bk-iam-saas
bk-iam-saas copied to clipboard
BK-IAM is a centralized permission management service provided by The Tencent BlueKing; based on ABAC
## 变更点(Changes) - xxxx ## 相关issues (Which issues this PR fixes) - Fixes # ## 备注(Special notes)
## 变更点(Changes) - xxxx ## 相关issues (Which issues this PR fixes) - Fixes # ## 备注(Special notes)
用于项目管理员 review 人员的来源时,可以找到操作人进行确认 1. 希望「获取用户加入组的详情」接口中,增加操作人 2. 之前了解到有个问题:调用 openapi 添加的人,取不到操作人 --- 此场景也需要支持 3. 用户组成员列表,增加「操作人」字段
【背景】 目前通过接口批量续期时,一次续期操作,选了多个组,会将多个组的到期时间重置为统一的时间 【需求】 希望1次批量续期,选择多个组,生成1个单据,且每个组都是在原来的有效期基础上续期: 比如,批量续期,用户选择了 3 个组,申请续期 30 天: - 组1,已过期 ----- 审批通过后,有效期有 30 天 - 组2,尚未过期,当前有效期 6 天 ----- 审批通过后,有效期有 37 天 - 组3,尚未过期,当前有效期 90 天 ----- 审批通过后,有效期有 120...
**是`BUG反馈`还是`需求提交`(Is this a BUG REPORT or FEATURE REQUEST)?** (choose one): 需求提交 **bk-iam-saas SaaS版本/bk-iam后台版本(The versions used):** **发生了什么(What happened):** 二级管理空间在创建完成后,无法进行资源和人员的编辑,不符合使用场景,需要可以进行编辑。  可能导致以下问题: 1、无法编辑,就无法管理授权边界 2、如果一级管理空间变动,二级管理空间无法跟随一级的授权范围变动,会有问题: - 在一级空间已删除的范围,二级空间仍有将导致二级管理空间存在范围被放大的安全问题 - 在一级空间新增的范围,二级空间没有 **期望是什么(What you expected to...
**是`BUG反馈`还是`需求提交`(Is this a BUG REPORT or FEATURE REQUEST)?** (choose one): 需求提交 **bk-iam-saas SaaS版本/bk-iam后台版本(The versions used):** **发生了什么(What happened):** 在公司ITR管理流程中,希望ITSM的工单数据权限可以按照表单中“业务区域”、“项目总监”、“项目经理”、“产品信息”字段值,授权给对应的区域总、项目总监、项目经理、产品及研发等角色不同的工单查看权限  希望工单能满足以下权限: 区域总能看到对应区域的所有工单 项目总可以看到对应项目的所有工单 项目经理可以看到对应项目的所有工单 研发经理可以看到对应产品的所有工单 在ITSM产品中,用户可以自定义流程以及流程中的表单字段: 1、流程模板在ITSM中的数量是不固定的,随时可能新增或删除 2、每个流程模板中定义的表格字段是不一样的 3、一个流程模板下有多个工单,同个流程模板创建的工单表单字段是一样的,与流程模板一致 对于用户而言,看到的是表单及表单中的各类字段,当前在权限中心也主要是以工单实例进行授权。 希望在权限中心能够做到以工单中的表单字段及一些通用的系统变量(如提单人)为属性来配置工单查看条件。授权时选择不同的流程,可选的属性不一样。...
**是`BUG反馈`还是`需求提交`(Is this a BUG REPORT or FEATURE REQUEST)?** (choose one): 需求提交 **bk-iam-saas SaaS版本/bk-iam后台版本(The versions used):** **发生了什么(What happened):** 对于有属性授权的操作,在用户组授权进行批量的时候,无法通过属性条件进行授权。如下: 1、告警抑制策略查看、告警抑制策略管理这两个action都能支持属性条件授权 2、在授权时开启批量编辑,发现属性条件没有了   **期望是什么(What you expected to happen):** **如何复现(How to reproduce...