Zarządzanie systemami informatycznymi
Spis treści:
Podstawowe informacje
Zrozumienie dziedziny jest kluczowe w kontekście zarządzania zasobami.
Moduł - Moduł to logicznie wydzielona część systemu informatycznego, która realizuje określoną funkcję w ramach danego systemu. Moduły mogą działać niezależnie, ale są częścią większej całości – systemu IT. Służą do porządkowania architektury rozwiązania oraz delegowania odpowiedzialności za funkcjonalności.
Przykład: W systemie Active Directory moduł „Usługi katalogowe” (Directory Services) odpowiada za zarządzanie informacjami o użytkownikach i zasobach sieciowych.
Zbiór danych - Zbiór danych to uporządkowana kolekcja informacji przechowywanych w systemie informatycznym. Może zawierać dane dotyczące użytkowników, urządzeń, konfiguracji lub innych obiektów systemowych. Zbiory danych służą jako źródła informacji, które mogą być objęte kontrolą dostępu lub przypisane do ról.
Przykład: W Active Directory zbiór danych może zawierać informacje o kontach użytkowników, grupach, hasłach oraz przynależności do grup.
Rola - Rola to zestaw uprawnień przypisanych do konta w danym systemie. Definiuje, do jakich zasobów i funkcji użytkownik ma dostęp. Role umożliwiają zarządzanie dostępem w sposób grupowy — zamiast nadawać każdemu użytkownikowi indywidualne uprawnienia. Każda rola może mieć właścicieli oraz dodatkowe parametry (np. czy przetwarza dane osobowe, czy wymaga licencji).
Przykład: Rola „Administrator domeny” w Active Directory daje pełen dostęp do zarządzania strukturą domeny, natomiast rola „Użytkownik standardowy” ogranicza się do logowania i podstawowego korzystania z zasobów.
Konto - Konto to techniczna reprezentacja tożsamości użytkownika w konkretnym systemie informatycznym. Pozwala na logowanie i korzystanie z przypisanych zasobów. Zawiera dane takie jak login, typ konta, mechanizm uwierzytelniania (np. hasło, certyfikat) oraz status i daty aktywności.
Przykład: Konto jkowalski@firma.pl
w Active Directory pozwala użytkownikowi logować się do komputera i korzystać z przypisanych uprawnień.
Dostęp (relacja konto–rola) - Dostęp to relacja między kontem a przypisaną do niego rolą w systemie informatycznym. Określa, jakie uprawnienia ma użytkownik i do jakich zasobów. To właśnie ta relacja definiuje faktyczne możliwości działania użytkownika w systemie – nie samo konto ani rola z osobna. Dostęp może być ograniczony czasowo i podlega audytowi.
Przykład: Konto jkowalski@firma.pl
może mieć przypisaną rolę „Administrator domeny” do 31.12.2025, a następnie tylko rolę „Użytkownik standardowy”.
Utworzenie systemu informatycznego
Z ekranu głównego CMDB wybierz grupę Systemy informatyczne.
Kliknij Dodaj system informatyczny.
Wypełnij formularz podając najważniejsze informacje.
Kliknij Zapisz.
Teraz możesz skonfigurować cechy systemu informatycznego opisane wyżej.
Uwaga!
Jeżeli konfigurujesz system informatyczny i nie chcesz aby zmiany w Cyklu życia w tym czasie były zapisywane, zaznacz chceckbox “System informatyczny w trakcie projektowania”.
Moduły w SI
Moduł: Niezależny komponent systemu realizujący określoną funkcję, np. usługi katalogowe w Active Directory.
Dodawanie modułu w SI
Przejdź do karty systemu informatycznego i kliknij Akcje → Dodaj → Moduł.
Uzupełnij nazwę modułu oraz niezbędne informacje. Możesz:
wybrać status modułu,
oznaczyć wersję modułu,
oznaczyć właścicieli, wskazując osoby z CMDB.
Kliknij Zapisz.
Usuwanie modułu w SI
Uwaga! Aby usunąć moduł system informatyczny musi być w trybie projektowania.
Przejdź do karty systemu informatycznego i kliknij Akcje → Edytuj.
Zaznacz checkbox “System informatyczny w trakcie projektowania”.
Kliknij Zapisz.
Przejdź do zakładki Moduły.
Kliknij PPM i wybierz Usuń.
Uwaga! Operacja jest nieodwracalna.
Zbiory danych w SI
Zbiór danych: Zorganizowany zestaw informacji przechowywany w systemie, np. dane o użytkownikach i zasobach w Active Directory.
Dodawanie zbioru danych w SI
Przejdź do karty systemu informatycznego i kliknij Akcje → Dodaj → Zbiór danych.
Wpisz nazwę zbioru, uzupełnij jego cechy. Możesz:
wskazać status zbioru danych,
wpisać identyfikator modułu,
oznaczyć organizacje powiązane, wskazując je z CMDB.
Kliknij Zapisz.
Usuwanie zbioru danych w SI
Uwaga! Aby usunąć zbiór danych system informatyczny musi być w trybie projektowania.
Przejdź do karty systemu informatycznego i kliknij Akcje → Edytuj.
Zaznacz checkbox “System informatyczny w trakcie projektowania”.
Kliknij Zapisz.
Przejdź do zakładki Zbiory danych.
Kliknij PPM i wybierz Usuń.
Uwaga! Operacja jest nieodwracalna.
Role w SI
Rola: Zestaw uprawnień, które określają, jakie działania użytkownik lub grupa może wykonywać w systemie, np. rola "Administrator".
Dodawanie roli w SI
Przejdź do karty systemu informatycznego i kliknij Akcje → Dodaj → Rolę.
Wpisz nazwę roli, uzupełnij jej cechy. Możesz:
oznaczyć właścicieli, wskazując osoby z CMDB
oznaczyć, czy Rola przetwarza dane osobowe
oznaczyć czy Rola posiada uprawnienia administracyjne
wskazać czy Rola wymaga licencji, wybierając ją z Bazy handlowej licencji
wskazać czy Rola posiada Rolę nadrzędną i wybrać ją z katalogu ról
wskazać czy są Role, które nie mogą się łączyć z tą, którą właśnie tworzysz
Kliknij Zapisz.
Uprawnienia roli
Pozostając w widoku roli przejdź do zakładki Uprawnienia.
Kliknij ikonę plusa w lewym górnym rogu tabeli.
Wpisz nazwę uprawnienia, jego opis oraz oznacz:
Do jakich modułów jest przypisane
Do jakich zbiorów danych jest przypisane
Kliknij Zapisz.
Usuwanie roli w SI
Uwaga! Aby usunąć rolę system informatyczny musi być w trybie projektowania.
Przejdź do karty systemu informatycznego i kliknij Akcje → Edytuj.
Zaznacz checkbox “System informatyczny w trakcie projektowania”.
Kliknij Zapisz.
Przejdź do zakładki Role.
Kliknij PPM na wierszu roli i wybierz Usuń.
Uwaga! Operacja jest nieodwracalna.
Przypisanie właściciela systemu informatycznego
Osoby muszą być powiązane z kontem w SI aby pojawić się na liście.
W karcie systemu informatycznego przejdź do zakładki Osoby.
Kliknij przycisk plusa w lewym górnym rogu tabeli.
Przejdź do zakładki Właściciele.
Wybierz osoby z listy zaznaczając checkbox. Możesz dodatkowo oznaczyć osobę jako Głównego właściciela systemu.
Kliknij Zapisz.
Przypisanie administratora systemu informatycznego
Osoby muszą być powiązane z kontem w SI aby pojawić się na liście.
W karcie systemu informatycznego przejdź do zakładki Osoby.
Kliknij przycisk plusa w lewym górnym rogu tabeli.
Przejdź do zakładki Administratorzy.
Wybierz osoby z listy zaznaczając checkbox. Możesz dodatkowo oznaczyć osobę jako Głównego administratora systemu.
Kliknij Zapisz.
logplus.io