Crear y administrar perfiles de acceso

Los perfiles de acceso personalizados reúnen permisos operativos de GRC y TIEM en un conjunto adecuado para el trabajo de una persona. Cada perfil pertenece a una organización y no concede autoridad administrativa.

Qué hará

Seleccionará una organización, definirá el nivel de acceso para cada función, revisará las acciones sensibles y guardará un perfil que podrá asignarse a los usuarios de esa organización.

Quién puede hacerlo

El Administrador de Grupo puede administrar perfiles en las organizaciones vinculadas a su grupo. El Administrador de Organización puede administrar perfiles en su propia organización. Las organizaciones, los módulos y las acciones que se muestran respetan el alcance del perfil actual.

Antes de empezar

• Confirme el workspace o la organización activa en el selector de la plataforma.
• Defina las responsabilidades que el nuevo perfil debe cubrir.
• Compruebe qué módulos están habilitados para la organización. Un módulo no contratado o deshabilitado no aparece en el editor.
• Prefiera el menor conjunto de permisos necesario para el trabajo.

Ruta en el menú

En el menú principal, seleccione Administrador → Perfiles de acceso.

Pasos

Seleccionar la organización

1. Localice la organización en la tabla. En una pantalla pequeña, cada organización aparece como una tarjeta.
2. Utilice Buscar organización cuando sea necesario. La búsqueda y la paginación consultan el servidor y muestran únicamente las organizaciones que puede administrar.
3. La lista comienza con 10 organizaciones por página. Puede elegir 50 o 100.
4. Compruebe los módulos habilitados y seleccione el icono de lápiz de la organización.

Si la organización no tiene módulos habilitados, los perfiles existentes pueden consultarse, pero la creación de perfiles no estará disponible.

Crear o editar un perfil

1. En la página de la organización, seleccione Crear perfil. Para cambiar un perfil personalizado existente, abra sus detalles y seleccione Editar.

2. Introduzca un nombre claro y una descripción que explique la finalidad del perfil.

3. Expanda el módulo que desea configurar. Cada fila representa una función de negocio.

4. Elija un nivel para cada función:

   • Sin acceso elimina los permisos de esa función cuando ningún otro permiso seleccionado los requiere.
   • Solo lectura permite consultar la información disponible.
   • Gestionar incluye la lectura y las acciones de mantenimiento disponibles.

   En Evaluaciones, gestionar también requiere consultar respuestas y madurez. El editor incluye estos accesos automáticamente y no permite quitarlos mientras la gestión siga seleccionada.

5. Revise las acciones sensibles. Al elegir Gestionar, las acciones sensibles permitidas se seleccionan automáticamente, pero puede desmarcar una para crear una excepción explícita. Si un nivel inferior está deshabilitado, otro permiso seleccionado requiere ese acceso. Reduzca o quite primero el permiso dependiente; el editor no lo quitará automáticamente.

6. Repita la configuración en los módulos necesarios. Los módulos comienzan contraídos para facilitar la navegación.

7. Seleccione Revisar cambios. Compruebe el perfil, la organización, los permisos añadidos o eliminados, las excepciones y los ajustes necesarios.

8. Si el resumen es correcto, seleccione Confirmar y guardar. Esta es la única confirmación del conjunto completo.

El resumen utiliza nombres descriptivos, como Editar proveedores. No necesita conocer identificadores técnicos.

Entender los perfiles estándar y personalizados

• La etiqueta Estándar identifica los perfiles proporcionados por la plataforma. Se pueden consultar, pero no editar.
• Un perfil personalizado activo puede editarse y asignarse mientras siga disponible en la organización.
• Un perfil Archivado es solo de consulta y no admite nuevas asignaciones.
• Los permisos que se añadan a la plataforma en el futuro no amplían automáticamente un perfil personalizado ya guardado.

Copiar, archivar o eliminar

• Utilice Copiar perfil para crear un perfil independiente con los mismos permisos. La organización de destino debe tener al menos un módulo habilitado y todos los módulos utilizados por los permisos del perfil original. Si falta alguno, se rechaza la copia sin quitar permisos. Revise el nuevo nombre; la copia no cambia a los usuarios ya asociados.
• Antes de archivar, elimine o cambie todas las asignaciones activas, invitadas o suspendidas. El archivo impide nuevas asignaciones.
• Eliminar perfil solo está disponible para un perfil personalizado ya archivado y sin asignaciones. La eliminación es permanente; compruebe el resumen antes de confirmar.

Asignar el perfil a un usuario

Después de guardar el perfil, vaya a Administrador → Usuarios, abra la persona y añada o edite el acceso de la organización correspondiente. Seleccione el perfil personalizado y guarde. Consulte Administrar usuarios y accesos para ver el flujo completo.

Resultado esperado

El perfil aparece en la página de la organización con el estado correspondiente. Los usuarios asociados reciben únicamente los permisos guardados, limitados a los módulos habilitados y al contexto de esa organización.

Problemas frecuentes

Tareas relacionadas

• Visión general de la Administración
• Administrar usuarios y accesos
• Administrar organizaciones
• Consultar módulos y licencias