19.1 Acerca de la pestaña Conformidad

La pestaña Conformidad proporciona un modo práctico de realizar acciones sobre la conformidad.

La pestaña Conformidad le permite iniciar procesos de certificación y comprobar el estado de estos procesos. Puede utilizar la pestaña Conformidad para:

Modo de conformidad y de apoderado (proxy)

El modo de apoderado solo funciona en la pestaña Peticiones y aprobaciones, no en la pestaña Conformidad. Si entra en el modo de apoderado en la pestaña Peticiones y aprobaciones y luego cambia a la pestaña Conformidad, el modo se desactivará para ambas pestañas.

19.1.1 Acerca de la Conformidad y la certificación

La Conformidad es un proceso para garantizar que una organización cumple con la normativa empresarial aplicable. Uno de los elementos claves de la conformidad es la certificación. La certificación proporciona a una organización un método para verificar que el personal conoce de pleno las políticas de la organización y que, además, llevan a cabo los pasos para cumplir con estas políticas. Al solicitar que los empleados o administradores certifiquen de manera regular la precisión de los datos, los gestores se aseguran de que la información personal, como los perfiles de usuario, la asignación de funciones y las excepciones de separación de tareas aprobadas estén al día y que cumplan con las políticas.

Peticiones y procesos de certificación

Para permitir que las personas de una organización verifiquen la precisión de los datos corporativos, un usuario realiza una petición de certificación. Esta petición inicia, a su vez, uno o más procesos de flujo de trabajo. Los procesos de flujo de trabajo permiten que los usuarios certificadores tengan la oportunidad de certificar la corrección de los datos. Se inicia un proceso de flujo de trabajo diferente para cada usuario certificador. A un usuario certificador se le asigna una tarea de flujo de trabajo en la lista Mis tareas en la pestaña Peticiones y aprobaciones. Para completar el proceso de flujo de trabajo, el usuario certificador abre la tarea, revisa los datos y certifica que la información es correcta o incorrecta.

El Módulo de provisión basado en funciones admite cuatro tipos de certificación:

  • Perfil de usuario

  • Infracciones de separación de tareas (SoD)

  • Asignación de funciones

  • Asignación de usuario

En el caso de un proceso de certificación de perfil de usuario, cada usuario debe ser el usuario certificador de su propio perfil; ninguna otra persona puede ser el usuario certificador. En el caso de certificación asignación de usuario, de asignación de funciones y de infracción de separación de tareas, el usuario certificador puede ser cualquier usuario, grupo o función. El iniciador de una petición de certificación especifica si el usuario certificador de un grupo o una función debe ser un único miembro o todos. En el caso de un proceso de certificación de usuario, todos los miembros deben certificar un grupo o función seleccionados.

Para simplificar el proceso de realizar peticiones de certificación, el Módulo de provisión basado en funciones instala un conjunto de definiciones de peticiones por defecto, una para cada tipo de certificación.

  • Perfil de usuario: por defecto

  • Infracción de separación de tareas: por defecto

  • Asignación de función: por defecto

  • Asignación de usuario: por defecto

Puede utilizar estas definiciones de peticiones como base para realizar sus propias peticiones. Cuando haya proporcionada la información para una petición nueva, puede guardar esta información para utilizarla en un futuro.

Formularios de certificación

Cada flujo de trabajo tiene un formulario de certificación asociado. El usuario certificador debe revisar el formulario y rellenarlo para afirmar la precisión de la información. El formulario lo define el administrador del módulo de conformidad o gestor de certificación.

Cada formulario de certificación contiene una pregunta de certificación obligatoria, así como un conjunto de preguntas de encuesta. La pregunta de certificación debe tener un sí o un no por respuesta para certificar o denegar el conjunto de la información. Las preguntas de encuesta se pueden configurar para recopilar información adicional o para hacer preguntas de calificación.

El formulario de certificación de perfil de usuario también debe incluir un conjunto de atributos de usuario con valores que debe revisar el usuario certificador. El formulario de certificación para un proceso de asignación de usuario, asignación de función o infracción de separación de tareas incluye un informe de certificación.

Informes de certificación

El informe de certificación para un proceso de asignación de usuario, asignación de función o infracción de separación de tareas proporciona información detallada que el usuario certificador debe revisar. El informe se genera cuando se inicia el proceso de certificación para garantizar que todos los usuarios están revisando la misma información. El informe se puede general en muchos idiomas, en función de la configuración de idioma de los informes que se haya especificado en el proceso de certificación.

Estado del informe de certificación

Una vez iniciada la petición de certificación, se puede supervisar fácilmente su ciclo. La Aplicación de usuario proporciona un método sencillo para consultar el estado de la petición en conjunto, así como el estado detallado de cada proceso de flujo de trabajo individual asociado con la petición. El estado básico de una petición permite al usuario ver si la petición se está procesando, si se ha completado, si se está iniciando o si se ha producido un error. El estado detallado proporciona información sobre el número de procesos de flujo de trabajo y el estado de cada flujo de trabajo. Además, muestra los resultados de certificación, que indican el número de respuestas afirmativas a la pregunta de certificación y el número de respuestas negativas. Los resultados de la certificación también muestran qué usuarios certificadores no han realizado ninguna acción en sus tareas de flujo de trabajo asignadas.

Seguridad de conformidad

La pestaña Conformidad utiliza un conjunto de funciones del sistema para acceder de forma segura a las funciones de conformidad. Cada acción del menú de la pestaña Conformidad está asignada a una o varias de las funciones del sistema. Si un usuario no es miembro de uno de las funciones del sistema definidas para la conformidad la pestaña Conformidad no estará disponible.

Las funciones del sistema para la conformidad las define de forma automática el sistema al realizar la instalación. Entre estas funciones están incluidas las siguientes:

  • Administrador del módulo de conformidad

  • Gestor de certificación

Se designa un Administrador del módulo de conformidad al realizar la instalación. Después de la instalación, el Administrador del módulo de funciones puede asignar usuarios adicionales al Administrador del módulo de conformidad y a las funciones de Gestor de certificación. Para realizar asignaciones de función adicionales, el Administrador del módulo de funciones utiliza la página Funciones > Asignaciones de funciones de la Aplicación de usuario.

A continuación se describen las funciones del sistema de forma más detallada:

Tabla 19-1 Funciones del sistema

Función

Descripción

Administrador del módulo de conformidad

Una función del sistema que permite a los miembros realizar todas las funciones de la pestaña Conformidad, incluidas aquellas que puede realizar el Gestor de certificación.

NOTA:En la versión 3.6.1 del Módulo de provisión basado en funciones, las capacidades del Administrador del módulo de conformidad son exactamente las mismas que las del Gestor de certificación. En versiones futuras, el Administrador del módulo de conformidad tendrán capacidades adicionales, a medida que se añadan funciones a la pestaña Conformidad.

Gestor de certificación

Una función del sistema que permite a los miembros realizar todas las funciones de certificación. Estas funciones se enumeran a continuación:

  • Realizar peticiones de procesos de certificación de perfiles de usuario.

  • Realizar peticiones de procesos de certificación de infracción de separación de tareas.

  • Realizar peticiones de procesos de certificación de asignación de funciones.

  • Realizar peticiones de procesos de certificación de asignación de usuario.

  • Ver el estado de todas las peticiones de certificación que se han enviado.

NOTA:Se puede definir a cualquier usuario como usuario certificador para un proceso de certificación. Un usuario certificador no tiene por qué tener la función de Gestor de certificación ni la de Administrador del módulo de conformidad.

La pestaña Conformidad no permite el acceso a los usuarios autenticados que no forman parte de grupos con las funciones del sistema enumeradas anteriormente.