CR017 - Políticas de seguridad

Las políticas de seguridad son una herramienta de control avanzada para gestionar permisos tanto a nivel de grupo como a nivel de usuario.
​
Es un complemento que puedes instalar desde Configuración > Configuraciones.
​

Una vez instalado puedes empezar a configurarlo. Se añadirá una solapa llamada Seguridad, tanto a nivel de grupos de usuarios como en los usuarios individuales de CRMSOL.
​

A nivel de grupo

En la opción Configuración > Configuraciones > General > Grupos podemos configurar la seguridad del grupo que necesitemos en la nueva solapa.
​

Si entras en la solapa, puedes añadir reglas para agregar un permiso particular a nivel de grupo. Visualizarás un panel en el lado derecho donde puedes elegir a qué elemento añadir la regla.
​

Por ejemplo: Quiero insertar una regla para que los usuarios pertenecientes al grupo comercial puedan ver, modificar pero no eliminar empresas. Agrego la regla, hago clic en CRM y luego en Empresas para insertar la fila correspondiente. Cuando he insertado la línea, hago clic en la x de la parte superior derecha del panel para cerrarlo.
​
​Esta es la regla que visualizarás:
​

Para cada elemento (creación, modificación, etc.) puedes establecer una modificación al comportamiento estándar.

• Permitir: el grupo tiene control total sobre ese tipo de operación para ese registro en particular (por ejemplo, el grupo puede ver empresas).
• Denegar: el grupo no puede realizar esa operación para ese registro en particular.
• Heredado: el permiso está vinculado al permiso general de la empresa (para grupos, heredado es equivalente a permitir porque por defecto es una operación permitida).
  ​
  ​

A nivel de usuario

Puedes hacer la misma configuración o regla para un sólo usuario.

Por ejemplo: puedes configurar que un usuario pueda eliminar un elemento cuando su grupo no tiene permiso para ello (es decir, tener la seguridad del grupo configurada para que nadie pueda eliminar empresas pero deseas permitir esta acción a solo un usuario de ese grupo).
​
Para ello, entra en Configuración > Usuarios y haz clic en el usuario. Accede posteriormente a la solapa Seguridad.
​
La operación será similar a la descrita para el grupo, podrás agregar la regla para definir un comportamiento particular.

• Permitir permite a este usuario realizar una operación específica.
• Denegar evita que el usuario realice la operación para ese objeto.
• Heredado se usa para mantener sin cambios el permiso que puede haber establecido a nivel de grupo. Si no has configurado nada, es equivalente a un permiso.

Recuerda que:
​Heredado a nivel de grupo es equivalente a Permitir porque por defecto es posible realizar siempre la operación sobre el registro. Sin embargo, a nivel de usuario, Heredado depende de lo que hayas indicado para el grupo al que pertenece. Si no has indicado nada, es equivalente a Permitir, de lo contrario, si has denegado esa operación para el grupo, Heredado significa Denegado también para el usuario.
​