Compartimentos

Los compartimentos agregan un límite de seguridad restrictivo a los casos. Si se asigna un compartimento a un caso, se deniega el acceso a cualquier persona que no esté en su lista de acceso, incluso cuando el permiso de otro usuario, grupo o administrador normalmente le permitiría ver el caso.

Important

Los compartimentos solo están disponibles en los planes Empresarial. No aparecen en las cuentas Solo, Inicial ni Equipo. Contacte al Soporte de nQuest para analizar si los compartimentos son adecuados para su modelo de acceso.

Caution

Un compartimento no otorga acceso a un caso. Solo puede quitar el acceso a las personas que no son miembros. La persona aún necesita un permiso ordinario a nivel de caso, grupo o cuenta antes de que la pertenencia al compartimento pueda tener efecto.

Cómo usar los compartimentos

Considere un compartimento como una lista adicional de permitidos alrededor de un caso. nQuest la evalúa después del acceso ordinario al caso: una persona ya debe tener permiso para usar el caso y pertenecer a todos los compartimentos asignados a este. La pertenencia puede ser directa o heredarse mediante un grupo activo.

Entre los patrones comunes se incluyen:

• Denegar de forma predeterminada para trabajos confidenciales. Cree un compartimento que contenga únicamente a los usuarios y grupos aprobados y, luego, asígnelo al crear cada caso del proyecto. Un compartimento solo se aplica a los casos a los que está asignado, por lo que debe agregarlo de forma uniforme a cada caso que necesite este límite.
• Proyectos de solo lectura. Coloque a la audiencia aprobada dentro del compartimento y, luego, otorgue a esas personas acceso ordinario de Visor o Visor de resumen a los casos. El compartimento controla quién puede atravesar el límite; el rol del caso hace que su acceso sea de solo lectura. No las convierta en propietarias ni colaboradoras.
• Límites por departamento o cliente. Agregue un grupo establecido al compartimento en lugar de mantener a las mismas personas de forma individual. Los cambios en la pertenencia al grupo activo actualizarán quién está dentro del límite.
• Acceso excepcional. Agregue directamente a una persona cuando necesite acceso fuera de la estructura de grupos habitual. Mantenga limitadas las excepciones directas para que la lista de acceso siga siendo comprensible.

Si un caso tiene varios compartimentos, una persona debe pertenecer a todos ellos. Esto permite aplicar controles superpuestos; por ejemplo, exigir que alguien tenga aprobación tanto para un cliente como para un flujo de trabajo confidencial. Sin embargo, también puede excluir a propietarios y colaboradores previstos si las listas no se planifican en conjunto.

Crear un compartimento

Los Administradores Globales pueden crear compartimentos:

1. Seleccione Nuevo Compartimento.
2. Ingrese un nombre y un nombre corto de hasta 10 caracteres.
3. Seleccione Crear.
4. Agregue los usuarios y grupos que tienen permiso para estar dentro del compartimento.

Un usuario se puede marcar como Administrador de Compartimento, lo que permite que esa persona administre la lista de acceso y la configuración del compartimento sin recibir permisos de Administrador Global.

Administrar la pertenencia

Agregue usuarios individuales cuando el acceso sea excepcional o la persona deba administrar el compartimento. Agregue un grupo cuando un equipo establecido deba compartir el mismo límite. Al remover un usuario o grupo, es posible que los casos protegidos por el compartimento dejen de estar accesibles para esa persona o grupo de inmediato.

Los Administradores Globales pueden administrar todos los compartimentos. Los Administradores de Compartimento pueden abrir y administrar los compartimentos a los que están asignados, pero no pueden crear compartimentos nuevos.

Remover un usuario o grupo de un compartimento

Antes de remover a alguien, revise los casos protegidos por el compartimento y reasigne cualquier propiedad, contribución, delegación o tarea que esa persona ya no pueda realizar.

1. Abra Compartimentos y seleccione el compartimento.
2. Busque al usuario o grupo en su lista de acceso.
3. Seleccione el control de eliminación de esa entrada.

El cambio puede denegar inmediatamente el acceso a todos los casos protegidos por el compartimento. Remover directamente a un usuario no le deniega el acceso si aún es miembro de un grupo activo que también está en la lista de acceso del compartimento.

Aplicar un compartimento a un caso

La pertenencia a un compartimento por sí sola no tiene efecto hasta que el compartimento se asigna a un caso. Los usuarios elegibles del caso agregan o remueven compartimentos de los controles de acceso del caso. Antes de aplicar uno, confirme que todos los propietarios, colaboradores, delegados y visores obligatorios que aún necesiten el caso estén dentro del compartimento.

Cualquier miembro de un compartimento que pueda editar el caso puede agregarlo. Asigne el compartimento al crear el caso o agréguelo posteriormente desde los detalles del caso.

Remover un compartimento de un caso

Para remover un compartimento, debe poder editar el caso y ser Administrador de Compartimento de ese compartimento:

1. Abra el caso y busque Compartimentos en sus detalles.
2. Seleccione el control de edición junto a la lista de compartimentos.
3. Seleccione el control de eliminación del compartimento.

Caution

Al remover un compartimento, se elimina ese límite de seguridad. Las personas excluidas por el compartimento pueden recuperar el acceso de inmediato si sus permisos ordinarios a nivel de caso, grupo o cuenta aún lo permiten. Revise la lista de acceso del caso antes de remover el compartimento.

Para consultar el flujo de trabajo ilustrado de un caso, consulte Compartimentos en Trabajar con otros.