Antes de poder configurar sus políticas de control de acceso automático basado en la función, debe definir sus funciones.
Lo que debería saber
En Genetec ClearID™, una función es un grupo de personas a las que se les asigna el mismo acceso. A una persona se le pueden asignar múltiples funciones. Las funciones están vinculadas a grupos de tarjetahabientes en Synergis™. Un administrador de funciones controla a quién se le otorga acceso al grupo.
- Solo los administradores de cuentas pueden agregar funciones.
- Considere crear funciones para cada departamento, grupo o puesto de su organización. Por ejemplo, podría crear funciones para RR. HH., TI, marketing, equipos de desarrolladores, nómina, contratistas y demás.
Procedimiento
-
Desde la página de inicio, haga clic en .
-
Haga clic en Agregar función.
-
En la sección de General, complete los campos.
-
Introduzca un nombre para la función.
-
Introduzca una descripción significativa.
-
Agregue cualquier nota interna.
NOTA: El campo de notas internas se usa para almacenar instrucciones o detalles especiales que solo son visibles para el administrador de la cuenta, el propietario de la función y el administrador de la función. Otros usuarios del sistema no pueden visualizar las notas internas. Por ejemplo:
Only permanent employees based in Montreal should be in this role. Discuss with security before adding employees to this role.
-
(Opcional) En la sección Notificaciones , seleccione las notificaciones por correo electrónico que se envían a las partes interesadas cuando se cambia la membresía de la función.
-
En la sección Configuración avanzada, seleccione las opciones de flujo de trabajo y visibilidad para las solicitudes de membresía de funciones:
-
Elija el flujo de trabajo de aprobación de solicitudes:
- Aprobación automática
- Las solicitudes de membresía a funciones se aprueban automáticamente.
- Administradores y propietarios de funciones
- Las solicitudes de membresía de funciones deben ser aprobadas por los administradores de funciones y los propietarios de funciones.
- Supervisores
- Las solicitudes de membresía a funciones deben ser aprobadas por el Supervisor de la identidad para la cual se necesita la membresía a funciones.
- Supervisores, administradores y propietarios de funciones
- Las solicitudes de membresía a funciones deben ser aprobadas por el Supervisor de la identidad para la cual se necesita la membresía a funciones y por los administradores o propietarios de funciones.
-
Elija la visibilidad de la función:
- Público
- La función es visible para todos. Se pueden crear solicitudes de pertenencia a la función. Esta es la configuración predeterminada.
- Privado
- La función es privada y debe ocultarse. Las solicitudes de membresía a la función no son compatibles con esa función.
-
(Opcional) En la configuración de Cumplimiento de la caducidad, establezca una duración máxima para la membresía de funciones.
-
Seleccione Aplicar una duración máxima para todas las solicitudes de funciones asociadas con una identidad.
-
Introduzca una duración máxima para la membresía a la función.
-
Haga clic en Guardar.