Imaginemos que le solicitamos al administrador del sistema los accesos de los usuarios otorgados dentro
del sistema.
El nos informa que el sistema nos da la opción o no tiene habilitada la opción para exportar un reporte
con los usuarios y los privilegios que tienen cada usuario.
En casos así, podemos reunirnos con el administrador para que nos muestre de manera presencial.
Los accesos de los usuarios y podemos obtener la captura de pantalla para luego entonces trabajar con
eso.
Bien, nos reunimos con el administrador.
Nos muestra el sistema.
El va a configuraciones.
Va la opción de otros permisos de usuario.
Y aquí vemos un grupo de empleados que son los usuarios del sistema.
Él nos indica que debe de seleccionar cada uno de ellos para ver los privilegios que tienen en el sistema.
Entonces inicia por María del Monte, le da un clic y aquí podemos ver la ventana donde se muestran
los privilegios.
Aquí abajo indica que el cuadrito que no tiene el cotejo es el acceso permitido y el que tiene el goteo
es el acceso que no está permitido, es decir, bloqueado.
También aquí abajo tiene otras opciones como cambiar contraseña, borrar las restricciones y aplicar
los cambios.
Entonces aquí podemos expandir estos son, estos son los roles que tienen el sistema y dentro de cada
rol al expandirlo.
No salen las actividades que tienen cada rol o sub roles.
En el caso de acceso a mantenimiento tiene sus roles que a su vez tienen actividades.
En el caso de acceso a caja solo tiene lista una lista de actividades.
Entonces un usuario puede tener bloqueado un rol completo.
O simplemente puede tener algunas actividades dentro del rol en ese escenario deberíamos de revisar
cada uno de los roles para ver cuáles son las actividades que tiene permitido ejecutar cada usuario.
Y así verificamos cada rol, cada su rol y cada actividad.
Hacemos captura de pantalla.
Seguimos con el siguiente usuario y revisamos por igual todos los roles.
Y así vemos cada uno de los usuarios.
La idea es obtener todos los accesos permitidos para cada usuario.
Muy bien.
Si se fijan, hasta el momento tenemos el nombre del usuario y los accesos que tiene cada usuario.
Hay otras informaciones que no la vemos en esta parte, como el departamento y el punto de trabajo que
tiene cada usuario registrado en el sistema.
En ese caso, el administrador nos lleva a otra ventana del sistema.
Viene aquí a la pantalla principal, a mantenimiento y elige la opción de empleados aquí en la opción
donde se agregan o eliminan empleados cada uno de ellos,
y en esta parte se puede visualizar cuáles son los puestos de trabajo aquí en categoría.
Por ejemplo, encargado de marketing y en observaciones vemos que se incluye el departamento y así para
cada uno de los usuarios.
Esas informaciones capturamos las evidencia para luego entonces agrupar esa información y poder proceder
con la validación.
El administrador también nos indica que existe un reporte donde podemos obtener esa información de los
empleados y está el listado listado generales empleados.
Al entrar en esta parte del sistema, genera un reporte.
Donde obtenemos el código del empleado, el nombre, el apellido, fecha de nacimiento, fecha de alta,
fecha de baja, tenemos la categoría que es el puesto de trabajo y observación en el departamento 12.
En este reporte tenemos las informaciones que nos hacían falta.
Ya con las informaciones obtenidas en la reunión que sostuvimos con el administrador del sistema.
Entonces logramos formular esta tabla donde completamos los siguientes campos el nombre del empleado
o usuario, el departamento, el puesto de trabajo, el rol que vimos que tiene cada usuario.
Y las actividades o accesos?
Que tiene habilitado es usuario dentro de ese error.
Como en nuestro ejemplo, María el monte es del departamento de Operaciones.
Es cajera, posee el rol caja.
Y tiene estas actividades, activÃ.
Podemos ir al sistema para comprobar esta información.
Entonces, en el sistema vimos que María del Monte.
Tiene acceso a caja habilitado?
Con las actividades de cambiar fecha de venta, apertura de cajón de monedas, opciones de caja, caja
inicial, observaciones de venta del día de evolución de ventas ya cobradas y gastos que son en total
una 2 3 4 5 6 7 7 actividades.
Y aquí vemos María el monte.
Que en el rol de caja, tal como vimos en el sistema.
Itir 1, 2, 3, 4, 5, 6 y 7 actividades, tal cual lo que vimos, lo colocamos en esta tabla.
Esto lo hicimos para tener una mejor visualización de los accesos otorgados.
Si el sistema hubiese tenido la posibilidad de generar un reporte donde nos muestre el usuario el departamento
puesto y los accesos otorgados, sería mucho más fácil, pero no siempre.
Esta información está disponible.
Entonces, en muchos casos nosotros como como auditores, debemos de darle forma a esa información y
acomodarlo de manera que sea mucho más visible y más fácil de trabajar.
Entonces creamos nuestro report con cada uno de los usuarios.
Son nueve usuarios en total.
Y cómo les damos todas las informaciones, incluyendo aquellas aquellas personas o usuarios que tienen
varios roles?
E incluimos las actividades.
En estos troles que agregamos entre paréntesis, Holl es para indicar que ese usuario tiene acceso a
todas las actividades de ese error, porque hay algunos roles que tenemos muchas actividades que haría
el listado muy largo acá y para como el usuario tiene acceso a todas ellas es para simplificar el para
simplificar nos reporte.