Pregunta:
Es conveniente que convivan Roles Simples y Roles Compuestos?

Saludos Jorge

Saludos!

En mi empresa estamos utilizando los siguientes items dentro de la nomenclatura:
- la empresa o país (*): recomiendo utilizar 4 caracteres dado que Company Code tiene ese tamaño; también pueden usar ese tamaño para el país, como ARGE, MEXI, BRAS, etc.; si el rol es Global, pueden usar los caracteres GLOB o GLBL.

- módulo (*): recomiendo 2 o 3 caracteres. Tener en cuenta que existen módulos de 3 o más caracteres, como BCS, APO, etc. Nosotros estamos utilizando 2 caracteres pero dentro de la “descripción del rol” ponemos el código del módulo completo..en lo posible;

- tipo de rol: si es de Visualización, Administración, Modificación, Autorización, Gestión, Impresión, etc., en la medida de lo posible. Por ejemplo usar los códigos DISP (Display), ADM (administrator), UPD (update), AUT (authorizer) o REL (releaser), etc.
Pero existen roles que poseen el nombre de un puesto de trabajo “Vendedor”, “Comprador”, “Analista Contable”, y esto es válido también; en este caso formará parte del “resto” del código del rol. En nuestra empresa tenemos ambos casos y son válidos.

- resto: texto libre para identificar al rol.

- código del sistema del rol (opcional): para identificar el servidor al que pertenece el rol. No se refiere a si es Development, QAS o Production, sino el tipo de Servidor como R3, CRM, SCM, XI, HR, BW, etc. Esto nos ha sido muy útil para los roles de IT que poseen el mismo nombre en todos los sistemas, incluyo tenemos casos de roles de usuarios finales que aplican para más de un sistema a pesar que posean transacciones diferentes.

- tipo de rol (opcional): para identificar si es un rol Padre, Derivado o Compuesto. Esto nos es de mucha utilidad al momento de sacar reportes con el objetivo de identificar de una forma más fácil el tipo de rol.

Recomiendo que el código del rol debe ser legible no solo por los Analistas de Seguridad sino también por el resto de IT y hasta usuarios finales en caso que la empresa tenga un esquema de autorización de asignaciones de roles complejas.

Espero que esto haya sido de utilidad.

Saludos. Pablo