Reservado a los administradores: menú Usuarios y accesos > Dominios de datos restringidos.
Algunos módulos declaran dominios restringidos: categorías de datos (un expediente de salud, resultados médicos…) que solo pueden leer personas designadas. Para cada dominio, aquí designas los grupos correspondientes. Configuras sin leer: ser administrador no da acceso a los datos de un dominio.
Grupos lectores
Indica los códigos de los grupos cuyos miembros leen el dominio, separados por comas. Nadie puede leer un dominio sin grupo lector. Los administradores no son lectores, salvo si pertenecen a uno de esos grupos.
Grupos autorizados al acceso de emergencia
Los miembros de estos grupos pueden abrir un acceso de emergencia al dominio: durante un tiempo limitado, con un motivo y bajo el control de los lectores. Consulta la página Accesos de emergencia.
Grupos que no se pueden designar
- un grupo de administración (ADMINS, o un grupo que otorga derechos de administración): un administrador no se designa lector;
- un grupo que no existe;
- un grupo sincronizado desde un directorio: sus miembros entran sin pasar por la doble validación.
Doble validación
Un cambio de los grupos de un dominio no se aplica enseguida: se convierte en una solicitud, que aprueba un segundo administrador. Del mismo modo, añadir una cuenta a un grupo lector o autorizado (desde la ficha del grupo) crea una solicitud: la cuenta solo entra en el grupo cuando se aprueba. No puedes añadirte a ti mismo a uno de esos grupos.
El enlace Solicitudes por aprobar abre la lista de solicitudes. Quien aprueba no es ni el solicitante ni la cuenta añadida; cualquier administrador puede rechazar, con un comentario. Una solicitud caduca a las 72 horas.
En una instancia con un solo administrador, el proveedor de alojamiento puede configurar el modo «solo alerta»: el cambio es entonces inmediato, siempre registrado y alertado.
Lo que queda registrado
Cada solicitud, aprobación, rechazo y cambio de los grupos de un dominio queda inscrito en el registro de auditoría con tu nombre y genera una alerta de seguridad.