6.18 IT Shop

13 февраля 2026 г.

11:49

Create Dynamic Role

Нажать на значек БД и в поле Condition указать 1=1 - означает, что все пользователи будут иметь доступ к IT Shop

IT Shop используется для административных целей.

Чтобы сделать представление в виде стандартного веб портала, нужна структура каталогов.

В структуре IT Shop создается структура.

Shelf - уровень и на него можно назначить продукт - ресурс (Assigment resource, который прикрепляется к Бизнес роли) (что будет запрашивать пользователь), добавление в роль, например.

Ресурс сначала надо создать (Create Assigment resource в Бизнес ролях) затем Add resources в IT Shop.

Создается Approval policy, в которой делается Workflow по проверкам, которые должны пройти перед тем, как продукт назначится.

На Shelf назначает созданная Approval policy по которой делаются проверки (запросы руководителю и тп.)

Для IT Shop создается сервисная категория (IT Shop -> Basic conf data -> Service category), на нее назначается Service item (IT Shop -> Service catalog -> Custom defined), которой соответствует Бизнеc роль.

Service item создается, через Business Roles -> выбрать роль -> Create assignment resource.

For any Business Role On item click wizard Create assignment resource... Create and/or assign - Assignment Resource - Resource Type* - Service Item - Service Catalog* * Optional Create and configure new Service Catalog container if needed Assign according Assign Resource to Service Item to IT Shop shelf Service Catalog Create new IT Shop shelf and Approval procedure if needed.

То есть, мы на бизнес роль назначаем ресурс, который потом закрепляем за Shelf. Затем закрепляем Service Item за Service Catalog

-Чтобы назначить группу AD на IT Shelf

Создать группу AD, в OneIM и поставить галку IT Shop!

Обязательно выбрать Service Item для нее!

После этого, назначить эту AD группу на Shelf.

Нужно разместить Service item в Service catalog, чтобы он отображался на портале.

Если на портале у сотрудника нет галки для запроса продукта - надо создать Approval policy и назначть на shelf ее.

Проблема была в том, что я при назначении группы в self создавал ресурс (Service item) с тем же именем, что и когда создавал ресурс (Service item) для бизнес роли.

Так как Shelf связвается с группой или бизнес ролью, через Service item!

Пользователь alexb делает запрос.

У него Manager - IARLOFS (он сначала должен аппрувить запрос его (CM))

Alexb в дапартаменте Группа учета налога - у нее менеджер IARLOSS. Он тоже должен аппрувить запрос. После этого изначальный запрос будет аппрувлен и у alexb появятся запрошенные права.

Разграничение прав просмотра Service category для пользователей портала.

Можно реализовать, через несколько ITShops, с динамическим назначением пользователей на них.

Напоминания настраиваются в шаге Workflow

Выполнение скрипта в процессе работы.

Смысл в том, что вызывается событие в процессе, а на это событие срабатывает запуск скрипта.

Navigation ИТ -супермаркет Панель тедений [37- ИТ супермаркет Шаблон пкьмз: повышение п... х Процедуры утверждени... Recent[y used % Z Skype Exchange % Z Revoke Access Request % Z Manager % Z Grant Access Request Execution % Execution % Z Grant A«ess % Z Manager % Z Revoke Access Request % Z Skype Exchange Х Корпоративная сеть • Toolbox % Edit... Z Grant Access Request х [ЗАЗ) ддминктрвтивные действия (блокировкв\рс [ЗАЗ) ддминктрвтивные действия (сброс пароля) Жизненный цикл идент“фиквции доступа Шаблоны запроса Запросы Каталог руг [ДО базовые данные конфигурации Статус обработки Стандартные причины [Эф Процедуры утер&дения Предопределено Собст&енное определенпе Пол лики утер&дения Предопределено Собст&енное определенпе Процедуры утер&дения Предопределено Собственное Шаблоны пюсем роле“ Типы ролей [ЗЭ Бизнес-пвртнер&] Сувкцпонвльные области Категории услуг Теги запоосв Сот руд н Ики Организации бизнес- роли Полномочия ИТ-супермаркет Аттестация Аудит идентификационных данных Корпоративные политики Edit selected approval step properties here. ResuIt Iist Tasks Tasks Favorites Copywarkfow„ О Обзор процедуры утер:.дения Изменить исходные данные Один этап Про цедурв утер&дения Статус обработки при успехе Статусобрвботки приошЉке Шаблон запрос Шаблон утер&дено Шаблон пькьмв:отклонено Шаблон пюс±мв: нвг-юминвнле Шаблон пькьмв:отквзвно Шаблон делегиров-внле Роль Резер зное ющее л ицо По квзвтел ь соответствз юр“... Олька н ' «е Причина утер&дения Отклонить причину ЕХ - принимаемые внешне Не имеет отношения ExecutionVlB3PMStart Не поквзьввть в х 6 6 6 6 Cancel Проверка, требуется ли (CD - Рассчитанное реше согл Согласование ИБ (Ой - execution not requi гед Jjred (CD - Рассчитанно е реш ение) выполнение заявки в врм .лнение заявки е ВРМ - утверждения, внешне) Каганский Андрей лгоревлч (0ia[og user: ссс-70ББ807212074714828 v•admin (0ialog user: v•admin, Х fields: vladmin] authenticated.

Qatabase Process Process step Yiew Help a Commit to database Navigation Process Orchestration person g] Z_HR_Integration PersonWa ntsOrg g] Z_Perso nWa ted g] Z_PersonWantsOrg g] Z_Perso nWa uest_Ap p rove g] Z_PersonWa Designer - viadmin@NL-SP-I Misc Util Search Execution parameter Process - Script - PersonWan tsOrg_On _ Execution via BPM start Run script to perform requ-

----

Политики согласования создаем общие под процессы

Не надо делать много политик согласования.