Pasarela web segura y política por usuario

La mayoría de las pasarelas recorren la política en orden y aplican la primera regla que coincide; las siguientes ya no se miran para esa solicitud. Por eso el orden es parte de la política: una regla general colocada antes que una específica deja a la específica sin efecto.

Una persona puede pertenecer a varios grupos a la vez. Si el grupo amplio «todos» incluye a los demás, cualquier regla de «todos» que aparezca antes tapa las reglas de los grupos más pequeños que vengan después y toquen la misma categoría.

Consulta grupos y politica_web. Lee el orden y busca una regla que bloquea a un grupo pequeño una categoría que una regla anterior, para todo el personal, ya permitió. Comprueba en solicitudes si alguna vez aparece como regla aplicada.

La última regla de la política suele ser la del «resto»: lo que ninguna regla anterior cubrió. Si dice permitir, cualquier categoría que nadie previó queda abierta, y lo que no se previó suele ser justo lo que importa. Una política cerrada termina en bloquear y abre excepciones con nombre.

Revisa en solicitudes qué solicitud cayó en la regla del resto y fue una categoría que la política no menciona.

La política declara que los operarios de la planta no navegan en redes sociales. La evidencia permite medir si eso se cumple: cada solicitud del registro dice quién pidió, de qué grupos es miembro y qué se hizo.

La pasarela puede inspeccionar el tráfico cifrado (descifrarlo en el servicio para aplicar la política sobre el contenido) o dejarlo pasar sin abrirlo. Es habitual no inspeccionar la banca en línea, por privacidad y porque algunas aplicaciones rechazan la inspección. La excepción es legítima si está decidida, escrita y tiene dueño, porque deja ese tráfico fuera del control de contenido.