ServiceNow: liste toutes les fonctions de rôle utilisateur existantes

Question

Si je développe sur une instance de ServiceNow avec de nombreux rôles utilisateur définis et pas beaucoup de documentation sur les fonctionnalités fournies par les rôles.

Est-il possible d'examiner l'instance de la neige et déterminer les capacités qu'un rôle permet à l'utilisateur final , même dans ce cas, qu'une règle métier ou interface utilisateur définit la logique liée au rôle?

Cela peut-il être fait via un script backend de manière fiable?

Answer 1

Vous pouvez vérifier ce code peut être utilisé

function getUserGroups(user_sys_id) { 
     var theUser = gs.getUser(); 
     theUser = theUser.getUserByID(user_sys_id); 
     return theUser.getMyGroups(); 
    } 

Answer 2

Vérifiez aussi celui-ci

function setGroupFilter(){ 
    var user = current.variables.user_name; 

    //Reset the filter query 
    current_groupsg_filter.reset(); 

    var answer = 'sys_idINjavascript:getMyGroups()'; 

    current_groupsg_filter.setQuery(answer); 
    current_groupsacRequest(null); 

    //if remove reqeust display slushbucket 
    if (addYN=="remove"){ 
    g_form.setDisplay('current_groups', true); 
    } 

    } 

Answer 3

Ce n'est pas très droit devant documentation sage ou par programmation.

Votre option principale consiste à interroger la table sys_security_acl_role pour un rôle et à répertorier la liste de contrôle d'accès associée.

Aussi la plupart des ACLs n'ont pas une bonne description et l'état avancé il faudrait que vous les lire aussi bien s'il n'y a pas rôle associé à une ACL.

Vous aurez besoin de regarder le name et operation de l'ACL pour saisir quel accès ils accordent.

Un exemple que vous pouvez exécuter comme script Contexte

var role = 'itil'; // role to check 

// query the ACLs with the role related 
var gr = GlideRecord('sys_security_acl_role'); 
gr.addQuery('sys_user_role.name', role); 
gr.query(); 

while (gr.next()) { 
    // only show active ACLs 
    if (gr.sys_security_acl.active) { 
     gs.print(gr.sys_security_acl.name + " (" + gr.sys_security_acl.operation + ") - " + gr.sys_security_acl.description); 
    } 
} 

La sortie dépend de votre instance, mais l'idée.

new_call (create) - Allow create for records in new_call, for users with role itil. 
ngbsm_view (create) - Allow create for records in ngbsm_view, for users with roles (itil, ecmdb_admin). 
...etc...