Cuadro de mandos › Colaboración › Implicaciones de seguridad

Implicaciones de seguridad

El cuadro de mandos utiliza la seguridad basada en contenido de CA Business Service Insight. Cada usuario ve la información filtrada según las partes contratantes para las que está autorizado. Por ejemplo, es probable que dos gestores de cuenta que visualizan el estado de un servicio vean diferentes estados. Cada uno ve automáticamente el estado según el rendimiento de las partes contratantes bajo su responsabilidad.

Las ventajas de utilizar la seguridad basada en contenido de CA Business Service Insight son las siguientes:

• Seguridad
• Cada usuario final recibe la información pertinente para él.
• El trabajo del administrador se simplifica y se reduce el coste total de propiedad. Se debe crear y administrar un sola vez una única página de cuadro de mandos que satisfaga las necesidades de muchos usuarios.

Las implicaciones de seguridad que se deben tener en cuenta tienen lugar al compartir o asignar páginas.

Al compartir una página:

• El usuario que visualiza la página compartida, y que no es el propietario de la página, ve la página en modo de sólo lectura y tiene capacidades de operación limitadas.
• Puede ver la página exactamente igual que el propietario deseado incluso aunque no tuviese la misma configuración de seguridad.

Por ejemplo, un gestor de un país posee una página en la que se muestra el estado de las cuentas de la empresa en varias regiones. Cuando el gestor del país comparte la página con los gestores de cuenta, todos ellos ven la misma página y el estado de las cuentas de los demás aunque la seguridad basada en contenido de CA Business Service Insight no lo permitiría normalmente.

Al asignar una página:

• El usuario al que se asigna la página, se conviene en el propietario de la página y puede realizar todas las operaciones.
• Cada usuario al que se asigna la página, ve la página según su configuración de seguridad. Esto significa que los widgets que no debería ver un usuario no aparecen en la página asignada. Además, si el widget es un widget complejo (como una parte contratante), la severidad se calcula en función de las entidades para las que cada usuario dispone de permiso.

  Por ejemplo, una página que contiene un widget que representa un grupo de partes contratantes (CPG) compuesto por dos partes contratantes (CPA y CPB) y utiliza el método acumulativo Peor caso creado por el administrador. La severidad calculada para CPA es roja y la de CPB es verde. La página está asignada a dos usuarios (Usuario A y Usuario B). Cada uno puede ver solamente una parte contratante, respectivamente. Una vez que se lleva a cabo la operación de asignación, el Usuario A ve el widget CPG compuesto por CPA con una severidad roja y el Usuario B ve el widget CPG compuesto por CPB con una severidad verde.

• Si el administrador crea una página con un widget personalizado, su composición puede cambiar, una vez que se realice la operación de asignación, en función de los permisos de seguridad del usuario. Tras el momento de la asignación, los cambios que el administrador realice en la página no afectan al usuario al que se asignó esa página.

  Por ejemplo, un widget personalizado compuesto por tres métricas (M1, M2 y M3). La ponderación de cada métrica es 20, 50 y 30, respectivamente. El Usuario A puede ver M1 y M2. El usuario B puede ver M2 y M3. Cuando se asigna una página con este widget personalizado al usuario A, se calcula la severidad en función de la distribución de ponderaciones: M1 -= 20/70 y M2 = 50/70. Cuando se asigna la página al usuario B, la severidad se calcula según la distribución de la ponderación: M2 -= 50/80 y M3 = 30/80.

• Si la página asignada contiene widgets que el usuario de destino no está autorizado para ver, esos widget se eliminan de la página una vez que se asigne.