Configurar uma hierarquia de processos, funções e privilégios

Uma hierarquia de processos fornece uma forma de organizar e gerenciar os processos empresariais em sua empresa. Depois de definir a hierarquia de processos para sua empresa, você pode atribuir várias tarefas e definir funções, pontos de entrada e privilégios de acordo com os requisitos comerciais.

Esse recurso ajuda você a definir a configuração de segurança da sua empresa com base em funções de acordo com o cargo e direitos/privilégios. As novas funções podem ser criadas com base na hierarquia da organização e nas posições existentes. Portanto, o recurso ajuda a criar funções ideais que levam em conta a eficácia da interface do usuário, os níveis de licença e a segurança dos dados.

O recurso extrai processos empresariais de posições e os converte em direitos de acesso. Portanto, as funções são fáceis de entender e definir. A meta é implementar funções que representam o conjunto específico de tarefas e privilégios necessários para executar um trabalho exclusivo em aplicativos de finanças e operações.

Os benefícios desse recurso são a otimização dos custos de licença e a redução do risco de fraude de dados.

Configurar uma hierarquia de processos

A primeira e mais importante etapa no processo de definição de uma configuração de segurança precisa é definir uma hierarquia de processos que represente fielmente a hierarquia funcional da sua empresa. Embora a hierarquia de processos definida possa ser modificada posteriormente, a modificação requer uma quantidade significativa de trabalho.

Para configurar uma hierarquia de processos, siga estas etapas:

1. Acesse Administração do sistema>Segurança>Governança de segurança>Manutenção de função do processo de segurança.
2. No campo Categoria de segurança, selecione uma categoria e, em seguida, selecione o nível desejado na árvore dentro dessa categoria.
3. No Painel de Ações, selecione Novo processo.
4. No campo Nome do processo, insira um nome exclusivo para o processo.
5. Especifique outros detalhes, como uma descrição e as informações de versão.

Criar as tarefas para o processo

Uma tarefa representa as menores etapas funcionais de ponta a ponta que uma função executa. Há duas maneiras de definir as tarefas para um nível de processo:

• Crie uma tarefa e defina manualmente os pontos de entrada.
• Use uma gravação de tarefas existente que represente o comportamento funcional de qualquer função desejada.

Siga estas etapas para criar uma tarefa:

1. Acesse Administração do sistema>Segurança>Governança de segurança>Manutenção de função do processo de segurança.
2. Em Tarefas de segurança, selecione Nova.
3. No campo Nome, insira um valor.
4. No campo Descrição, insira um valor.
5. Selecione Criar nova obrigação para criar uma obrigação para a tarefa.
6. No campo Nome da obrigação, insira um valor.
7. No campo Descrição, insira um valor.
8. Depois de criar a obrigação, um privilégio será criado automaticamente para ela. Esse privilégio tem o mesmo nome da obrigação para a qual foi criado.

Atribuir um ponto de entrada

Itens de menu, itens de conteúdo da Web e operações de serviço são referidos coletivamente como pontos de entrada. Os pontos de entrada definem os pontos de partida para uma tarefa ou uma obrigação no desempenho de uma função. Cada tarefa pode ter vários pontos de entrada atribuídos a ela.

Para atribuir um ponto de entrada a uma tarefa, siga estas etapas:

1. Acesse Administração do sistema>Segurança>Governança de segurança>Manutenção de função do processo de segurança.
2. Acesse Tarefas de segurança e selecione a tarefa à qual atribuir o ponto de entrada.
3. Acesse Pontos de entrada e selecione Adicionar um ponto de entrada.
4. No campo Tipo, selecione um dos tipos de itens de menu.
5. No campo Nome, selecione um ou mais identificadores. Cada identificador representa um item de menu exclusivo, item de conteúdo da Web ou operação de serviço.
6. Em cada nível de permissão, defina as permissões Ler, Atualizar, Criar, Corrigir, Excluir e Invocar.
7. Repita as etapas 3 a 6 para adicionar mais pontos de entrada à tarefa.
8. Quando terminar, selecione Salvar ponto de entrada de privilégio.

Criar uma nova função

Uma função é a coleção de obrigações e privilégios necessários para executar um trabalho específico. As funções são criadas combinando várias obrigações e privilégios. Após a hierarquia de processos, as tarefas e os pontos de entrada serem definidos, você poderá criar as funções.

Para criar uma função, siga estas etapas:

1. Selecione um nível de hierarquia de processo e, na Guia Rápida Definição de processo, selecione Criar uma função.
2. No campo Nome da função, insira um valor.
3. No campo Descrição, insira um valor.
4. Salve a função.

Opção de mesclagem em tarefas de segurança

A operação Mesclar mescla os pontos de entrada das tarefas selecionadas na tarefa de destino e é útil quando a consolidação de tarefas é recomendada para uma determinada função.

Para mesclar tarefas, sigas estas etapas:

1. Acesse Administração do sistema>Segurança>Governança de segurança>Manutenção de função do processo de segurança.
2. Acesse Tarefas de segurança e selecione mais de uma tarefa para mesclar.
3. No momento, a tarefa selecionada por último é designada como destino e todas as outras tarefas selecionadas antes são mescladas no destino.

Duas opções de mesclagem estão disponíveis:

• mesclar pontos de entrada e excluir direitos e privilégios subjacentes das tarefas selecionadas.
• mesclar pontos de entrada de tarefas selecionadas no destino e preservar as tarefas e privilégios subjacentes.

Para usar a operação de mesclagem, selecione mais de uma tarefa.

Sincronizar a hierarquia do processo de governança de segurança com a configuração de segurança principal

A função Sincronizar sincroniza todas as alterações feitas diretamente em direitos e privilégios de segurança na página Configuração de segurança principal.
Quando direitos, privilégios e funções são criados a partir da Governança de segurança e publicados na configuração de segurança principal, os usuários podem editar na Configuração de segurança adicionando ou removendo pontos de entrada. Ao fazer isso, o objeto de segurança é diferente entre duas páginas.

Para restaurar alterações da configuração de segurança na governança de segurança, use o recurso Sincronizar selecionando um nível de hierarquia de processo.

1. Acesse Administração do sistema>Segurança>Governança de segurança>Manutenção de função do processo de segurança.
2. No cabeçalho, selecione Sincronizar para usar o recurso.