קטלוג ההרשאות

הרשאה היא מפתח קבוע — servers.view, events.cancel — ולידו תווית בעברית. המפתח הוא מה שנשמר על התפקיד ומה שנבדק בכל פנייה; התווית היא מה שמופיע במסך ההרשאות. אותם מפתחות עצמם הם גם ההיקפים שאפשר לתת לאסימון גישה, ולכן הרשימה כאן משמשת פעמיים.

שלושה כללים שקובעים את מבנה הקטלוג

כל מפתח שייך לקטגוריה אחת. הקטגוריות למטה מופיעות בסדר שבו מסך ההרשאות מציג אותן.

לקטגוריה יש לכל היותר סולם אחד של רמת גישה. בקטגוריה עם סולם, בחירה ברמה מעניקה גם את כל הרמות שמתחתיה. ברוב הקטגוריות הסולם הוא צפייה ← עריכה. במרשם המערכות יש שלוש רמות — צפייה ← עריכה ← מיזוג — כי מיזוג משנה את זהות המערכת שכל שאר המסכים מצטרפים אליה, וזו החלטה גדולה יותר מעריכה.

היקש לעולם אינו חוצה קטגוריה. הרשאה יכולה לכלול הרשאה אחרת מאותה קטגוריה — עריכה כוללת צפייה, ייצוא כולל צפייה — ולעולם לא הרשאה של מודול אחר. זו הסיבה שמתן הרשאה במסך אחד אינו פותח בשקט מסך אחר.

שני התפקידים שנשלחים עם המוצר

תפקיד	מה הוא מחזיק
מנהל מערכת	את כל הקטלוג, כולל מפתחות שיתווספו בגרסאות הבאות. התפקיד אינו מחזיק רשימת הרשאות מפורשת בכלל, ולכן שדרוג לא משאיר מנהל בלי הרשאה חדשה שאיש לא זכר להוסיף.
מפעיל	תפקיד ברירת המחדל — משתמש שלא שויך לאף תפקיד מקבל אותו. הוא נושא צפייה במסכים התפעוליים, ייצוא, ואת פעולות התפעול השוטפות: עדכון סטטוס אירוע, מילוי צ׳קליסט, סימון שרת כמטופל, פתיחת פנייה וטיפול בה.

תפקידים נוספים נבנים במסך התפקידים וההרשאות מתוך אותו קטלוג. אין הרשאה שקיימת בקוד ואינה מופיעה שם.

אירועים ולוח שנה

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
events.view	צפייה באירועים	לוח השנה, רשימת האירועים וההיסטוריה	—
events.create	יצירת אירוע	יצירת אירוע עדכון חדש דרך האשף	events.view
events.edit	עריכת אירוע	שינוי פרטי אירוע קיים, כולל עדכון זימון היומן והפנייה במערכת הקריאות	—
events.cancel	ביטול אירוע	ביטול אירוע ושליחת הודעת ביטול למוזמנים	—
events.delete_permanent	מחיקה לצמיתות	מחיקת אירוע מבוטל לצמיתות	—
events.status	עדכון סטטוס אירוע	סימון אירוע כהושלם או נכשל	—
events.checklist	מילוי צ׳קליסט	מילוי צ׳קליסט האירוע לאחר הביצוע	—
events.export	ייצוא אירועים	ייצוא רשימת האירועים ל‑CSV או ל‑Excel	—
tasks.view	צפייה במשימות	רשימת המשימות של האירועים	—
tasks.manage	ניהול משימות	יצירה, עריכה ומחיקה של משימות ותבניות משימות	tasks.view

מלאי שרתים

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
servers.view	צפייה במלאי השרתים	טבלת השרתים, המערכות ומנהלי המערכות	—
servers.comment	עריכת הערות שרת	כתיבה ומחיקה של הערה בעמודת ההערות	servers.view
servers.export	ייצוא שרתים	ייצוא המלאי ל‑CSV או ל‑Excel	servers.view
cmdb.view	צפייה בכרטיס השרת	פתיחת כרטיס הרשומה — ערכים, מקורות והיסטוריית שינויים	servers.view
cmdb.edit	עריכת שדות בכרטיס השרת	שינוי ערכי שדות בכרטיס, כולל קביעת ערך אחר מול מקור שהתגלה אוטומטית	cmdb.view
cmdb.quality	לוח איכות הנתונים	ציון השלמות של מאגר הרשומות וממצאי האיכות — כפילויות, סתירות בין מקורות, רשומות שלא נצפו ורשומות ללא בעלים	cmdb.view
capacity.view	צפייה בניהול קיבולת	מרווח הקיבולת של אשכולות המחשוב, הארונות והקיבולת להשבה	servers.view
capacity.plan	תכנון קיבולת	הרצת תרחישי ״האם יש מקום״ מול אשכולות, אתרים וארונות	capacity.view
capacity.export	ייצוא נתוני קיבולת	ייצוא נתוני הקיבולת ל‑CSV או ל‑Excel	capacity.view

מרשם מערכות

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
systems.view	צפייה במרשם המערכות	המרשם, הבעלים, כיסוי העדכונים וכרטיס המערכת	—
systems.edit	עריכת מערכת	יצירה ועריכה של רשומת מערכת, כינויים, חברוּת ותלויות מוצהרות	systems.view
systems.merge	מיזוג ופיצול מערכות	מיזוג שתי רשומות לאחת, פיצול רשומה ומחיקתה	systems.edit
systems.attest	מענה להצהרת בעלות	אישור או דחייה של הצהרת בעלות, כולל תיקון שדות שגויים	systems.view
systems.export	ייצוא מערכות	ייצוא המרשם ודוח ההצהרות ל‑CSV או ל‑Excel	systems.view

חולשות CVE

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
vulnerabilities.view	צפייה בחולשות	מרשם החולשות והשרתים המושפעים	—
vulnerabilities.manage	ניהול חולשות	הוספה, עריכה וארכוב של רשומות	vulnerabilities.view
vulnerabilities.mark_host	סימון ״טופל״ לשרת	סימון שרת מושפע כמטופל בחלונית החשיפה	vulnerabilities.view
vulnerabilities.purge	ניקוי רשומות ישנות	מחיקת רשומות ישנות שאין להן תיקון	vulnerabilities.view
vulnerabilities.export	ייצוא חולשות	ייצוא הרשימה ל‑CSV או ל‑Excel	vulnerabilities.view

ניהול סיכונים

הסולם כאן הוא בן שלוש רמות — צפייה ← עריכה ← ניהול — כי ניהול המתודולוגיה (הסולמות, הרמות, תיאבון הסיכון וחתימתו) קובע מה כל הערכה במרשם אומרת, וזו החלטה גדולה יותר מהערכת סיכון אחד. אישור קבלת סיכון הוא סמכות נפרדת ולא שלב בסולם: מי שמאשר אינו מי שביקש, ואסימון גישה לעולם אינו מאשר.

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
risk.view	צפייה במרשם הסיכונים	מרשם הסיכונים, כרטיס הסיכון, מפת החום, מדדי הסיכון וקבלות הסיכון	—
risk.edit	עריכת סיכון	יצירה ועריכה של סיכון, הערכתו, נושאיו, בקרותיו ופעולות הטיפול — כולל הגשת בקשה לקבלת סיכון	risk.view
risk.manage	ניהול מרשם הסיכונים	סולמות ורמות הניקוד, תיאבון הסיכון, קטגוריות ותדירויות הערכה, ספריית הבקרות ומדדי הסיכון; מחיקה ושחזור	risk.edit
risk.accept	אישור קבלת סיכון	אישור או ביטול של קבלת סיכון — לעולם לא של מי שהגיש את הבקשה	risk.view
risk.export	ייצוא סיכונים	ייצוא המרשם, קבלות הסיכון ומדדי הסיכון ל‑CSV או ל‑Excel	risk.view

קשרי מערכות

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
connections.view	צפייה בקשרי מערכות	מפת הקשרים בין המערכות והתנגשויות התזמון	—
connections.edit	הצהרת קשרים	הוספה, עדכון וביטול של קשרים מוצהרים בין ישויות במפת התשתית — לעולם לא כתיבה למה שהסנכרון הלילי מגלה	connections.view

בסיסי נתונים

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
databases.view	צפייה בבסיסי נתונים	מלאי בסיסי הנתונים	—
databases.edit	עריכת שדות תיאום	עריכת שדות התיאום של בסיס נתונים	databases.view
databases.export	ייצוא בסיסי נתונים	ייצוא המלאי ל‑CSV או ל‑Excel	databases.view

ציוד תקשורת

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
equipment.view	צפייה בציוד תקשורת	רשימת פריטי הציוד	—
equipment.edit	עריכת כרטיס ציוד	עריכת שדות מותאמים בכרטיס פריט — לא שינוי במקור המצאי עצמו	equipment.view
equipment.export	ייצוא ציוד	ייצוא הרשימה ל‑CSV או ל‑Excel	equipment.view

וירטואליזציה

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
virt.view	צפייה באשכולות וירטואליזציה	מלאי האשכולות, מישורי הניהול וכרטיס האשכול	—
virt.edit	עריכת כרטיס אשכול	עריכת שדות מותאמים בכרטיס אשכול או מישור ניהול — לא שינוי במערכת הניהול עצמה	virt.view
virt.export	ייצוא אשכולות	ייצוא המלאי ל‑CSV או ל‑Excel	virt.view

אחסון

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
storage.view	צפייה במערכות אחסון	מלאי מערכות האחסון, הניצולת וכרטיס המערכת	—
storage.edit	עריכת כרטיס אחסון	עריכת שדות מותאמים בכרטיס — לא שינוי במערך האחסון עצמו	storage.view
storage.export	ייצוא מערכות אחסון	ייצוא המלאי ל‑CSV או ל‑Excel	storage.view

ענן

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
cloud.view	צפייה בחשבונות ענן	מלאי החשבונות, קווי החיבור וכרטיס החשבון	—
cloud.edit	עריכת כרטיס ענן	עריכת שדות מותאמים בכרטיס חשבון או קו חיבור — לא שינוי אצל ספק הענן	cloud.view
cloud.export	ייצוא חשבונות ענן	ייצוא המלאי ל‑CSV או ל‑Excel	cloud.view

פלטפורמות קונטיינרים

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
containers.view	צפייה באשכולות קונטיינרים	מלאי האשכולות, הגרסאות וכרטיס האשכול	—
containers.edit	עריכת כרטיס אשכול קונטיינרים	עריכת שדות מותאמים בכרטיס — לא שינוי באשכול עצמו	containers.view
containers.export	ייצוא אשכולות קונטיינרים	ייצוא המלאי ל‑CSV או ל‑Excel	containers.view

גיבוי והגנה

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
backup.view	צפייה בשירותי גיבוי	מלאי השירותים, כיסוי ההגנה וכרטיס השירות	—
backup.edit	עריכת כרטיס גיבוי	עריכת שדות מותאמים בכרטיס — לא שינוי במערכת הגיבוי עצמה	backup.view
backup.export	ייצוא שירותי גיבוי	ייצוא המלאי ל‑CSV או ל‑Excel	backup.view

BIA והמלצות

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
bia.view	צפייה ב‑BIA	מרשם ה‑BIA ועץ הקשרים מערכת–בסיס נתונים	—
bia.edit	עריכת כרטיס BIA	עריכת שדות מותאמים בכרטיס תהליך עסקי — לא שינוי במרשם עצמו	bia.view
suggestions.view	צפייה בהמלצות	ההמלצות לעדכון, לפי מערכת	—
suggestions.send_mail	שליחת מייל למנהל מערכת	הכנת מייל סטטוס עדכונים למנהל המערכת	suggestions.view
suggestions.export	ייצוא המלצות	ייצוא ההמלצות ודוחות המערכות ל‑Excel	suggestions.view

לוחות מחוונים והתראות

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
dashboards.view	צפייה בלוחות מחוונים	צפייה בלוחות	—
dashboards.edit	עריכת לוחות מחוונים	בנייה ועריכה של לוחות	dashboards.view
alerts.view	צפייה בהתראות	פעמון ההתראות על חולשות והתנגשויות	—
alerts.manage	ניהול כללי התראות	יצירה ועריכה של כללי התראות, ערוצי שילוח ויומן השילוחים	alerts.view
reports.view	צפייה בדוחות מתוזמנים	רשימת הדוחות המתוזמנים ויומן השליחות שלהם	—
reports.manage	ניהול דוחות מתוזמנים	יצירה, עריכה ושליחת בדיקה של דוח	reports.view

זיכרון מערכת

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
memory.view	צפייה בזיכרון מערכת	אנשי הקשר וההערות שנצברו לכל מערכת	—
memory.manage	ניהול זיכרון מערכת	הוספה, עריכה ומחיקה של רשומות זיכרון	memory.view
telephony.lookup	זיהוי מתקשר לפי מספר טלפון	חיפוש אדם לפי מספר טלפון או שלוחה במשתמשי המערכת, ב-Active Directory, במנהלי המערכות ובקבוצות הנמענים — מידע אישי, ולכן הרשאה נפרדת	—

פניות

מרשם הפניות המובנה — תקלות, בקשות שירות, שינויים, בעיות ומשימות. סולם בן שלוש רמות: צפייה ← עריכה ← ניהול. ״טיפול בפנייה״ היא עבודת היום‑יום — שיוך, מעבר בין שלבים והערות — ולכן היא ברירת המחדל של מפעיל; עריכת שדות הפנייה, אישור פניות ותצוגת הצוות ניתנים בתפקיד. הקטגוריה שאחריה, תכנון פעילויות, היא החיבור למערכת הקריאות החיצונית של הארגון ואינה משתנה.

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
tickets.view	צפייה בפניות	הפניות שבטווח המשתמש — שלו, שהוקצו לו, שהוא עוקב אחריהן ושל המערכות שהוא מנהל	—
tickets.edit	עריכת פנייה	עריכת שדות הפנייה, צירוף קבצים וקישור לרשומות אחרות	tickets.view
tickets.manage	ניהול פניות	סוגי פניות, תהליכי עבודה, מדיניות SLA, לוחות עבודה, כללי אוטומציה ושיוך, תבניות, קטגוריות והקפאות שינויים; מחיקה ושחזור	tickets.edit
tickets.create	פתיחת פנייה	פתיחת פנייה חדשה — תקלה, בקשת שירות, שינוי, בעיה או משימה	tickets.view
tickets.transition	טיפול בפנייה	שיוך מטפל, מעבר בין שלבי התהליך, מעקב, וכתיבת הערות ותגובות בפנייה	tickets.view
tickets.approve	אישור פניות	אישור, דחייה או בירור פרטים של פנייה הממתינה לאישור	tickets.view
tickets.team	תצוגת צוות	תצוגת המנהל — הפניות והעומס של הכפופים לפי ההיררכיה הארגונית	tickets.view
tickets.export	ייצוא פניות	ייצוא רשימת הפניות ל‑CSV או ל‑Excel	tickets.view

תכנון פעילויות

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
(שלושה מפתחות, אינם מודפסים)	תכנון פעילויות	צפייה בלוח הפעילויות השבועיות, אישור או דחייה של פעילות וסנכרון מול מערכת הקריאות, ורישום זיכרון תקלות	—

הגדרות ותצורה

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
settings.view	כניסה להגדרות	כניסה למסך ההגדרות	—
settings.types	סוגי עדכון ותבניות	ניהול סוגי העדכון ותבניות ההודעות	settings.view
settings.contacts	אנשי קשר ומבצעים	ניהול אנשי הקשר הקבועים ורשימת המבצעים	settings.view
settings.checklists	טפסי צ׳קליסט	בניית טפסי הצ׳קליסט לאירועים	settings.view
settings.system	הגדרות מערכת	ההגדרות הכלליות וסטטוס האינטגרציות	settings.view
settings.access	ניהול גישה	צפייה במסך ניהול הגישה; העריכה עצמה שמורה למנהלי מערכת	settings.view
settings.nav	תפריט הצד	התאמת הסדר והשמות של תפריט הצד לכלל המשתמשים	settings.view
settings.mail	מייל למנהל מערכת	עריכת תבנית המייל ועמודות הטבלה שבו	settings.view
settings.simulate	סימולציה	הרצת בדיקות אינטגרציה ממסך הסימולציה	settings.view
settings.freeze	הקפאת תצורה	ניהול תקופות הקפאת תצורה בלוח השנה	settings.view
settings.integrations	אינטגרציות וחיבורים	ניהול חיבורים למערכות חיצוניות ובדיקות תקינות	settings.view
settings.sso	הזדהות ארגונית (SSO)	הגדרת ספק זהויות ארגוני והתחברות מאוחדת	settings.view
(מפתח אחד, אינו מודפס)	זרימות עבודה	ניהול זרימות העבודה המסונכרנות ממערכת הקריאות	settings.view
settings.scenarios	תרחישי זיכרון	ניהול תרחישי הזיכרון של הפעילויות	settings.view
settings.fields	שדות מותאמים	עיצוב השדות המותאמים של השרתים, המערכות והציוד	settings.view
views.manage	תצוגות ופריסות משותפות	שמירה ועריכה של תצוגות טבלה ופריסות עמודות המשותפות לכולם	—
ingest.author	מקורות איסוף מותאמים	הגדרת מקור איסוף למערכת פנימית — שאילתת SQL או קריאת HTTP שהמערכת מריצה מול מערכת של הארגון, ומיפוי השדות שהיא ממלאת	settings.view
recipients.manage	קבוצות נמענים	יצירה ועריכה של קבוצות נמענים קבועות	settings.view
tokens.create	יצירת אסימוני API	יצירה וניהול של אסימוני גישה של החשבון שלך	settings.view
tokens.service	אסימוני שירות	יצירת אסימונים למערכות אוטומטיות, שאינם מצטמצמים עם ההרשאות של מי שיצר אותם	tokens.create
tokens.manage_all	ניהול כל האסימונים	צפייה, השבתה וביטול של אסימוני כל המשתמשים	tokens.create
docs.api	תיעוד ה‑API	צפייה בתיעוד ה‑API האינטראקטיבי של ההתקנה	settings.view

ניהול הרשאות וביקורת

מפתח	ההרשאה במסך	מה היא מאפשרת	כוללת גם
roles.view	צפייה בתפקידים	רשימת התפקידים, ההרשאות והחברים בהם	—
roles.manage	ניהול תפקידים	יצירה, עריכה ומחיקה של תפקידים והרשאותיהם	roles.view
roles.assign	שיוך משתמשים	שיוך משתמשים לתפקידים והסרתם	roles.view
audit.view	צפייה ביומן ביקורת	יומן הביקורת של פעולות המערכת	—