Peran keamanan untuk Connected Field Service

Peran keamanan untuk Connected Field Service memungkinkan administrator untuk memberikan akses yang sesuai ke entitas Internet hal (IoT), termasuk pemberitahuan, aset, perangkat, dan perintah yang semua disertakan dengan Field Service v8.3 +. Peran keamanan ini harus ditambahkan ke peran keamanan Field Service yang ada untuk administrator Field Service, dispatcher, dan sumber daya.

Secara umum, akses ke entitas IoT harus meniru akses ke entitas aset pelanggan untuk administrator Field Service, dispatcher, dan sumber daya.

Prasyarat

Catatan

Kami sangat merekomendasikan membuat salinan peran keamanan Field Service dan menetapkan peran keamanan yang telah disalin ke pengguna. Hal ini mencegah pembaruan produk menimpa konfigurasi keamanan kustom Anda. Untuk menyalin peran keamanan, buka Pengaturan > Peran > Keamanan Keamanan, lalu pilih catatan peran keamanan dan pilih Tindakan > Salin Peran. Lihat screenshot berikut untuk referensi.

Cuplikan layar menyalin peran keamanan.

Menambahkan keamanan IoT ke peran keamanan administrator

Administrator Field Service biasanya harus memiliki akses penuh ke entitas IoT, karena pengguna ini mungkin memerlukan tampilan penuh pemberitahuan IoT di semua perangkat dan kemampuan untuk mendaftar perangkat IoT baru. Mereka biasanya diberi salinan Field Service - Administrator peran keamanan.

Jika organisasi Anda menggunakan Connected Field Service, administrator ini juga harus diberi salinan IoT - Administrator peran keamanan.

Dengan izin administrator IoT sepenuhnya diaktifkan, administrator Field Service harus memiliki akses ke semua entitas IoT yang memungkinkan mereka untuk:

  • Buat
  • Baca
  • Tulis
  • Hapus
  • Lampirkan
  • Lampirkan Ke
  • Tugaskan
  • Bagikan

Lihat screenshot berikut untuk referensi.

Cuplikan layar semua entitas IoT yang harus dapat diakses oleh administrator Field Service.

Administrator Field Service peran keamanan juga harus diberikan akses penuh ke CFS - alur proses peringatan IoT, yang merupakan alur proses bisnis untuk Connected Field Service.

Cuplikan layar jendela CFS - Alur Proses Peringatan IOT dengan semua entitas IOT dipilih.

Menambahkan keamanan IoT ke peran dispatcher

Field Service dispatcher juga memerlukan beberapa tingkat akses ke entitas dan rekaman IoT. Misalnya, jika perintah kerja dibuat sebagai hasil dari peringatan IoT, dispatcher harus menyadari sehingga dapat berkomunikasi dengan pelanggan dan menjadwalkan ke sumber daya yang sesuai.

Temukan operator peran keamanan organisasi Anda tetapkan ke operator (biasanya salinan Field Service - Dispatcher peran keamanan) dan secara manual menetapkan akses terbatas ke entitas IoT sesuai dengan cuplikan layar berikut.

Cuplikan layar izin yang diaktifkan untuk operator.

Selanjutnya, tambahkan akses ke CFS - IoT Alert Process Flow sesuai dengan tangkapan layar berikut. Dispatcher dapat menggunakan alur proses bisnis Connected Field Service untuk memperbarui dan melacak tahapan perintah kerja yang dihasilkan dari peringatan IoT.

Cuplikan layar jendela peran keamanan: Field Service - Dispatcher yang menunjukkan entitas IOT terkait yang dipilih.

Menambahkan keamanan IoT ke peran keamanan sumber daya

Terakhir, sumber daya juga memerlukan akses ke entitas dan rekaman IoT yang terkait dengan pekerjaan yang mereka bertanggung jawab.

Temukan sumber daya yang peran keamanan ditetapkan organisasi Anda ke sumber daya atau teknisi (biasanya salinan Field Service - Sumber Daya peran keamanan), dan secara manual menetapkan akses terbatas ke entitas IoT sesuai dengan cuplikan layar berikut.

Cuplikan layar izin sumber daya Field Service.

Karena alur proses bisnis tidak ditampilkan pada aplikasi Field Service Mobile, sumber daya tidak memerlukan akses ke CFS - alur proses peringatan IoT.

Catatan tambahan

  • Setiap pengguna yang perlu bekerja dengan pendaftaran perangkat dan penarikan data perangkat (operasi IoT Hub) harus diberi peran keamanan Administrator IoT dan IoT titik akhir Pengguna .