Cenário 2: Empresa com várias divisões separadas

Sua empresa tem duas divisões de negócios, Leste e Oeste, que não compartilham dados entre si. Em cada divisão, as pessoas que exercem diferentes atividades precisam acessar os mesmo objetos (campanhas, ofertas, modelos), mas com diferentes permissões para agirem sobre esses objetos, dependendo de sua função.

Solução

Defina duas diretivas de segurança separadas, cada uma com as funções e permissões apropriadas. As funções em cada diretiva de segurança podem ser as mesmas ou diferentes, dependendo das necessidades de cada divisão. Exceto para pessoas que precisem trabalhar nas duas divisões (por exemplo, o controlador, gerentes que atuem nas duas divisões ou o CEO), atribua cada usuário a uma função dentro de apenas uma diretiva. Não atribua nenhuma função aos usuário na diretiva global. Atribua aos usuários que trabalham nas duas divisões uma função na diretiva global e conceda a eles as permissões desejadas.

Crie pastas de nível superior que pertençam a cada diretiva, a fim de conterem campanhas, ofertas, etc. Essas pastas são específicas de cada divisão. Usuários com funções em uma diretiva não podem ver os objetos pertencentes a outra diretiva.

As tabelas a seguir mostram apenas um exemplo de subconjunto das permissões de objeto possíveis em Campaign.

Diretiva de segurança da divisão Leste

Atividades/Função	Folder Owner	Object Owner	Manager	Designer	Reviewer
Campaigns
Add Campaigns
Edit Campaigns
Delete Campaigns
View Campaign Summary
Offers
Add Offers
Edit Offers
Delete Offers
View Offer Summary

Diretiva de segurança da divisão Oeste

Atividades/Função	Folder Owner	Object Owner	Manager	Designer	Reviewer
Campaigns
Add Campaigns
Edit Campaigns
Delete Campaigns
View Campaign Summary
Offers
Add Offers
Edit Offers
Delete Offers
Add Campaigns