Sicurezza del piano di servizio

Cúram Service Planning include la sicurezza che protegge un piano di servizio dagli utenti non autorizzati. È possibile limitare l'accesso degli utenti a uno o più elementi di un piano di servizio. È anche possibile limitare l'accesso per impedire loro la gestione degli elementi del piano di servizio, l'approvazione del piano di servizio o di singoli elementi del piano o la clonazione di un piano di servizio.

Di seguito vengono descritti i livelli di sicurezza che regolano i piani di servizio.

• La sicurezza della funzione controlla l'accesso utente a tutte le funzioni del server accessibili dall'applicazione del cliente. A livello di piano di servizio, la sicurezza della funzione controlla la possibilità di un utente di eseguire operazioni quali l'approvazione, la creazione, la clonazione del piano di servizio, l'approvazione degli elementi del piano e la visualizzazione del piano di servizio. Quando un utente tenta di eseguire una funzione nell'applicazione, il sistema controlla il suo ruolo di sicurezza per l'identificativo della funzione appropriato. La sicurezza del campo regola l'accesso utente alle informazioni in campi specifici. Ad esempio, potrebbe essere necessario proteggere la visualizzazione del costo effettivo sostenuto per gli elementi del piano, in modo che non vi accedano tutti gli utenti.
• La sicurezza basata sull'ubicazione viene utilizzata per autorizzare la possibilità di un utente di accedere alle informazioni del piano di servizio e del cliente in base alla sua ubicazione. Un utente può accedere solo ai piani di servizio nella sua ubicazione o nelle ubicazioni secondarie in cui l'ubicazione dell'utente è identica all'ubicazione del cliente principale. In generale, vi per un'organizzazione è possibile impostare quattro opzioni di sicurezza: Attivo, Disattivo, Visualizzazione limitata e Sola lettura. Se è specificato 'Disattivo', gli utenti possono visualizzare e gestire tutti i piani di servizio e i dettagli del cliente indipendentemente dalla loro ubicazione nell'organizzazione. Se è specificato 'Attivo', gli utenti possono visualizzare e gestire tutti i piani di servizio e i clienti nella loro ubicazione e/o nelle ubicazioni secondarie. Non possono visualizzare o gestire i piani di servizio o i clienti che esistono in altre ubicazioni. Se è specificato 'Visualizzazione limitata', gli utenti possono visualizzare e gestire tutti i piani di servizio e tutti i clienti nella loro ubicazione e nelle ubicazioni secondarie. Inoltre, possono vedere che i piani di servizio e i clienti esistono in altre ubicazioni, ma non possono visualizzare i dettagli dei piani di servizio o dei clienti. Se è specificato 'Sola lettura', gli utenti possono visualizzare e gestire le informazioni sui piani di servizio e sui clienti nella loro ubicazione e possono visualizzare i piani di servizio e i clienti in tutte le altre ubicazioni. Le eccezioni ai quattro scenari appena illustrati possono essere gestite concedendo i diritti di lettura e gestione appropriati ad altre ubicazioni. Per ulteriori informazioni sulla sicurezza basata sull'ubicazione, consultare la Guida per l’amministrazione delle ubicazioni di Cúram
• La riservatezza viene utilizzata per controllare se gli utenti devono avere accesso ai singoli elementi del piano. Ai contratti, ai partecipanti al piano, agli obiettivi finali secondari e agli elementi del piano è possibile assegnare un livello di riservatezza e quando un utente sceglie di visualizzare l'elemento del piano, il sistema controlla la riservatezza dell'utente rispetto a quella dell'elemento piano per determinare l'accesso.
• Alle note viene assegnato un livello di riservatezza in base al quale solo gli utenti con una riservatezza uguale o superiore al livello di riservatezza per la nota possono visualizzare i dettagli della nota.