Nesta lição, examinaremos como os administradores podem restringir o acesso dos usuários a objetos de serviço no SAP Service Cloud Version 2.
No final desta lição, você saberá como definir restrições de acesso para usuários com base em sua unidade organizacional.
O pré-requisito antes de começar a aplicar restrições de acesso é ter os seguintes itens configurados no sistema:
- Estrutura organizacional para setores de serviços
- Empregados, usuários empresariais e funções do usuário
- Objetos de serviço
As restrições de acesso podem ser estruturadas de acordo com a hierarquia de organização da empresa.

Como mostrado na Unidade 2, Lição 1, Criação de funções e Atribuição de restrições de acesso, o administrador pode conceder e restringir o acesso à maioria dos serviços empresariais. Normalmente, isso é feito no nível da função do usuário, permitindo que você defina permissões uma vez e as aplique a vários usuários.
Veja a seguir uma lista de tipos de acesso.
- Acesso de leitura: irrestrito, restrito com regras de restrição
- Acesso de escrita: de utilização livre, restrito com regras de restrição
- Sem acesso: (só disponível como restrição para acesso de escrita) O usuário não tem autorização de escrita.
- Irrestrito: o usuário pode acessar todos os dados comerciais relacionados à visão.
- Regra de restrição: autorização específica de contexto. Por exemplo, um empregado só pode acessar um cliente quando ele está atribuído como o empregado responsável pela equipe da conta dessa empresa.
Um exemplo de um serviço empresarial para objetos de serviço é o serviço chamado "sap.crm.service.registeredProductService", que permite a você conceder acesso a produtos registrados. A atribuição desse serviço empresarial específico a uma função do usuário dará aos usuários acesso total aos produtos registrados no sistema. Quando necessário, as restrições de acesso podem ser aplicadas utilizando as seguintes opções:
- Restringir acesso a Minha organização de serviços
- Restringir acesso a Minha organização de vendas (se relevante)
- Restringir acesso a Minha unidade organizacional
- Restringir acesso a unidades organizacionais específicas

Dependendo das necessidades do negócio, os usuários podem receber acesso restrito a objetos de serviço, como produtos registrados, base instalada, garantia (sem acesso ou sem acesso) ou até mesmo dados do cliente (clientes, clientes individuais).
É crucial, durante a fase de design de Funções empresariais, considerar sempre as restrições de acesso e como elas se relacionam com a estrutura organizacional da empresa. Normalmente, uma função empresarial é atribuída a um grupo de usuários no mesmo departamento, compartilhando requisitos semelhantes em relação aos recursos que eles podem usar no SAP Service Cloud Version 2. No entanto, esses usuários podem estar atribuídos a diferentes unidades organizacionais de serviços.
Vejamos um exemplo: como parte do departamento de serviços da empresa Best Run Bike, você estabeleceu uma função empresarial para os prestadores de serviço, permitindo que eles usem gerenciamento de casos, objetos de serviço e dados mestre. No grupo Prestadores de serviço, há duas distinções: um grupo da Unidade de serviço BRM L1 Serviço e outro da Unidade de serviço BRM L2 Serviço.

Utilizando restrições de acesso em objetos de serviço com base no atributo "Minha organização de serviços", os administradores podem limitar o acesso do usuário final dependendo da sua localização na estrutura organizacional. Como resultado, os usuários atribuídos à unidade Serviço BRM L1 terão acesso a objetos de serviço mantidos especificamente para essa unidade. Um exemplo de um caso atribuído à equipe de serviços BRM L1 Serviço é exibido na imagem seguinte.

O mesmo princípio é aplicável para as outras opções disponíveis nas restrições de acesso: Minhas unidades organizacionais e Unidades organizacionais específicas.