Escenario 2: Empresa con varias divisiones separadas
Su empresa tiene dos departamentos comerciales, Este y Oeste, que no comparten datos entre ellos. Dentro de cada departamento, las personas que realizan diferentes funciones necesitan acceder a los mismos objetos (campañas, ofertas, plantillas) pero con diferentes permisos para actuar sobre estos objetos, según cuál sea su rol.
Solución
Defina dos políticas de seguridad separadas, cada una con los correspondientes roles y permisos. Los roles en cada política de seguridad pueden ser iguales o diferentes, según las necesidades de cada departamento. Salvo por los individuos que deben trabajar en ambos departamentos (por ejemplo, el controlador, los administradores de departamentos cruzados o el CEO), asigne a cada usuario un rol dentro de una política. No asigne roles a los usuarios en la política global. Con respecto a los usuarios que trabajan en ambos departamentos, asígneles un rol en la política global y otórgueles los permisos deseados.
Cree carpetas de nivel superior que pertenezcan a cada política, para guardar campañas, ofertas, etc. Estas carpetas son específicas para cada departamento. Los usuarios con roles en una política no pueden ver los objetos que pertenecen a la otra política.
En las tablas siguientes se muestra sólo un subgrupo de ejemplo de los permisos de objeto posibles en
Campaign
.
Política de seguridad del departamento Este
Funciones/Rol
Propietario de la carpeta
Propietario del objeto
Administra- dor
Diseñador
Revisor
Campañas
Añadir campañas
Editar campañas
Suprimir campañas
Ver resumen de la campaña
Ofertas
Añadir ofertas
Editar ofertas
Suprimir ofertas
Ver resumen de ofertas
Política de seguridad del departamento Oeste
Funciones/Rol
Propietario de la carpeta
Propietario del objeto
Administra- dor
Diseñador
Revisor
Campañas
Añadir campañas
Editar campañas
Suprimir campañas
Ver resumen de la campaña
Ofertas
Añadir ofertas
Editar ofertas
Suprimir ofertas
Añadir campañas
Copyright IBM Corporation 2012. All Rights Reserved.
