Descripción general
Las organizaciones definen los límites administrativos y de gobernanza de datos en CaseBender. Abra Configuración → Cuenta → Organizaciones para ver las organizaciones disponibles para su rol.- Los Super Admins pueden ver todas las organizaciones y crear otras nuevas.
- Los Organization Admins gestionan su organización actual mediante el elemento Organización.
- Los demás roles no disponen de controles para gestionar organizaciones, salvo que sus permisos lo permitan explícitamente.
Estructura de las organizaciones
Una organización puede representar una organización raíz, una unidad de negocio, un departamento o un grupo de equipos. También se puede asignar una organización principal para crear una jerarquía.Los nombres de las organizaciones deben ser únicos en toda la instancia de CaseBender, no solo dentro de la misma organización principal.
Crear una organización
La interfaz de Configuración permite a los Super Admins crear organizaciones. La operación también requiere una sesión administrativa en el servidor.1
Abra Organizaciones
Vaya a Configuración → Cuenta → Organizaciones.
2
Inicie la creación
Seleccione Crear organización.
3
Introduzca un nombre
Proporcione un nombre único de entre 2 y 100 caracteres.
4
Cree la organización
Envíe el formulario. Abra Gestionar desde la lista de organizaciones para configurar detalles adicionales y ajustes de gobernanza.
Gestionar los detalles de una organización
Seleccione Gestionar en una organización para abrir su página de detalles. Los campos disponibles se organizan en tres pestañas.Información básica
Utilice esta pestaña para gestionar:- Nombre y descripción
- Tipo de organización
- Organización principal
- Correo electrónico de contacto
- Zona horaria
Gobernanza
La configuración de gobernanza establece valores predeterminados y restricciones para los datos que gestiona la organización.Valores predeterminados de TLP
- El TLP predeterminado se aplica cuando un flujo de trabajo no proporciona otro valor.
- El TLP máximo limita el nivel más alto del Traffic Light Protocol disponible para la organización.
Retención y jurisdicción
Configure:- Periodo de retención de datos en días
- Jurisdicción
- Configuración de clasificación de datos
- Estado de control de exportaciones
Administradores
La pestaña Administradores separa los Organization Admins activos de los pendientes. Los administradores autorizados pueden utilizar el formulario de invitación para añadir un Organization Admin. La asignación de roles determina quién puede modificar la configuración de organizaciones, equipos y miembros. Aplique el principio de mínimo privilegio y revise periódicamente las asignaciones elevadas.Desactivar una organización
La lista de organizaciones impide solicitar la desactivación cuando la organización aún contiene equipos o usuarios. Traslade o elimine esas dependencias antes de intentar la acción. Las organizaciones desactivadas siguen siendo identificables mediante el estado Desactivada, ya que su eliminación utiliza un estado de ciclo de vida recuperable en lugar de borrar inmediatamente el registro.Modelo de acceso
- Los Super Admins tienen visibilidad de todas las organizaciones de la plataforma.
- A los Organization Admins se les muestra su organización actual.
- La gestión de organizaciones y el acceso a datos son aspectos independientes.
- El TLP y los roles con ámbito definido pueden limitar aún más los registros a los que puede acceder un usuario.
- El servidor sigue siendo el punto de aplicación de las restricciones, incluso cuando la interfaz oculta las acciones no disponibles.
Recomendaciones operativas
Diseñe primero la jerarquía
- Utilice límites organizativos estables.
- Evite una profundidad de jerarquía innecesaria.
- Asigne una organización principal solo después de confirmar la relación prevista de dependencia y gobernanza.
Proteja la configuración de gobernanza
- Documente al responsable de cada decisión de retención y clasificación.
- Trate los cambios de control de exportaciones como operaciones privilegiadas.
- Revise los valores de TLP predeterminado y máximo después de una reorganización.
Revise a los administradores
- Mantenga al menos un administrador responsable de cada organización activa.
- Retire con rapidez los accesos elevados cuando cambien las responsabilidades.
- Compruebe las asignaciones pendientes durante las revisiones periódicas de acceso.
Solución de problemas
No aparece Crear organización
Solo un Super Admin puede crear una organización. Los Organization Admins gestionan la organización que tienen asignada.Se rechaza el nombre de la organización
Utilice al menos dos caracteres y elija un nombre que no se use en ningún lugar de la instancia.No puedo desactivar una organización
Confirme que ya no contiene equipos ni usuarios. Si la interfaz sigue bloqueando la acción, póngase en contacto con un Super Admin.No puedo editar un campo avanzado
El tipo de organización, la jerarquía y determinados ajustes de contacto requieren acceso de Super Admin.Acceso mediante API
Las organizaciones también pueden gestionarse mediante endpoints de API controlados por ámbitos:- Enumerar organizaciones
- Obtener una organización
- Crear una organización
- Actualizar una organización
- Ver la jerarquía