถึงที่จำกัดด้วยตนเองให้กับเอนทิตี IoT ตามภาพหน้าจอต่อไปนี้

ภาพหน้าจอของสิทธิ์ที่เปิดใช้งานสำหรับผู้มอบหมายงาน

ถัดไป เพิ่มการเข้าถึงไปยัง CFS - โฟลว์กระบวนการแจ้งเตือนของ IoT ตามภาพหน้าจอต่อไปนี้ ผู้มอบหมายงานสามารถใช้โฟลว์กระบวนการธุรกิจ Connected Field Service เพื่อปรับปรุงและติดตามขั้นตอนของใบสั่งงานซึ่งเป็นผลมาจากการแจ้งเตือนของ IoT

ภาพหน้าจอของบทบาทความปลอดภัย: หน้าต่าง Field Service - Dispatcher ที่แสดงเอนทิตี IOT ที่เกี่ยวข้องที่เลือกไว้

เพิ่มความปลอดภัย IoT ไปยังบทบาทความปลอดภัยของทรัพยากร

ในตอนท้าย ทรัพยากรต้องการเข้าถึงเอนทิตี IoT และเรกคอร์ดที่เกี่ยวข้องกับงานที่รับผิดชอบด้วยเช่นกัน

ค้นหาบทบาทความปลอดภัยทรัพยากร ที่องค์กรของคุณกำหนดไปยังทรัพยากรหรือช่างเทคนิค (โดยทั่วไปแล้วคือ สำเนาของบทบาทความปลอดภัยField Service - ทรัพยากร) และมอบหมายการเข้าถึงที่จำกัดด้วยตนเองให้กับเอนทิตี IoT ตามภาพหน้าจอต่อไปนี้

ภาพหน้าจอของสิทธิ์ทรัพยากร Field Service

เนื่องจากโฟลว์กระบวนการธุรกิจไม่ถูกแสดงขึ้นบนแอป Field Service สำหรับอุปกรณ์เคลื่อนที่ ทรัพยากรไม่จำเป็นต้องมีการเข้าถึงไปยัง CFS - โฟลว์กระบวนการแจ้งเตือนของ IoT

หมายเหตุเพิ่มเติม

  • ผู้ใช้ใดๆ ที่จำเป็นต้องทำงานกับการลงทะเบียนอุปกรณ์และการดึงข้อมูลอุปกรณ์ (การดำเนินงานของฮับ IoT) ควรได้รับบทบาทความปลอดภัยผู้ดูแลระบบ IoT และ ผู้ใช้ปลายทาง IoT