Seguridad de las auditorías de casos

Para cada configuración de auditoría de caso, el administrador puede especificar que el coordinador de auditoría necesitará un identificador de seguridad para crear el plan de auditoría para el tipo de caso que se está configurando. Esto permite a la organización asegurarse de que el coordinador de auditoría no puede crear un plan de auditoría fuera de su área empresarial. Por ejemplo, un coordinador de auditoría especializado en Protección a la infancia no podrá crear un plan de auditoría para los tipos de casos de Soporte de ingresos si especifica el identificador de seguridad en la configuración de auditoría de caso para un tipo de caso de Soporte de ingresos. El coordinador de auditoría tampoco podrá reasignar el plan de auditoría a otro coordinador de auditoría que no esté autorizado para el tipo de caso que se va auditar.

La seguridad de nivel de auditoría también asegura que los detalles de la auditoría de caso solo los puedan ver y modificar el auditor o el coordinador de auditoría que tienen asignada la auditoría de caso, y que las auditorías de casos solo se asignen a auditores o coordinadores de casos dentro de su área empresarial. Las restricciones de seguridad se aplican de igual modo a la visualización de los planes de auditorías y a las auditorías de caso, por ejemplo, la búsqueda de un plan de auditoría y de una auditoría de caso.

Seguridad basada en la ubicación
La seguridad basada en la ubicación se utiliza para impedir que los usuarios vean casos que están fuera de su ubicación asignada. Para asegurarse de que los auditores y coordinadores de auditoría tienen el acceso necesario para ver los casos que se les ha asignado para auditar, se puede alterar temporalmente cualquier restricción, impuesta por la seguridad basada en ubicación en relación con la visualización de un caso, si el usuario es un auditor o coordinador de auditoría que tiene asignado un caso que se está auditando. Las restricciones de seguridad basada en la ubicación continuarán aplicándose tanto si el auditor o el coordinador de auditoría puede mantener el caso, como si no es así.