O Cúram Service Planning inclui segurança que protege um plano de serviços contra usuários não autorizados. Os usuários podem ser impedidos ao acesso a um ou mais elementos de um plano de serviços. Eles também podem ser restringidos à manutenção de elementos de planos de serviços, aprovação do plano de serviços ou itens de planos individuais ou clonagem de um plano de serviços.
A seguir são descritos os níveis de segurança que governam os planos de serviços:
- A segurança de função controla o acesso de usuário a todas as funções do servidor acessíveis
a partir do aplicativo cliente. No nível do plano de serviços, a segurança de
função controla a capacidade de um usuário de executar operações como a aprovação
do plano de serviços, a criação do plano de serviços, a clonagem do plano de serviços,
a aprovação de itens de planos e a visualização do plano de serviços. Quando um usuário
tenta executar uma função no aplicativo, o sistema verifica sua função de segurança para
o identificador de função apropriado. A segurança de campo controla o acesso de usuário
a informações em campos específicos. Por exemplo, pode ser necessário proteger
a exibição do custo real gasto nos itens de planos do acesso de usuário
geral.
- A segurança com base em local é usada para autorizar
a capacidade de um usuário acessar informações do plano de serviços e do cliente
com base em sua localização. Um usuário pode acessar apenas planos de serviços
em seu local ou sub-locais, em que um local do usuário é o mesmo local do
cliente principal. Em geral, há quatro opções de segurança que podem ser configuradas
para uma organização; Ligado, Desligado, Visualização Restrita
e Apenas Leitura. Quando 'Desligado' é especificado, os usuários podem
visualizar e manter todos os planos de serviços e detalhes do cliente
independentemente de seu local na organização. Quando 'Ligado' é especificado,
os usuários podem visualizar e manter todos os planos de serviços e clientes
em seus próprios locais e/ou sub-locais. Eles não podem visualizar ou manter
nenhum plano de serviços ou cliente que exista em outros
locais. Quando 'Visualização Restrita' é especificado, os usuários podem visualizar
e manter todos os planos de serviços e todos os clientes e seus próprios locais
e sub-locais. Eles também podem ver que os planos de serviços e os clientes
existem em outros locais, mas não podem visualizar os detalhes dos planos
de serviços ou clientes. Quando 'Somente Leitura' é especificado, os usuários
podem visualizar e manter informações de planos de serviços e clientes em seus
próprios locais e podem visualizar planos de serviços e clientes em todos os
outros locais. Exceções para os quatro cenários acima podem ser tratadas
fornecendo os direitos de leitura e manutenção apropriados para locais
adicionais. Para obter informações adicionais sobre a segurança com base
no local, consulte o Guia do Cúram Location Administration
.
- A sensibilidade é usada para controlar se
os usuários devem ter acesso a elementos de planejamento individuais. Contratos,
participantes do planejamento, sub-objetivos e itens de planos podem, cada um deles,
ser receber um nível de sensibilidade e, quando um usuário selecionar a visualização
do elemento de planejamento, o sistema verificará a sensibilidade do usuário em relação
à sensibilidade do elemento de planejamento para determinar o acesso.
- As notas
recebem um nível de sensibilidade pelo qual apenas usuários com uma sensibilidade igual ou superior
ao nível de sensibilidade para a nota podem visualizar os detalhes da nota.
Importante: O acesso de segurança de um usuário é configurado como parte
da administração de segurança. Isso é abordado em detalhes no
Guia do Cúram Organization Administration.