Einführung

Was ist BBS?

Das Benutzerberechtigungssystem (kurz BBS) für die ADDISON Software erlaubt die Einschränkung von Zugriffsrechten auf Funktionen und Daten innerhalb der ADDISON Software. Außerdem werden die Daten mit BBS gegen Zugriffe „von außen“, d.h. durch andere Programme geschützt.

Sie können Ihre Daten für die ADDISON Software autorisieren, d.h. dass Zugriffe auf die Daten ab diesem Zeitpunkt nur noch Benutzern möglich sind, denen ein gültiger Benutzer-Name mit dem dazugehörigen Kennwort bekannt ist.

Nach dem Start der ADDISON Software müssen Sie sich durch einen Benutzer-Namen und dessen Kennwort als autorisierter Benutzer ausweisen (Login).

Die Benutzerverwaltung sollte nur von Anwendern durchgeführt werden, die Kenntnisse über die Sicherheitsaspekte Ihres Unternehmens und über die Möglichkeiten von BBS besitzen. Benennen Sie hierfür einen Systemadministrator (und einen Stellvertreter), der allen Benutzern bekannt sein muss.

Der Systemadministrator bzw. eine Person, die sich um die Einrichtung und Pflege der Software-Installationen kümmert, ist verantwortlich für die Einrichtung der Benutzerverwaltung, d.h. für die unterschiedlichen Benutzer, Benutzergruppen und deren Rechte.

Eine Protokollierung (Historie) der Änderungen am BBS selbst wird automatisch durchgeführt.

Welche Rechte können mit BBS eingeschränkt werden?

BBS erlaubt die Einschränkung von Rechten auf folgenden Ebenen:

Sperren von Projekten innerhalb der ADDISON Software.
Sperren bestimmter Attribute (z.B. Funktionen) innerhalb der ADDISON Software, sofern die Anwendung dies unterstützt.
Sperren von Mandanten bzw. Mandantengruppen innerhalb der ADDISON Software.
Datenbankzugriffe von Fremd-Software werden automatisch gesperrt (hierfür muss der Systemadministrator keine Einstellungen vornehmen).
Datenbankzugriff mit Schreibschutz und Einschränkung von Wirtschaftsjahren an einem bestimmten Arbeitsplatz.
Datenverzeichnisse auf Windows-Ebene schützen.

Das Sicherheitskonzept von BBS

BBS verwaltet Benutzer und Gruppen von Benutzern, mit denen der Zugriff auf Programme und Daten über verschiedene Rechte geregelt werden können. BBS verwendet dazu die Technologie des FastObjects-Autorisierungssystems.

BBS-Benutzer und BBS-Gruppen

Jeder Benutzer und jede Gruppe enthalten einen Namen und einen Kommentar. Der Name (beim Benutzer der Login-Name, mit dem sich ein Benutzer am System anmeldet) ist auf 20 Zeichen begrenzt und immer großgeschrieben (geschieht automatisch bei der Eingabe des Benutzernamens). Für den Kommentar gilt diese Einschränkung nicht. Er dient dazu, eine Beschreibung des Benutzers zu hinterlegen, z.B. den Namen und die Abteilung des Benutzers usw.

Standard-Benutzer und Benutzer-Gruppen

Vordefiniert sind nach dem ersten Start von BBS folgende Gruppen bzw. Benutzer, die nicht gelöscht werden können:

ADMIN: Administrator für das Benutzerberechtigungssystem
STANDARD: Standard-Gruppe für neue Benutzer.

ADMIN-Kennwort

Das Kennwort des BBS-Standardadministrators ADMIN lautet zunächst service.

Wir empfehlen Ihnen in jedem Fall:

das Standard-Kennwort zu ändern, sowie
einen zweiten BBS-Administrator einzurichten.

Falls kein weiterer BBS-Administrator eingerichtet wird, was über Benutzer-Optionen möglich ist, bleibt ADMIN der Einzige, der die BBS-Administration durchführen kann (Benutzer und Gruppen verwalten, Rechte vergeben, Kennwörter zurücksetzen usw.).


		Wenn Sie das Kennwort vom BBS-Benutzer ADMIN vergessen haben und es gibt keinen zweiten BBS-Administrator, haben Sie keinen Zugang mehr zu BBS. In dem Fall müsste der Hersteller der Datenbank-Software beauftragt werden zu versuchen das bisherige Kennwort aus der Datenbank heraus zu lesen. Diese Dienstleistung ist in dem Fall kostenpflichtig.

Benutzer-Eigenschaften

Ein Benutzer kann Mitglied in keiner, einer oder mehreren Gruppen mit den dazugehörigen Rechten sein. Als zusätzliche Option können Benutzer als Administrator (für die Systemverwaltung mit BBS) eingerichtet werden.

Zugriffe von Fremdprogrammen aus auf die Datenbank sind mit den in BBS eingerichteten Benutzern nicht möglich.

BBS-Benutzer: Grundeigenschaften

Neue Benutzer

Aus Sicht der ADDISON Software sind neue Benutzer zunächst Mitglieder der Gruppe STANDARD. Aus diesem Grund kann die Gruppe STANDARD auch nicht gelöscht werden. Sie kann jedoch frei konfiguriert werden, was die Rechtevergabe anbelangt.

Aus der Sicht von Fremdprogrammen haben die Benutzer keinerlei Rechte.

Der Benutzer ADMIN

Der Benutzer ADMIN hat Administrator-Rechte, d.h. er darf Benutzer und Gruppen mit den dazugehörigen Eigenschaften anlegen, ändern und löschen. Da er anfangs jedoch in keiner Gruppe Mitglied ist, kann er die ADDISON-Anwendungen zunächst nicht nutzen (er kann sich zwar am System anmelden, hat aber keinen Zugriff auf eines der Projekte).

Rechtevergabe

Die eigentliche Rechtevergabe für die ADDISON Software erfolgt über die Zuweisung von Gruppen zu einem Benutzer. Außer der Administrator-Option für die Systemverwaltung hat ein Benutzer allein keine Rechte zur Nutzung der ADDISON-Anwendungen. Erst wenn er Mitglied einer Gruppe wird, hat er deren Rechte.

Einer Gruppe können auf Projektebene Rechte für bestimmte Attribute und Mandanten zugeordnet werden. Voraussetzung für die Rechtevergabe ist, dass das Projekt als Ganzes für die betreffende Gruppe freigegeben wurde.

BBS-Gruppen: Grundeigenschaften

Neue Gruppen

Neu angelegte Gruppen haben zunächst folgende Voreinstellung:

mit Ausnahme vom Projekt ADDISON sind sonst alle Projekte gesperrt,
innerhalb eines Projekts sind keine Attribute bzw. Mandanten gesperrt.

Da alle Attribute und Mandanten in einem Projekt zunächst freigegeben sind, werden durch Freigabe eines Projekts erst einmal alle Rechte (Attribute) eingeräumt. Die Rechte (Attribute) können dann durch Vergabe von Sperren eingeschränkt werden.

Wenn ein neuer Programmstand installiert worden ist, so müssen i.d.R. die Projekte, die hinzugekommen sind, explizit freigegeben werden.

Die Gruppe STANDARD

Die Gruppe STANDARD wird beim ersten Aufruf von BBS so angelegt, dass Mitglieder dieser Gruppe Rechte auf alle bereits installierten Anwendungen ohne Einschränkung haben. Falls inzwischen weitere Projekte installiert wurden oder ein anderer Grund vorliegt, um diese Rechte zu ändern, können Sie dies durch Ändern der Gruppeneigenschaften jederzeit tun.

Gruppenbildung und Rechtevergabe

Wie erwähnt sind neue Benutzer zunächst Mitglieder der Gruppe STANDARD. Sie können Mitglieder in mehreren Gruppen sein, wobei für die Rechtevergabe folgende Regeln gelten:

für Projektrechte gilt die Summe aller Rechte
für Attributrechte und deren Zusatzeigenschaften gilt ebenfalls die Summe aller Rechte
für Mandantenrechte gilt die Summe aller Sperren

Eine Ausnahme bildet das Projekt ADDISON, dessen Rechte immer exklusiv gelten, d.h. ein mangelndes Recht aus dem Projekt ADDISON kann nicht durch ein Recht aus einer anderen Gruppe aufgehoben werden.

Es ist auch möglich, dass ein Benutzer in keiner Gruppe Mitglied ist. In diesem Fall gelten ggf. nur noch die per Benutzer-Optionen vergebenen Administrator-Rechte.

Projektrechte, Attributrechte, Mandantenrechte

Projektrechte

Innerhalb einer Gruppe können alle installierten Projekte gesperrt oder freigegeben werden. Das Projekt ADDISON dient dabei zur Vergabe von Generalsperren.

Falls ein Projekt für einen bestimmten Benutzer gesperrt ist, kann er innerhalb der ADDISON Software nicht in dieses Projekt wechseln.

Attributrechte

Attributrechte betreffen Funktionen einer Anwendung bzw. eines Projekts. Welche Funktionen bzw. Programmteile dies sind, ist je nach Projekt individuell verschieden.

Ein Attribut hat eine Bezeichnung, die den betreffenden Programmteil oder eine bestimmte Funktion beschreibt. Zusätzlich kann ein Attribut über bestimmte Zusatzeigenschaften verfügen, mit denen die Rechtevergabe feiner aufgegliedert wird. Die Bezeichnungen sind bei der Vergabe von Attributsperren in BBS sichtbar. Durch Attributsperren werden die betreffenden Programmteile für den jeweiligen Benutzer deaktiviert oder versteckt.

Falls bei der Vergabe von Attributsperren keine Attribute sichtbar sind, verfügt das Projekt über keine Attribute.

Mandantenrechte

Mandantenrechte betreffen einen oder mehrere Mandanten (Bereiche bzw. Nummernkreise) innerhalb eines Projekts. Ein Bereich wird durch die Mandanten-Nummern (von/bis) definiert. Das Projekt ADDISON dient dabei zur Vergabe von Generalsperren.

Durch Mandantensperren werden die betreffenden Mandanten-Nummern für einen Mandantenwechsel mit dem jeweiligen Benutzer gesperrt.

Die Bereiche können unabhängig von den bereits vorhandenen Mandanten definiert werden. Auf diese Weise können vorab bestimmte Nummernkreise gebildet und gesperrt werden.

Verwandte Themen

Freischalten von ADDISON Direkt-Anwendungen - Schnelleinstieg für die Steuerkanzlei (ADDISON)

Das Dokument bietet eine Schritt-für-Schritt-Anleitung zur Konfiguration von ADDISON Direkt-Anwendungen für Mandanten. Es beschreibt, wie man die Software öffnet, den Status überprüft, Mandanten auswählt und Anwendungen aktiviert. Es wird darauf hingewiesen, dass verschiedene Applikationen von Wolters Kluwer und Partnern verfügbar sind, und Informationen zu Preisen und AGB gegeben. Der Prozess endet mit einer Übersicht der ausgewählten Anwendungen und der Bestätigung der Konfiguration.

Erstellung von Mandanten-Zugangsdaten für ADDISON Direkt - Schnelleinstieg für den Berater mit ADDISON

Das Dokument beschreibt die Schritte zur Erstellung von Zugangsdaten für den Informationsaustausch über ADDISON Direkt zwischen einer Steuerkanzlei und deren Mandanten. Es erklärt die Freischaltung einzelner oder mehrerer Mandanten. Der Prozess umfasst die Generierung von Logins im ADDISON-Programm, die Auswahl der Mandanten und die Weitergabe der Zugangsdaten.

ADDISON: ADDISON Direkt Berechtigungen, Benutzerverwaltungen und Kommunikation aus ADDISON für Kanzleimitarbeiter

Das Dokument beschreibt die aktuellen Updates zu Berechtigungen, Benutzerverwaltung und Kommunikation in ADDISON Direkt. Es erläutert die Voraussetzungen für den Versand und Aufruf von Kommunikationsnachrichten sowie die Rolle des Absenders. Zudem werden neue Menüpunkte im Register Online vorgestellt, die den Login und die Benutzerverwaltung für AOC-Administratoren betreffen. Besonderes Augenmerk liegt auf der Möglichkeit, Mandantensperren zu übermitteln, sodass gesperrte Mandanten nicht in ADDISON Direkt aufgerufen werden können. Eine PDF-Anleitung ist ebenfalls beigefügt.

ADDISON Direkt Portalindividualisierung: E-Mails und Zugangsdaten anpassen - Schnelleinstieg für den Berater (ADDISON und AKTE)

Das Dokument beschreibt die Anpassung von E-Mails und Zugangsdaten in ADDISON Direkt. Dabei können E-Mails an Mandanten personalisiert werden, um auf neue Dokumente oder Nachrichten hinzuweisen. Mit Variablen können Platzhalter eingesetzt werden, die automatisch durch spezifische Informationen ersetzt werden. Grundlegende Einstellungen für Absender und Signatur sowie individuelle Anpassungen der E-Mail-Vorlagen werden erläutert. Zudem wird die Anpassung von Zugangsdaten-Dokumenten behandelt, einschließlich der Erstellung und Vorschau als PDF. Abschließend werden Tipps zur Bearbeitung und Formatierung der Dokumente gegeben.

ADDISON Direkt Portalindividualisierung - Schnelleinstieg für den Berater (ADDISON)

Der Text beschreibt die „ADDISON Direkt Portalindividualisierung“, die es ermöglicht, ein Kanzleiportal individuell zu gestalten. Nutzer lernen, wie sie Designanpassungen, Logos, Farbpaletten und Kontaktinformationen einfügen können. Zudem werden Funktionen zur Anpassung der Login-Seite, E-Mail-Signaturen, Dateitypen und Impressum erklärt. Am Ende können Nutzer eine Datenschutzerklärung verwalten und anpassen. Eine PDF-Anleitung steht zum Download zur Verfügung, um den Einstieg zu erleichtern.