Che cos'è la delega di controllo?
La delega del controllo è quando un'unità organizzativa (OU) - un oggetto o un gruppo in una directory di computer - riceve un certo controllo sulle funzioni. Il controllo è generalmente minimo rispetto all'attività, quindi l'utente può eseguire solo l'attività specificata e nient'altro. Gli amministratori e le persone in posizioni di vertice, come dirigenti e proprietari, ricevono la massima delegazione di controllo, con poche restrizioni sulle azioni. Il controllo è generalmente suddiviso in dipartimenti, dando ai manager il controllo di una singola unità organizzativa che consente al manager di aggiungere o eliminare utenti.
Una unità organizzativa è una directory di utenti e ha diversi scopi. Consente dati ridondanti, ad esempio due persone con lo stesso nome ma in reparti diversi. Ciò offre inoltre agli utenti un modo per organizzare i dipendenti e altri utenti in termini di reparto, livello dei dipendenti e delega generale del controllo.
L'assegnazione di una delega di controllo offre a un utente una certa quantità di potere amministrativo, ma questa è la quantità minima necessaria affinché l'utente possa completare un'attività. Ad esempio, se un utente è assegnato alla scrittura di record, gli verrà dato l'accesso in scrittura per aggiungere record. All'utente non sarebbe data la possibilità di aggiungere nuovi utenti all'unità organizzativa o di eliminare gli utenti, poiché queste funzioni vanno oltre la linea di lavoro dell'utente. Dare un controllo extra può creare problemi di sicurezza, motivo per cui viene concesso solo un controllo minimo.
Alle persone con posizioni più alte, come un amministratore o un manager, viene concessa una delega di controllo più elevata. Al gestore viene generalmente concesso il controllo completo, ma solo per un gruppo nell'unità organizzativa. Ciò consente al manager di fare tutto ciò che ritiene appropriato per quel reparto, ma il manager non può interferire con altri gruppi di unità organizzative. Gli amministratori in genere hanno accesso a tutti i gruppi di unità organizzative perché, se si verifica un errore tecnico o se il manager non sa come eseguire una funzione, l'amministratore può agire al posto del manager.
L'unità organizzativa è in genere suddivisa in più dipartimenti. Ciò mantiene separati manager e dipartimenti, quindi non possono interferire l'uno con l'altro, ma garantisce anche ulteriori usi. La delega di controllo è suddivisa in gruppi e accesso utente. Ciò significa che l'intero gruppo otterrà un certo livello di accesso, ma agli utenti separati può essere concesso un accesso aggiuntivo se ritenuto necessario. L'accesso più elevato è in genere concesso solo se l'utente è promosso o deve eseguire un'attività che richiede un ulteriore accesso ai dati.