
EXPECTATIVAS DE LA SEGURIDAD:
Protección de información sensitiva de negocio, relación costo beneficio, no obstrucción del proceso de negocio.
Para eso son los roles
Relación de costo/beneficio
Seguridad Asignación interdimensional
Estructurada la asignación. Pequeño número de roles.
1- Acceso al sistema. unico ID de usuario. Contraseña.
2- Control de acceso
Autorizaciones explícitas. Transacciones, reportes, información. Se hace con perfiles en forma de roles.
Rol, grupo de actividades o transacciones, objetos de información, y del negocio.
Un rol puede asignarse a diferentes perfiles.
Grupo de BASIS.
SU01
Cambiar la contraseña requiere que se ingrese a la aplicación. También puede ser que se bloquee y desbloquee el usuario y o la contraseña.
VA01: Creación de pedidos
La modificación sobre el maestro del usuario sólo la hace el administrador del sistema.
En la solapa de ROLES. allì se ingresa el rol que tiene las funciones y