Trabajo

Realizar un diseño de seguridad para una aplicación de una empresa que cuenta con varios departamentos, cada departamento tiene varios usuarios, cada usuario tiene ciertos accesos
Identificación yautentificación
Autorización
Vistas

Empresa Radiocomunicaciones



Departamentos:

• Ventas

• Almacén

• Servicio Técnico

• Contabilidad

• Recursos Humanos• Gerencia General

Identificación y Autentificación:

Cada uno de los usuarios que tienen acceso a la base de datos de le empresa son Identificados y autenticados mediante la lectura de suhuella digital, aunque puede resultar costosa su implementación es una forma muy segura para ingresar a la base de datos. De este modo evitamos el olvido de contraseñas, la pérdida de tarjetas deautentificación, el acceso a la base de datos por personas ilegitimas (que no sean usuarios, pero usen el usuario y contraseña de alguien más).

Autorización

Desde el momento en que el usuario tieneacceso a la base de datos, se han abierto todas las vistas disponibles para el y se le han activado todos los privilegios que tiene.

Vistas:

Se manejan dos bases de datas, una contiene losempleados de la organización y otra maneja las refacciones y aparatos en reparación.

En el área de Ventas cada vendedor tiene acceso a los campos de:

• Disponibilidad
• Nombre
•Descripción
• Precio (venta)
• Estatus Pedidos (en caso de pedidos especiales)


En el área de Almacén los campos disponibles son:


• Disponibilidad
• Nombre
• Descripción
•Proveedor
• Costo (de compra)
• Estatus Equipos
• Estatus Pedidos


En el área de Servicios Técnicos:

• Disponibilidad
• Nombre
• Descripción

En el área deContabilidad:

• Ventas
• Compras
• Disponibilidad
• Proveedores
• Horas trabajadas
• Sueldo
• Días trabajados
• Nombre de empleado
• Puesto

Área de...