Administración del sistemadatos

Usuarios y grupos de permisos

¿Cómo se controla quién puede usar qué aplicaciones y actuar sobre qué registros?

Las cuentas de usuario se crean a partir de los registros de empleados, y lo que cada cuenta puede hacer se concede mediante grupos de permisos – paquetes de autorizaciones de aplicaciones y privilegios vinculados a cargos del organigrama. Quien ocupa el puesto tiene el acceso.

Dónde se sitúa el control

Fuera de la organización

  • Cuentas creadas a partir del empleo

    La creación del acceso parte del registro del empleado y vincula a él la cuenta de inicio de sesión – sin cuentas huérfanas.

  • Paquetes de permisos, no listas por usuario

    Los grupos contienen autorizaciones de aplicaciones y privilegios; la administración gestiona paquetes, no miles de interruptores individuales.

  • Vinculados a cargos

    Las autorizaciones se vinculan a cargos dentro de una unidad, de modo que el acceso sigue al organigrama en cada cambio de personal.

  • Autorizaciones limitadas por la licencia

    Un grupo solo puede conceder lo que incluye la licencia de la organización – el control es estructural, no de procedimiento.

  • Solo lectura al caducar

    Una licencia caducada reduce los privilegios a solo lectura en lugar de cortar por completo el acceso a los registros.

DentroEl registro dentro de Administración

Cómo funciona

El registro del empleado es la fuente de referencia para las personas. Conceder acceso a alguien crea su cuenta de inicio de sesión y la vincula a su registro de empleo, y esa única identidad inicia sesión en todas las aplicaciones de la suite – una cuenta, un inicio de sesión, todos los módulos que la organización tiene licenciados.

Los grupos de permisos son la unidad de administración. Un grupo reúne el acceso a aplicaciones y las autorizaciones por privilegio, está limitado por la licencia de la organización, de modo que solo se pueden conceder módulos con licencia, y se vincula a cargos dentro de una unidad en lugar de a personas concretas. Asignar acceso significa vincular un puesto a un grupo – la rotación cambia quién ocupa el puesto, no las autorizaciones.

La aplicación de los permisos se produce al iniciar sesión: las aplicaciones, los privilegios y los indicadores administrativos del usuario se materializan en su sesión a partir de la licencia y de la configuración de grupos. Si la licencia de la organización ha caducado, los privilegios pasan a ser de solo lectura en lugar de bloquear el trabajo por completo. El modelo completo de acceso por cargo está documentado en identidad y acceso.

Vea usuarios y grupos de permisos en funcionamiento en continON.

Una demostración guiada en un entorno de demostración anonimizado – esta funcionalidad dentro de su módulo, en la plataforma compartida.