L’accès de l’utilisateur aux enregistrements d’activité de traitement et aux données connexes peut être restreint en fonction d’une structure organisationnelle. Cette structure peut refléter une entité juridique, une juridiction, une unité business ou toute segmentation alignée sur le fonctionnement de vos équipes de confidentialité. Cette approche permet une sécurité granulaire et prend en charge la conformité réglementaire pour les organisations opérant dans plusieurs régions ou filiales.

L’accès basé sur l’entité (EBA) met en œuvre ce contrôle en appliquant la ségrégation des données conformément à la structure organisationnelle définie. Avec EBA, les utilisateurs ne peuvent afficher et gérer que les enregistrements des entités ou des juridictions auxquelles ils ont explicitement accès. Les enregistrements en dehors de ce champ d’application défini restent masqués.

Caractéristiques principales

• Segmentation dynamique : l’accès peut être attribué en fonction de la structure organisationnelle, telle que l’entité juridique, la juridiction, l’unité business ou tout autre regroupement défini. Ainsi, les enregistrements d’activité de traitement ne sont visibles que par les équipes appropriées.
• Alignement réglementaire : les contrôles d’accès peuvent être mappés aux structures organisationnelles, ce qui aide les organisations à répondre aux exigences réglementaires locales et à maintenir des pistes d’audit claires.

Pour plus d’informations sur la configuration du contrôle d’accès, reportez-vous à la section Configurer le contrôle d’accès.

Impact sur l’interface utilisateur

Options du rôle