Definición
Qué elementos puede ver una cuenta depende de quién figure como propietario. El rol determina si puede escribir; el alcance determina a quién puede ver. De forma predeterminada, los usuarios que no sean administradores solo pueden ver los proyectos que hayan creado o de los que sean responsables; un administrador puede conceder acceso a varios objetos o a «todos». El acceso se extiende hacia abajo por el árbol organizativo. Contenido no incluido en el material formativo de DBS.
Comprender este concepto
Los objetos fuera del alcance se tratan como «inexistentes» (404), no como «sin permisos» (403): 403 revelaría que existe algo. Los tableros de gestión, informes y reuniones consultados por línea de producción también deben respetar el alcance. El registro de autoservicio está desactivado por defecto; el administrador habilita las cuentas.
Ejemplos de escenarios de negocio
El promotor tiene una cuenta de solo lectura y el administrador limita el alcance a los objetos de su proyecto. Al consultar el registro, los objetos y los informes, solo ve lo asociado a ese proyecto; los demás proyectos no aparecen.