Seguridad de mandatos
Los mandatos de controlador y de vista están organizados en grupos
de acceso para el control de acceso.
- Los mandatos se asignan a diferentes grupos de acceso basándose en la información de
la tabla ACCCMDGRP
- Los mandatos de cliente definidos en la tabla ACCCMDGRP están
disponibles en todo el sitio. Para excluir un mandato de cliente de
un propietario específico, utilice la tabla ACCCUSTEXC. Un mandato
de cliente entrado en la tabla ACCCUSTEXC se excluye de la lista
de mandatos de cliente válidos para dicho propietario de tienda
en particular.
- El mandato de cliente pueden invocarlo los clientes y los
administradores.
- Los mandatos de administrador pueden asignarse a grupos de acceso
administrativos diferentes.
Cuando se excluye un mandato de cliente de la lista de mandatos
de cliente de un propietario, dicho mandato de cliente debe definirse
como mandato de administración.
Por ejemplo:
El mandato de cliente InterestItemDelete se excluye de la lista del Propietario 101 y
se define como mandato de administración. De este modo, un comprador no puede invocar el
mandato en una tienda que es propiedad del Propietario 101, pero un administrador de dichas
tiendas puede seguir invocándolo.