Restricción de acciones de usuario con archivos adjuntos de casos

Mejore la seguridad de los casos garantizando que los usuarios pueden interactuar con contenido apropiado para su rol, únicamente. Al definir las condiciones o los privilegios en la categoría de un archivo adjunto, controla las acciones que un usuario puede realizar en un archivo adjunto de caso.

Por ejemplo, cuando trabaja con un tipo de caso de solicitud de préstamo, solo un gerente puede acceder a los documentos que contienen datos confidenciales de clientes.

Antes de comenzar: Defina las categorías de archivos adjuntos que admite su tipo de caso. Para obtener más información, consulte Categorización de archivos adjuntos de casos.Nota: En el momento de la ejecución, restringir acciones funciona únicamente para los archivos adjuntos y los tipos de URL.

1. En el panel de navegación de Dev Studio, haga clic en App (Aplicación).
2. En la clase del tipo de caso que desea configurar, expanda la sección Process (Proceso).
3. Haga clic en Attachment Category (Categoría de archivo adjunto) y haga clic en el nombre de la categoría de archivo adjunto que desea configurar.
4. Identifique los tipos de archivos adjuntos de caso que admite su categoría de archivo adjunto:
   1. Haga clic en la pestaña Availability (Disponibilidad).
   2. Seleccione el checkbox situado junto a uno o varios tipos de archivo adjunto pertinentes.
5. En la pestaña Security (Seguridad), restrinja las acciones de usuario en los tipos de archivo adjunto:

   Elecciones	Acciones
   Restringir acciones de usuario según corresponda para un privilegio	En la sección Access control list by privilege (Acceder a lista de control según privilegio), en el campo Privilege (Privilegio), introduzca un privilegio que quiera usar para otorgar acciones de usuario. Seleccione un checkbox en una o varias columnas, según las operaciones de usuario que otorga este privilegio. Por ejemplo: Para permitir que los usuarios eliminen los archivos adjuntos que crean, seleccione el checkbox Delete own (Borrar propio). Para agregar más privilegios y especificar otras acciones para cada privilegio, haga clic en Add privilege (Agregar privilegio) y, luego, repita los pasos 5.a y 5.b. Resultado: En el momento de ejecución, los usuarios con los privilegios especificados pueden realizar las acciones que usted asigna a cada privilegio.
   Restringir acciones de usuario según corresponda para una condición de decisión	En la sección Access control list by When Rule (Acceder a lista de control según regla de decisión), en el campo When (Cuando), introduzca una condición de decisión que quiera usar. Por ejemplo: Seleccione una condición de decisión que en el momento de ejecución evalúe si un usuario pertenece a un grupo de acceso Managers (Gerentes). Seleccione un checkbox en una o varias columnas, según las operaciones de usuario que otorga este privilegio. Por ejemplo: Para permitir que los usuarios agreguen archivos adjuntos a un caso, seleccione el checkbox Create (Crear). Para agregar más condiciones de decisión, haga clic en Add when (Agregar condición) y, luego, repita los pasos 5.a y 5.b. Resultado: En el momento de ejecución, si una condición se evalúa como verdadera, los usuarios pueden llevar a cabo acciones que usted asocia con la condición de decisión.

   Nota: La ausencia de un privilegio o condición de decisión no restringe automáticamente una operación de usuario. Por ejemplo, si define una condición que les permite a los usuarios crear archivos adjuntos, asegúrese también de definir otra condición que restrinja editar, visualizar y eliminar archivos adjuntos.
6. Opcional: Para permitirles a los usuarios elegir los equipos que pueden acceder a los archivos adjuntos proporcionados por los usuarios, seleccione el checkbox Enable attachment-level security (Activar seguridad a nivel de archivo adjunto).
7. Haga clic en Save (Guardar).

Resultado: Un usuario puede realizar una acción únicamente cuando todas las condiciones de decisión se evalúan como verdaderas, el usuario pertenece al equipo requerido y el usuario tiene al menos uno de los privilegios requeridos.Próximo paso: Otorgue un privilegio a los trabajadores del caso que resuelven los casos que incluyen crear permisos para esta categoría de archivo adjunto. Para obtener más información, consulte Otorgamiento de privilegios a un rol de acceso.