
Roles y Perfiles
¿Porque requerir autorizaciones?
Expectativas de seguridad
Información sensitiva del negocio
Relación costo beneficio
No obstrucción del proceso de negocio
Control de acceso al sistema
Usuario deben identificarse a sí mismo en el sistema
Configuración de control de acceso (tales como reglas para contraseñas
control de acceso basado en roles
Permiso de acceso para funciones e información debe ser permitida explícitamente usando autorizaciones
Chequeos de autorización para: Transacciones / reportes, ejecución de programas