Guía de administración › Políticas y funciones personalizadas › Restricción de acceso a una función: caso de analista de PCI › Paso 5: Creación de políticas basadas en políticas de edición y visualización de informes de analistas

Paso 5: Creación de políticas basadas en políticas de edición y visualización de informes de analistas

Al crear una política basada en una política existente, debe copiar la política existente y guardarla con un nombre nuevo. A continuación, debe cambiarle el nombre, editar la descripción para que se ajuste a la función nueva y sustituir las identidades existentes por la nueva identidad. Si la política que emplea como plantilla ofrece un acceso demasiado amplio para la función nueva, debe crear filtros para limitar dicho acceso.

En el caso del analista de PCI, debe copiar la política de edición y visualización de informes de analistas, guardarla con otro nombre, abrir la política nueva, sustituir la identidad por la del grupo de analistas de PCI y agregar un filtro para limitar el acceso a informes a aquellos informes que tengan la etiqueta calmTag de PCI.

Es conveniente comprobar una política basada en una política existente como lo haría con una política que hubiese creado desde el principio. Cuando compruebe una política con un filtro, asegúrese de que introduce el filtro del mismo modo en el que se ha introducido en la política. Si introduce un nombre de grupo para la identidad, asegúrese de emplear el prefijo ug:, por ejemplo, ug:analista de PCI.

Más información:

Creación de una política basada en una política existente

Comprobación de una política nueva