16.2 Asignación de funciones

La acción Asignaciones de funciones permite a los usuarios solicitar asignaciones de funciones. La acción está disponible para los administradores del módulo de funciones, los supervisores de funciones y otros usuarios autenticados no asignados específicamente a ninguna de las funciones del sistema instaladas.

16.2.1 Asignación de usuarios, grupos y contenedores a una función

Para solicitar la asignación de uno o varios usuarios, grupos o contenedores a una misma función:

  1. Haga clic en Asignaciones de funciones en la lista de acciones de Asignaciones de funciones.

  2. Haga clic en el icono Función en ¿Cómo desea ver las asignaciones?

  3. Seleccione la función a la que desee asignar los usuarios, grupos o contenedores.

    Utilice la herramienta Selector de objetos o Mostrar historial para seleccionar la función. Para obtener información detallada acerca del uso de las herramientas Selector de objetos y Mostrar historial, consulte Sección 1.4.4, Acciones comunes de los usuarios.

    La aplicación de usuario muestra el estado actual de las asignaciones de la función seleccionada.

    A continuación se describen las columnas de la tabla de la lista de asignaciones:

    • La columna Asignación proporciona el nombre del objeto asignado a la función seleccionada actualmente.

    • La columna Origen indica el modo en el que el objeto se ha asignado a la función, tal como se describe a continuación:

      Origen

      Descripción

      Relación de funciones

      Indica que la asignación representa una relación de funciones. El nombre de la columna Asignación es el nombre de la función relacionada.

      Usuario asignado a función

      Indica que el usuario de la columna Asignación se ha asignado anteriormente a la función seleccionada.

      Grupo asignado a función

      Indica que el grupo de la columna Asignación se ha asignado anteriormente a la función seleccionada.

      Contenedor asignado a función

      Indica que el contenedor de la columna Asignación se ha asignado anteriormente a la función seleccionada.

    • La columna Fecha en vigor muestra la fecha de entrada en vigor de la asignación. Si no se muestra ninguna fecha, significa que la asignación entró en vigor inmediatamente después de realizar la petición correspondiente.

    • La columna Fecha de caducidad muestra la fecha de caducidad de la asignación. Si no se muestra ninguna fecha, la asignación sigue en vigor indefinidamente.

    • La columna Estado muestra si se ha otorgado la asignación:

      Estado

      Descripción

      Provisionado

      Aprobada (si es necesario) y activada.

  4. Puede filtrar la lista de asignaciones del modo siguiente:

    1. Para ver sólo estas asignaciones, consulte Filtrado de datos para obtener información acerca del contenido que debe introducir en el recuadro Asignación.

    2. Para ver sólo asignaciones de usuarios, seleccione el recuadro Usuarios.

    3. Para ver sólo asignaciones de grupos, seleccione el recuadro Grupos.

    4. Para ver sólo asignaciones de contenedores, seleccione el recuadro Contenedores.

    5. Para ver sólo relaciones de funciones, seleccione el recuadro Funciones.

    6. Para aplicar los criterios de filtros que ha especificado, haga clic en Filtro.

    7. Para borrar los criterios de filtro especificados, haga clic en Reajustar.

  5. Para establecer el número máximo de asignaciones que se deben mostrar en cada página, seleccione un número en la lista desplegable Nº máx. de filas por página.

  6. Para crear una nueva asignación, haga clic en Nueva asignación.

    Especifique la información de la asignación en el recuadro de grupo Detalles de asignación.

    • En el recuadro desplegable Tipo de asignación, seleccione Usuario, > Grupo o Contenedor para indicar el tipo de objeto que desea asignar a la función seleccionada actualmente.

    • En el campo Seleccionar usuarios, especifique los usuarios que desee asignar.

      NOTA:Si selecciona Grupo como el tipo de asignación, la interfaz de usuario mostrará el campo Seleccionar grupos. Si selecciona Contenedor, mostrará el campo Seleccionar contenedores.

    • En el campo Descripción de petición inicial, introduzca texto que describa el motivo de la petición de asignación.

    • En el campo Fecha en vigor, especifique la fecha en la que desee que entre en vigor la asignación. Puede utilizar el control de calendario para seleccionar la fecha.

    • En el campo Fecha de caducidad, indique si desea que la asignación tenga una fecha de caducidad. Si la asignación debe permanecer en vigor de forma indefinida, seleccione Sin caducidad. Si desea definir una fecha de caducidad, seleccione Especificar caducidad y utilice el control de calendario para seleccionar la fecha.

    • Haga clic en Enviar para enviar la petición de asignación de función.

    NOTA:La acción Asignaciones de funciones permite ver las funciones relacionadas con la función seleccionada, pero no permite crear relaciones de funciones. Para ello, deberá emplear la acción Gestionar relaciones de funciones.

Si se produce un conflicto de separación de tareas al asignar una función a uno o varios usuarios, la interfaz de usuario muestra el recuadro Conflictos de separaciones de tareas en la parte inferior de la página. Si se da el caso, deberá proporcionar una justificación empresarial para la asignación.

Para proporcionar una justificación:

  1. Escriba una descripción en el campo Justificación que explique por qué es necesaria una excepción a la restricción de separación de tareas en esta situación.

NOTA:No es necesario proporcionar una justificación en los casos en los que la nueva asignación de funciones entre en conflicto con alguna que el usuario haya adquirido de forma indirecta, ya sea a través de una relación de funciones o por la pertenencia a un grupo o contenedor. Si un usuario se añade a una función de forma indirecta y se detecta un conflicto potencial de separación de tareas, la aplicación de usuario permite añadir la nueva asignación y registra la infracción para que sea posible utilizarla en informes y procesos de auditoría. Si es necesario, los administradores de funciones pueden corregir la infracción redefiniendo las funciones.

16.2.2 Asignación de funciones a un solo usuario

Para solicitar la asignación de una o varias funciones a un solo usuario:

  1. Haga clic en Asignaciones de funciones en la lista de acciones de Asignaciones de funciones.

  2. Haga clic en el icono Usuario en ¿Cómo desea ver las asignaciones?

  3. Seleccione el usuario al que desee asignar una o varias funciones.

    Utilice la herramienta Selector de objetos o Mostrar historial para seleccionar el usuario. Para obtener información detallada acerca del uso de las herramientas Selector de objetos y Mostrar historial, consulte Uso del botón Selector de objetos para las búsquedas.

    La aplicación de usuario muestra el estado actual de las asignaciones del usuario seleccionado.

    A continuación se describen las columnas de la tabla de la lista de asignaciones:

    • La columna Asignación proporciona el nombre de la función asignada al usuario seleccionado.

    • La columna Origen indica el modo de asignación de la función al usuario, tal como se describe a continuación:

      Origen

      Descripción

      Asignación directa

      Indica que la función se ha asignado directamente al usuario actual.

      Pertenencia a función nombre de función

      Indica que el usuario ha recibido la función por pertenecer a una función relacionada.

      Pertenencia en nombre de grupo

      Indica que el usuario ha recibido la función por pertenecer a un grupo.

      Pertenencia en Contenedor nombre de contenedor

      Indica que el usuario ha recibido la función por pertenecer a un contenedor.

    • La columna Fecha en vigor muestra la fecha de entrada en vigor de la asignación. Si no se muestra ninguna fecha, significa que la asignación entró en vigor inmediatamente después de realizar la petición correspondiente.

    • La columna Fecha de caducidad muestra la fecha de caducidad de la asignación. Si no se muestra ninguna fecha, la asignación sigue en vigor indefinidamente.

    • La columna Estado muestra si la asignación se ha otorgado y aprovisionado:

      Estado

      Descripción

      Provisionado

      Aprobada (si es necesario) y activada.

  4. Puede filtrar la lista de asignaciones del modo siguiente:

    1. Para ver sólo las asignaciones que empiecen por una cadena de caracteres concreta, consulte Filtrado de datos para obtener información acerca de lo que debe escribir en el recuadro Asignación.

    2. Para ver sólo las funciones asignadas directamente al usuario, seleccione el recuadro Directa.

    3. Para ver sólo las funciones asignadas indirectamente, seleccione el recuadro Indirecta. Las asignaciones indirectas son las recibidas por un usuario a través de relaciones de funciones o por pertenecer a un grupo o contenedor.

    4. Para aplicar los criterios de filtros que ha especificado, haga clic en Filtro.

    5. Para borrar los criterios de filtro especificados, haga clic en Reajustar.

  5. Para establecer el número máximo de asignaciones que se deben mostrar en cada página, seleccione un número en la lista desplegable Nº máx. de filas por página.

  6. Para crear una nueva asignación, haga clic en Nueva asignación.

    Especifique la información de la asignación en el recuadro de grupo Detalles de asignación.

    • En el campo Seleccionar funciones, especifique las funciones que desee asignar.

    • En el campo Descripción de petición inicial, introduzca texto que describa el motivo de la petición de asignación.

    • En el campo Fecha en vigor, especifique la fecha en la que desee que entre en vigor la asignación. Puede utilizar el control de calendario para seleccionar la fecha.

    • En el campo Fecha de caducidad, indique si desea que la asignación tenga una fecha de caducidad. Si la asignación debe permanecer en vigor de forma indefinida, seleccione Sin caducidad. Si desea definir una fecha de caducidad, seleccione Especificar caducidad y utilice el control de calendario para seleccionar la fecha.

    • Haga clic en Enviar para enviar la petición de asignación de función.

Si se produce un conflicto de separación de tareas al asignar una función al usuario seleccionado, la interfaz de usuario muestra el recuadro Conflictos de separaciones de tareas en la parte inferior de la página. Si se da el caso, deberá proporcionar una justificación empresarial para la asignación.

Para proporcionar una justificación:

  1. Escriba una descripción en el campo Justificación que explique por qué es necesaria una excepción a la restricción de separación de tareas en esta situación.

Asignaciones de funciones indirectas y conflictos de separación de tareas No es necesario proporcionar una justificación en los casos en los que la nueva asignación de funciones entre en conflicto con alguna que el usuario haya adquirido de forma indirecta, ya sea a través de una relación de funciones o por la pertenencia a un grupo o contenedor. Si un usuario se añade a una función de forma indirecta y se detecta un conflicto potencial de separación de tareas, la aplicación de usuario permite añadir la nueva asignación y registra la infracción para que sea posible utilizarla en informes y procesos de auditoría. Si es necesario, los administradores de funciones pueden corregir la infracción redefiniendo las funciones.

16.2.3 Asignación de funciones a un solo grupo

Para solicitar la asignación de una o varias funciones a un solo grupo:

  1. Haga clic en Asignaciones de funciones en la lista de acciones de Asignaciones de funciones.

  2. Haga clic en el icono Grupo en ¿Cómo desea ver las asignaciones?

  3. Seleccione el grupo al que desee asignar una o varias funciones.

    Utilice la herramienta Selector de objetos o Mostrar historial para seleccionar el grupo. Para obtener información detallada acerca del uso de las herramientas Selector de objetos y Mostrar historial, consulte Uso del botón Selector de objetos para las búsquedas.

    La aplicación de usuario muestra el estado actual de las asignaciones del grupo seleccionado.

    A continuación se describen las columnas de la tabla de la lista de asignaciones:

    • La columna Asignación proporciona el nombre de la función asignada al grupo seleccionado.

    • La columna Origen indica el modo de asignación de la función al grupo, tal como se describe a continuación:

      Origen

      Descripción

      Asignación directa

      Indica que la función se ha asignado directamente al grupo actual.

      Pertenencia a función nombre de función

      Indica que al grupo se le ha proporcionado esta función porque está asignado a una función relacionada.

    • La columna Fecha en vigor muestra la fecha de entrada en vigor de la asignación. Si no se muestra ninguna fecha, significa que la asignación entró en vigor inmediatamente después de realizar la petición correspondiente.

    • La columna Fecha de caducidad muestra la fecha de caducidad de la asignación. Si no se muestra ninguna fecha, la asignación sigue en vigor indefinidamente.

    • La columna Estado muestra si la asignación se ha otorgado y aprovisionado:

      Estado

      Descripción

      Provisionado

      Aprobada (si es necesario) y activada.

  4. Puede filtrar la lista de asignaciones del modo siguiente:

    1. Para ver sólo las asignaciones que empiecen por una cadena de caracteres concreta, consulte Filtrado de datos para obtener información acerca de lo que debe escribir en el recuadro Asignación.

    2. Para ver sólo las funciones asignadas directamente al grupo, seleccione el recuadro Directa.

    3. Para ver sólo las funciones asignadas indirectamente, seleccione el recuadro Indirecta. Las asignaciones indirectas son las que los grupos reciben a través de una relación de funciones.

    4. Para aplicar los criterios de filtros que ha especificado, haga clic en Filtro.

    5. Para borrar los criterios de filtro especificados, haga clic en Reajustar.

  5. Para establecer el número máximo de asignaciones que se deben mostrar en cada página, seleccione un número en la lista desplegable Nº máx. de filas por página.

  6. Para crear una nueva asignación, haga clic en Nueva asignación.

    Especifique la información de la asignación en el recuadro de grupo Detalles de asignación.

    • En el campo Seleccionar funciones, especifique las funciones que desee asignar.

    • En el campo Descripción de petición inicial, introduzca texto que describa el motivo de la petición de asignación.

    • En el campo Fecha en vigor, especifique la fecha en la que desee que entre en vigor la asignación. Puede utilizar el control de calendario para seleccionar la fecha.

    • En el campo Fecha de caducidad, indique si desea que la asignación tenga una fecha de caducidad. Si la asignación debe permanecer en vigor de forma indefinida, seleccione Sin caducidad. Si desea definir una fecha de caducidad, seleccione Especificar caducidad y utilice el control de calendario para seleccionar la fecha.

    • Haga clic en Enviar para enviar la petición de asignación de función.

16.2.4 Asignación de funciones a un solo contenedor

Para solicitar la asignación de una o varias funciones a un solo contenedor:

  1. Haga clic en Asignaciones de funciones en la lista de acciones de Asignaciones de funciones.

  2. Haga clic en el icono Contenedor en ¿Cómo desea ver las asignaciones?

  3. Seleccione el contenedor al que desee asignar una o varias funciones.

    Utilice la herramienta Selector de objetos o Mostrar historial para seleccionar el contenedor. Para obtener información detallada acerca del uso de las herramientas Selector de objetos y Mostrar historial, consulte Uso del botón Selector de objetos para las búsquedas.

    La aplicación de usuario muestra el estado actual de las asignaciones del contenedor seleccionado.

    A continuación se describen las columnas de la tabla de la lista de asignaciones:

    • La columna Asignación proporciona el nombre de la función asignada al contenedor seleccionado.

    • La columna Origen indica el modo de asignación de la función al contenedor, tal como se describe a continuación:

      Origen

      Descripción

      Asignación directa

      Indica que la función se ha asignado directamente al contenedor actual.

      Pertenencia a función nombre de función

      Indica que al contenedor se le ha proporcionado esta función porque está asignado a una función relacionada.

      Pertenencia en nombre de contenedor

      Indica que al contenedor se le ha asignado esta función porque está anidado en un contenedor de nivel superior.

    • La columna Fecha en vigor muestra la fecha de entrada en vigor de la asignación. Si no se muestra ninguna fecha, significa que la asignación entró en vigor inmediatamente después de realizar la petición correspondiente.

    • La columna Fecha de caducidad muestra la fecha de caducidad de la asignación. Si no se muestra ninguna fecha, la asignación sigue en vigor indefinidamente.

    • La columna Estado muestra si la asignación se ha otorgado y aprovisionado:

      Estado

      Descripción

      Provisionado

      Aprobada (si es necesario) y activada.

  4. Puede filtrar la lista de asignaciones del modo siguiente:

    1. Para ver sólo las asignaciones que empiecen por una cadena de caracteres concreta, consulte Filtrado de datos para obtener información acerca de lo que debe escribir en el recuadro Asignación.

    2. Para ver sólo las funciones asignadas directamente al contenedor, seleccione el recuadro Directa.

    3. Para ver sólo las funciones asignadas indirectamente, seleccione el recuadro Indirecta. Las asignaciones indirectas son las que los contenedores reciben a través de una relación de funciones.

    4. Para aplicar los criterios de filtros que ha especificado, haga clic en Filtro.

    5. Para borrar los criterios de filtro especificados, haga clic en Reajustar.

  5. Para establecer el número máximo de asignaciones que se deben mostrar en cada página, seleccione un número en la lista desplegable Nº máx. de filas por página.

  6. Para crear una nueva asignación, haga clic en Nueva asignación.

    Especifique la información de la asignación en el recuadro de grupo Detalles de asignación.

    • En el campo Seleccionar funciones, especifique las funciones que desee asignar.

    • En el campo Descripción de petición inicial, introduzca texto que describa el motivo de la petición de asignación.

    • En el campo Fecha en vigor, especifique la fecha en la que desee que entre en vigor la asignación. Puede utilizar el control de calendario para seleccionar la fecha.

    • En el campo Fecha de caducidad, indique si desea que la asignación tenga una fecha de caducidad. Si la asignación debe permanecer en vigor de forma indefinida, seleccione Sin caducidad. Si desea definir una fecha de caducidad, seleccione Especificar caducidad y utilice el control de calendario para seleccionar la fecha.

    • Para propagar esta asignación de función a los usuarios de todos los subcontenedores, seleccione Aplicar asignaciones de funciones a subcontenedores.

    • Haga clic en Enviar para enviar la petición de asignación de función.