Segurança da Linha

Alguns produtos permitem que você limite o acesso de um usuário a linhas específicas. Por exemplo, no Oracle Utilities Customer Care and Billing, a segurança no nível de linha impede que usuários sem direitos apropriados acessem contas específicas.

É necessária uma combinação de configuração da estrutura e configuração em seu produto de ponta para a segurança em nível de linha. Os pontos a seguir descrevem a configuração:

• Para cada registro que deve ser protegido, associe-o a um Grupo de Acesso. Observe que se o produto de ponta suporta segurança em nível de linha, esse produto está fornecendo um link entre um registro com segurança e um Grupo de Acesso. Os grupos de acesso podem ser granulares e apenas referenciados por um registro restrito ou podem ser mais abrangentes e ser referenciados por vários registros restritos, que exigem o mesmo tipo de restrição de autorização de acesso.

• Para definir quais usuários têm acesso aos registros protegidos, você define uma Função de Acesso aos Dados. Para cada função de acesso aos dados, defina os Grupos de Acesso para os quais a função tem certificado de segurança. Um grupo de acesso pode estar vinculado a uma ou mais funções de acesso aos dados. Além disso, defina os Usuários que têm direitos de acesso a esses registros protegidos. Ao conceder para uma função de acesso a dados o direito a um grupo de acesso, você está concedendo a todos os usuários na função de acesso a dados o direito a todos os registros protegidos em todos os grupos de acesso referenciados. Um usuário pode pertencer a várias funções de acesso aos dados.

Se o produto de ponta suportar a segurança em nível de linha, o mesmo incluirá a lógica nas áreas apropriadas do sistema para limitar as linhas restritas que um usuário pode visualizar ou atualizar com base nesta configuração. Por exemplo, no Oracle Utilities Customer Care and Billing, em todo o sistema, os usuários só conseguem visualizar e atualizar informações sobre uma conta e qualquer detalhe se o usuário estiver em uma Função de Acesso aos Dados para o Grupo de Acesso da conta (ou se a conta não estiver vinculada a um Grupo de Acesso).