Dialoge Funktionen Rechteverwaltung
Dialoge Funktionen Rechteverwaltung
Dialog Berechtigungen editieren
Im Dialogfenster Berechtigungen editieren können Sie die Rechteeinstellungen für den
gewählten Benutzer prüfen oder ändern.
Das Dialogfenster besteht aus zwei Teilen. Im oberen Bereich wird die Zugriffssteuerungsliste mit den Berechtigungseinträgen angezeigt. Im unteren Bereich werden Informationen zum gewählten Eintrag angezeigt und Sie können die Rechte des gewählten Benutzers bearbeiten. Änderungen wirken sich sofort aus, also ohne Neustart des Programms oder Neuanmeldung.
Dialog Berechtigungen editieren öffnen
Aus dem Dokument Rechteverwaltung, Anzeigemodus: Hierarchisch
- Rechtebereich markieren -> Symbol Bearbeiten
- Rechtebereich markieren -> Kontextmenü -> Bearbeiten
- Rechtebereich markieren -> Entertaste drücken
- Doppelklick auf Rechtebereich
- Tastenkombination Alt+E
Mit gehaltener Strg-Taste können Sie mehrere Einträge einzeln wählen. Mit gehaltener Shift-Taste können Sie einen zusammenhängenden Bereich wählen. Mit der Tastenkombination Strg+A markieren Sie alle Einträge.
Zugriffssteuerungsliste - Auflistung der Rechte
Im oberen Bereich des Dialogfensters wird die Zugriffssteuerungsliste angezeigt. In dieser
Auflistung sehen Sie alle Einträge, die für die gewählten Schutzfähigen Elemente definiert wurden.
Für jedes Element existiert ein Pärchen aus dem Typ Zulassen und dem Typ Verweigern. In der
Spalte Berechtigungen werden jeweils die Zugriffsarten aus dem Bereich Berechtigungen bearbeiten angezeigt. In der Zugriffssteuerungsliste werden immer beide Einträge markiert und
gemeinsam bearbeitet.
| Hinweis: Für Schutzfähige Elemente die Bereiche unterstützen (z. B. Konten, Wirtschaftsjahre, Kostenkreise usw.) können in der Zugriffssteuerungsliste mehrere Pärchen je Schutzfähigem Element vorhanden sein. |
Sie können in der Zugriffssteuerungsliste ein einzelnes oder mehrere Pärchen selektieren. Mit
gehaltener Strg-Taste können Sie mehrere Einträge einzeln wählen. Mit gehaltener Shift-Taste
können Sie einen zusammenhängenden Bereich wählen. Mit der Tastenkombination Strg+A markieren Sie alle Einträge.
Die Schutzfähigen Elemente haben einen hierarchischen Aufbau und werden vererbt. Die
Berechtigungen von übergeordneten Elementen wirken sich auf untergeordnete Elemente aus.
| Beispiel: Wenn der Zugriff auf das Sachgebiet Zahlungsverkehr verweigert ist, kann dieser Benutzer auf die zugehörigen Dokumente Disposition Zahlungseinzug, Disposition Zahlungsausgang, Offene Zahlungen und Erledigte Zahlungen nicht zugreifen. Das Verbot des übergeordneten Sachgebiets wird an die darunterliegenden Dokumente vererbt. |
Die Zugriffssteuerungsliste besteht in der Regel aus mehreren Einträgen. Ein Eintrag in der
Zugriffssteuerungsliste verweigert oder erlaubt eine oder mehrere Zugriffsarten auf ein
Schutzfähiges Element für einen Benutzer oder eine Benutzergruppe. Die Ermittlung der
Zugriffserlaubnis auf ein Schutzfähiges Element erfolgt auf Basis der Zugriffssteuerungsliste.
Weitere Informationen finden Sie unter auf der Hilfeseite Ermittlung der Zugriffserlaubnis.
Berechtigungen bearbeiten
Um den Zugriff zu steuern, können Sie für jedes Schutzfähige Element mehrere Zugriffsarten
definieren. Die beiden Spalten Verweigern und Zulassen werden in der Zugriffssteuerungsliste
jeweils als eigener Eintrag angezeigt. Folgende Zugriffsarten stehen zur Verfügung:
- Vollzugriff
- Anzeigen
- Zugriff
- Daten ändern
- Anlegen
- Löschen
| Hinweis: Die Zugriffsart Vollzugriff beinhaltet alle Berechtigungen. |
Die Zugriffsarten haben je nach Schutzfähigem Element eine bestimmte Bedeutung.
| Beispiel für das Schutzfähige Element Konten: - Zugriff: Daten für das Element Konto lesen -> auswerten - Daten ändern: Daten für Element Konto ändern -> buchen Für die Zugriffsarten gibt es teilweise Besonderheiten, die Sie bei der Rechtevergabe berücksichtigen sollten. |
Bereichsdetails bearbeiten
Wenn Sie in der Zugriffssteuerungsliste ein Pärchen gewählt haben, das Bereiche unterstützt (z. B. Kostenstellen, Konten, Kostenarten), können Sie einen numerischen Geltungsbereich bzw. einen Geltungszeitraum festlegen.
Die Werte in den Feldern Beginn Nummernbereich und Ende Nummernbereich sind inklusive.
| Beispiel: 10 bis 13 bedeutet also 10, 11, 12 und 13. Wenn Sie für Beginn oder Ende des Nummernbereichs keinen Wert angeben, betrachtet das Programm den Beginn als minus unendlich bzw. das Ende als plus unendlich. Beispiele: Ein leerer Beginn-Wert und ein Ende-Wert von 100 bedeutet: Alle Konten kleiner als 101. Ein leerer Beginn-Wert und ein leerer Ende-Wert bedeutet: Alle Konten. |
Schaltflächen Normalisieren, Bereich löschen, Als Kopie einfügen und Bereich
Schnellerfassung Für Schutzfähige Elemente, die Bereiche unterstützen, z. B. Konten, Kostenkreise usw. stehen
folgende Schaltflächen zur Verfügung:
Normalisieren: Berechtigungen mit Bereichsdefinitionen können sehr komplex sein. Mit
: Klick auf die Schaltfläche Normalisieren, werden mehrfach vorhandene Einträge in der : Zugriffssteuerungsliste entfernt. Einträge mit überlappenden Bereichen werden in mehrere, : nicht überlappende Bereiche aufgeteilt. Widersprüchliche Einträge werden dadurch : ausgeschlossen.
| Hinweis: Die Funktion Normalisieren wird automatisch beim Speichern ausgeführt. Sie können die Anpassungen mit Hilfe der Schaltfläche vorab prüfen. | |
| Beispiel: Sie definieren zwei überlappende Bereiche, 100:200 und 150:250 mit widersprüchlichen Berechtigungen: |
Bereich löschen: Mit der Schaltfläche Bereich löschen wird das selektierte Pärchen in der
: Zugriffssteuerungsliste geleert.
Als Kopie einfügen: Wenn Sie auf die Schaltfläche Als Kopie einfügen klicken, wird das
: Pärchen dupliziert, das in der Zugriffssteuerungsliste selektiert ist. Sie können diese Funktionverwenden, wenn Sie Berechtigungen für mehrere Bereiche eines schutzfähigen Elementsfestlegen möchten, z. B. für das schutzfähige Element Konten.
Bereich Schnellerfassung: Der Dialog Bereichsschnellerfassung wird geöffnet. Wir
: empfehlen Ihnen diese Funktion zu verwenden, wenn Sie Bereichsrechte für Kostenkreise, : Kostenarten oder Konten bearbeiten oder anlegen. :
Effektive Berechtigungen
Die Rechtevergabe mit der Vererbungslogik kann sehr komplex sein.
Im Bereich Effektive Berechtigungen sehen Sie, was der gewählte Benutzer im gewählten Bereich tatsächlich darf.