Solución efectiva para eliminar roles no utilizados y optimizar la asignación de usuarios

Es común que nuestros usuarios tengan roles asignados que no utilizan (1). Nuestra solución, CentinelBox, aborda este problema de la siguiente manera:

1. Identificación: Utilizamos el reporte de roles no utilizados por las cuentas de usuarios. Es simple y permite definir un horizonte de tiempo en forma paramétrica, revisando los últimos 24 meses, 48 meses, u otros.

2. Desasignación: Para desasignar los roles, ofrecemos dos opciones. Puedes utilizar la transacción estándar si prefieres, o bien, la funcionalidad del módulo Crea&Reconstruye. Después de cargar los datos obtenidos en el paso anterior, los roles son desasignados en minutos.

Una vez que tomes la decisión, ¡la ejecución tomará solo unos minutos!

¿Qué pasa si nos encontramos con casos de roles que otorgan funcionalidad a transacciones que están en otros roles? Este problema suele surgir cuando se modifican roles y objetos de autorización manualmente, lo que permite que las transacciones de otro rol funcionen correctamente.

Para resolver este efecto de una mala práctica, existen dos soluciones:

1. Corregir el rol donde originalmente debería haberse realizado el cambio. Esta opción se aplica una vez que el usuario detecta el problema y se deberá de corregir el rol afectado.

2. Dejar el rol que se ha desasignado sin transacciones, manteniendo sólo sus objetos de autorización, utilizando la funcionalidad de Crea&Reconstruye. En el siguiente post, hablaremos más sobre esta solución.

(1): Un rol se considera no utilizado cuando el usuario no ha empleado ninguna de las transacciones contenidas en ese rol.