La población objetivo es la parte de un rol que define sobre quiénes se aplican sus permisos. En Essentials U5 vimos que una asignación de permisos tiene tres partes: el grupo que recibe el permiso, el rol con los permisos y la población objetivo. La academia oficial lo resume con un ejemplo de autoservicio: todos los empleados, como grupo, pueden ver y editar un número de teléfono, como rol, sobre sí mismos, como población objetivo.
Definir la población por entidad legal es una de las formas más comunes de separar el acceso en un grupo con varias empresas. Se arma un grupo de permisos con el criterio entidad legal igual a la empresa, y ese grupo se usa como población objetivo del rol. Así, los permisos del rol solo se aplican a los empleados de esa empresa, aunque el usuario tenga acceso a la instancia completa.
Para que el criterio esté disponible, la entidad legal tiene que estar configurada como filtro de grupos dinámicos, como se vio en la L2. Por lo general ya lo está en las instancias con Employee Central, porque es un criterio estándar; si no, se agrega en la sección de filtros de Gestionar configuración empresarial.
Los grupos definidos por criterios son dinámicos: no hay que agregar a cada empleado a mano. Cuando se da de alta a un empleado en AR01, entra automáticamente en el grupo, y los permisos del rol se le aplican. Cuando alguien cambia de entidad legal, sale del grupo.
En el caso del curso, la población objetivo del rol AR_RR. HH. Argentina es el grupo Empleados AR01, definido con el criterio entidad legal igual a AR01. El rol se otorga al grupo AR_Equipo RR. HH., donde hoy hay un usuario de prueba y donde en la U4 se suman Martín Gómez y Lucía Fernández. Los dos grupos se crean en el paso 1 del Video 6.1, en Gestionar grupos de autorización.
Una consecuencia de esta población es que, en la U3, todavía no tiene miembros: el primer empleado de la filial llega en la U4. Por eso la prueba de la L6 es la del límite: el usuario de prueba no debe ver a los empleados de Best Run fuera de AR01. La prueba positiva se repite en la U4 L1.
Una población mal definida es uno de los errores de permisos más caros, porque suele pasar desapercibida. En el ejercicio de la L6, el segundo problema es un usuario que ve a los empleados de todas las empresas de Best Run, y la solución es corregir la población objetivo, otorgando el rol sobre el grupo Empleados AR01, y volver a probar.
