Ejemplo: mantenimiento de acceso a elecciones de pago
Para reducir al máximo el riesgo de exposición de los datos personales, quiere restringir el acceso a las tareas de autoservicio de las elecciones de pago de los empleados que contienen información personal de todos los usuarios externos a la red de su empresa.
Seguridad:
- DominioSecurity Administrationen el área funcional System.
- DominioSet Up: Tenant Setup - Securityen el área funcional System.
- Acceda a la tareaManage Authentication Policies.
- Seleccione la opciónAdd Authentication Policy.
- SeleccioneProducciónen la lista de valoresRestringido a entorno.
- Marque la casillaAuthentication Policy Enabled.
- Para crear una regla que identifique si los usuarios están dentro de su red, introduzca los siguientes parámetros en la primera fila deAuthentication Ruleset:
Opción Descripción Authentication Rule NameRestrict Access to Payment ElectionsGrupo de seguridadTodos los usuariosAuthentication Condition NameInside Corporate NetworkAuthentication ConditionSeleccioneCorporate IP RangeoCreate IP Rangepara introducir el rango de IP de la empresa.Allowed Authentication TypesCualquieraAccess Restriction for Authentication ConditionDeje el campo vacío. - Para crear una regla que restrinja a los usuarios fuera de la red, introduzca los siguientes parámetros en la segunda fila:
Opción Descripción Authentication Condition NameOutside Corporate NetworkAuthentication ConditionCualquieraAllowed Authentication TypesCualquieraAccess Restriction for Authentication ConditionSeleccioneCreate Access Restriction.- Asigne un nombre a la nueva restricción de acceso:No Payment Election Access.
- SeleccioneElecciones de pagoen la lista de valoresExcludes Functionality.
- Haga clic enAceptar.
- Haga clic enAceptaryTerminar.
- Acceda a la tareaActivate Pending Security Policy Changes.
- Introduzca un comentario:Set up restrictions for payment elections.
- Marque la casillaAuthentication Policy Enabled. Haga clic enAceptar, seleccioneConfirmary haga clic enAceptar.
- Acceda a la tareaActivate All Pending Authentication Policy Changes.
- Introduzca un comentario:Set up restrictions for payment elections.
- Marque la casillaAuthentication Policy Enabled. Haga clic enAceptar, seleccioneConfirmary haga clic enAceptar.
Todos los usuarios que se encuentren fuera de la red de la empresa, incluidos los administradores, no tendrán acceso a las siguientes tareas de elección de pago:
- Introducción de cuenta
- Introducción de elecciones
- Introducción de mi cuenta
- Introducción de mis elecciones
- Introducción de elecciones de pago
- Cambio de mi cuenta
- Cambio de mis elecciones
- Eliminación de cuenta
- Eliminación de mi cuenta
Los administradores podrán seguir accediendo a las siguientes tareas:
- Mantenimiento de elecciones de pago(solo consulta)
- Mantenimiento de reglas de elección de pago
- Mantenimiento de opciones de elección de pago