Parta de las tareas que se deben realizar y de la información que se debe proteger. Los cargos rara vez describen por sí solos los límites necesarios.
Paso 01
Haga un inventario de responsabilidades
Identifique quién configura la plataforma, mantiene los registros de personas, gestiona casos, lleva las finanzas, publica contenido y revisa las integraciones.
Paso 02
Pruebe ambos lados del límite
Use cuentas representativas para comprobar que el trabajo permitido funciona y que el trabajo sensible sigue siendo inaccesible.
Paso 03
Defina cuándo revisar
Revise el acceso tras cambios de personal, funciones, estructura o políticas y registre quién aprobó las actualizaciones importantes.
Un ejemplo práctico
Separe la preparación de Finanzas, la publicación independiente y la gestión de casos. Quien prepara reúne el trabajo autorizado; quien publica decide si una versión de política está lista. El gestor recibe solo la información necesaria para el caso, sin acceso financiero general.
Comprobaciones que realizar
- Pruebe enlaces directos, búsquedas y exportaciones con cada rol, además de los menús.
- Asigne un responsable de revisar accesos ante cambios de funciones o bajas.