Avalados por :
Série de blogs sobre gestão de controle de acesso no SAP Hybris Cloud for Customer: Conceitos, papéis empresariais e restrições de acesso.
- Creado 01/03/2024
- Modificado 01/03/2024
- 3 Vistas
0
Cargando...
Bem-vindo à série de blogs sobre gestão de controle de acesso no SAP Hybris Cloud for Customer (C4C). A série aborda vários tópicos de controle de acesso no C4C. O objetivo desta série de blogs é fornecer uma visão abrangente sobre o conceito e capacidades de controle de acesso no C4C e detalhar como funciona.
Aqui estão os blogs dessa série:
- Conceitos básicos de controle de acesso e papéis empresariais (este blog)
- Gestão de controle de acesso: Explicação de restrições de acesso - Contexto de acesso
- Gestão de controle de acesso: Explicação de restrições de acesso - Regras de restrição
- Exemplo de gestão de controle de acesso: Administrador global versus local
- Exemplo de gestão de controle de acesso: Reenvio de acesso
- Como analisar problemas de controle de acesso
- Como analisar problemas de controle de acesso - Verificação de autorização de usuários
- Tópicos especiais de controle de acesso
Conceitos básicos de controle de acesso e papéis empresariais
A gestão de usuários, papéis empresariais e direitos de acesso são mantidos no centro do trabalho do administrador. O acesso de autorização pode ser mantido individualmente por usuário empresarial ou com o uso de papéis empresariais. Os direitos de acesso podem ser concedidos por administradores globais e/ou locais. Os usuários empresariais podem ser criados apenas para funcionários ou agentes de serviço. É altamente recomendável usar papéis empresariais para todos os controles de acesso. Atribuir controles de acesso diretamente aos funcionários representa um maior risco e é muito mais complexo de manter, além de não fornecer todas as funcionalidades disponíveis para os papéis.
Os controles de acesso dentro do SAP Cloud for Customer têm dois níveis:
- Atribuição de centro de trabalho e visualizações de centro de trabalho
- Restrição de acesso a instâncias baseada no contexto de acesso
Esta série de blogs focou no ponto 2: restrição de acesso baseada no contexto de acesso. É muito importante entender que o contexto de acesso é por objeto empresarial. Não é modificável nem extensível.
Por exemplo, se o contexto de acesso para um objeto em particular é funcionário, então não é possível aprimorar o contexto de acesso adicionando critérios adicionais como organização de vendas. O contexto de acesso é explicado com mais detalhes no próximo blog.
Podem ser criados papéis empresariais para diferentes restrições de acesso como funcionários de vendas, administrador, gerente, etc. Também podem ser mantidas restrições de acesso para papéis empresariais. Um exemplo seria um papel empresarial para gerente de vendas, com uma restrição de acesso ao seu território.
O papel empresarial é atribuído ao usuário empresarial. Vários papéis empresariais podem ser atribuídos a um usuário empresarial. O papel empresarial deve estar ativo. Nesse caso, o usuário empresarial herdará o controle de acesso de ambos os papéis (Exemplo: Papel1: leitura; Papel2: leitura e escrita --> Usuário empresarial tem acesso de leitura e escrita)
As alterações no papel empresarial desencadeiam uma atualização para todos os usuários atribuídos. Dentro de um único papel, podem existir diversas capacidades de acesso.
Os papéis empresariais são uma parte central de sua estratégia de segurança, podendo ser essenciais para todo o acesso. Muitas capacidades podem estar ligadas aos papéis empresariais.
Pedro Pascal
Se unió el 07/03/2018
Facebook
Twitter
Pinterest
Telegram
Linkedin
Whatsapp
Sin respuestas
No hay respuestas para mostrar
Se el primero en responder
contacto@primeinstitute.com
(+51) 1641 9379
(+57) 1489 6964
© 2024 Copyright. Todos los derechos reservados.
Desarrollado por Prime Institute
Hola ¿Puedo ayudarte?