Escenarios de seguridad basada en la organización

Escenario: Estructura organizativa implícita para los usuarios de autoservicio

En este escenario, los usuarios pueden visualizar los tickets solicitados por ellos mismos y otros tickets de su organización o de roles inferiores dentro de la jerarquía. El ejemplo siguiente describe cómo se implementa el control implícito predeterminado para los usuarios de autoservicio:

• ABC Inc. es la organización de nivel raíz.
• Bruce Adams es el usuario de autoservicio que está relacionado directamente con la organización de nivel raíz.
• La sede central es la organización hijo en ABC Inc.
• Cat Taylor y Colter Ames son los usuarios de autoservicio relacionados con la organización hijo.

Configuraciones:

• Categoría de parámetro = Categoría de parámetro Autoservicio
• Nombre del parámetro = VER_SOLO_MIS_SOLICITUDES_SSU
• Valor del parámetro = No

En el grupo de soporte predeterminado Autoservicio, seleccione la opción Ver tickets de organización.

La tabla muestra el modo en que los usuarios relacionados con cada organización deben visualizar los tickets:

Escenario: Estructura organizativa específica para los usuarios de autoservicio

En este escenario, se muestra cómo restringir el contenido que puede visualizar un usuario. El ejemplo siguiente describe cómo configurar la estructura organizativa específica de los usuarios de autoservicio:

• Existen dos organizaciones: Royal Mail y Parcel Force.
• Las usuarias de autoservicio Lynn Parker y Mary Newburg están relacionadas con la organización Royal Mail.
• Los usuarios de autoservicio Jeff Hardy y Joe Smith están relacionados con la organización Parcel Force.
• Requisito:
  • Lynn Parker y Mary Newburg de Royal Mail pueden visualizar los tickets solicitados. Lynn Parker no puede ver los tickets informados por Mary Newburg.
  • Jeff Hardy y Joe Smith de Parcel Force pueden visualizar los tickets solicitados por ellos mismos y los otros tickets solicitados de la organización Parcel Force.

Configuraciones:

• Lynn Parker y Mary Newburg están relacionadas con el grupo de soporte Grupo de usuarios de autoservicio de Royal Mail y con el grupo predeterminado Autoservicio.
• Jeff Hardy y Joe Smith están relacionados con el grupo de soporte Grupo de usuarios de autoservicio de Panel Force y con el grupo predeterminado Autoservicio.
• Categoría de parámetro = Categoría de parámetro Autoservicio
• Nombre del parámetro = VER_SOLO_MIS_SOLICITUDES_SSU
• Valor del parámetro = No
• En el grupo de soporte predeterminado Autoservicio, anule la selección de la opción Ver tickets de organización.
• En el grupo de soporte Grupo de usuarios de autoservicio de Royal Mail, anule la selección de la opción Ver tickets de organización.
• En el grupo de soporte Grupo de usuarios de autoservicio de Parcel Force, seleccione la opción Ver tickets de organización.

La tabla muestra el modo en que los usuarios relacionados con cada organización deben visualizar los tickets:

Los usuarios pueden visualizar los tickets de su organización desde Mis tickets.

Siga los pasos siguientes:

1. Vaya a Centro de servicios y haga clic en Mis tickets.
2. Haga clic en Filtrar y seleccione Mostrar tickets de mi organización.

Nota: Si esta opción de filtro no está disponible, los usuarios no pueden visualizar los otros tickets de la organización.

Escenario: Estructura organizativa para analistas relacionados directamente con la organización

Este escenario describe el impacto de la estructura organizativa en los analistas que tienen una relación directa con la organización.

• Paul Martin es un miembro del grupo de soporte Soporte para Parcel Force.
• Paul Martin también es un miembro de la Organización Parcel Force.
• El grupo de soporte Soporte para Parcel Force está directamente relacionado con la Organización Parcel Force.

Configuraciones:

• Categoría de parámetro = Sistema
• Nombre del parámetro = ACTIVAR_CONTROL_DE_ACCESO_BASADO_EN_ORGANIZACIÓN
• Valor del parámetro = Sí

Resultado:

• Desde el Centro de tickets, Paul Martin puede visualizar los tickets en los que el parámetro assigned_to_group del ticket es Soporte para Parcel Force.
• Paul Martin puede ejecutar una búsqueda global para localizar los tickets relacionados con la Organización Parcel Force, es decir buscar aquellos tickets en los que el solicitante o el beneficiario tengan establecida la organización como Organización Parcel Force.

Escenario: Estructura organizativa para analistas relacionados indirectamente con la organización

Este escenario describe el impacto de la estructura organizativa en los analistas que tienen una relación indirecta con la organización.

• Sue Sponsor está directamente relacionada con la organización Royal Mail.
• Sue Sponsor es un miembro del Grupo de soporte de la base de datos.
• A su vez, el Grupo de soporte de la base de datos está relacionado con la Organización Oscar Inc., por lo que Sue Sponsor está indirectamente relacionada con la Organización Oscar Inc.
• El Grupo de soporte de la base de datos NO está relacionado con la Organización Royal Mail.

Sue Sponsor puede realizar las tareas siguientes:

• Desde el Centro de tickets, puede visualizar los tickets asignados al Grupo de soporte de la base de datos.
• Visualizar los tickets de las organizaciones a las que está directa o indirectamente relacionada.
• Buscar los tickets relacionados con la Organización Royal Mail y la Organización Oscar Inc. Mediante la búsqueda global puede localizar los tickets en los que el solicitante o el beneficiario tengan la organización establecida como Organización Royal Mail u Organización Oscar Inc.

Resumen:

• Desde el Centro de tickets, los analistas pueden visualizar los tickets asignados a cualquiera de los grupos de soporte de los cuales son miembros.
• Los analistas que forman parte de varias organizaciones pueden visualizar los tickets de todas las organizaciones asociadas.
• Los analistas no pueden visualizar los tickets asignados a grupos de soporte a los que no están asociados.
• Los analistas relacionados directa o indirectamente con la organización del solicitante o del beneficiario de un ticket pueden realizar las siguientes tareas:
  • Buscar tickets no incluidos en la lista mediante la especificación del número de ticket o de una palabra clave.
  • Abrir y editar los tickets.
• Si la organización del solicitante es diferente de la organización del beneficiario de un ticket y si el analista es miembro de cualquiera de estas organizaciones, el agente puede acceder al ticket.
• Si un analista tiene acceso a un ticket pero uno de los contactos (solicitante o beneficiario) no pertenece a una organización relacionada, los detalles del contacto siguen mostrándose en el ticket, pero el usuario no puede visualizar el registro del contacto y aparece el mensaje siguiente: “El contacto que está solicitando no existe o no dispone de permisos para acceder a él”.