2.3.4.2. Zugriffsrechte für Vorgangsarten und Projekte

Versionsgeschichte
Version 3.31.104
erweitert
Version 3.31.103
erweitert (DB1400)
Version 3.27.401
(DB781)

Unter Extras > Benutzer- und Gruppenkonten können auf der Registerkarte Vorgangsarten im Bereich Berechtigungen die Zugriffsrechte zum Öffnen, Ändern, Hinzufügen (Erstellen), Löschen, Drucken/Senden/Exportieren, Verbuchen und Stornieren von Vorgängen pro Vorgangsart für definierte Gruppen & Benutzer vergeben werden.

Vorgangsarten ohne Zugriffsberechtigung stehen dem Anwender bei der Arbeit mit MOS'aik nicht zur Verfügung, d.h. diese werden beispielsweise im Dialog Datei > Neu Strg+N nicht zur Auswahl angeboten.

Diese Rechte werden in der klassischen Projektansicht nicht unterstützt! Beim Öffnen eines Projekts in der klassischen Ansicht werden die Zugriffsrechte für sämtliche Vorgänge im Projekt überprüft. Damit ist das Öffnen eines Projekts nur dann möglich, wenn der Anwender auf alle im Projekt vorkommenden Vorgangsarten die Berechtigungen zum Lesen, Ändern, Löschen und Hinzufügen hat.

Melden Sie sich als Administrator an (z.B. admin) und wählen das Menü Extras > Benutzer- und Gruppenkonten. Klicken Sie auf die Registerkarte Vorgangsarten:

Abbildung 2.11. Vorgangsarten


Auf der Registerkarte stehen Ihnen im Bereich Vorgangsart alle in MOS'aik definierten Vorgangsarten zur Auswahl.

Für eine ausgewählte Vorgangsart, kann hier im Bereich Berechtigungen festgelegt werden, welche Befugnisse einzelne Gruppen & Benutzer bezüglich des Umgangs mit der Vorgangsart haben sollen. Zur Auswahl stehen:

  • Vorgänge öffnen

  • Vorgänge ändern

  • Vorgänge hinzufügen

  • Vorgänge löschen

  • Vorgänge drucken, senden exportieren

  • Vorgänge verbuchen

  • Vorgänge stornieren

Um Berechtigungen für eine einzelne Vorgangsart zu vergeben, kann die Option Für diese Vorgangsart individuelle Berechtigungen aktivieren gesetzt werden. Durch Entfernen des Häkchens werden die individuellen Berechtigungen für diese Vorgangsart wieder aufgehoben.

Wenn Sie für eine Vorgangsart die Option Für diese Vorgangsart individuelle Berechtigungen aktivieren setzen, haben Gruppen und Benutzer ohne individuelle Berechtigungen keinen Zugriff auf die Vorgangsart!

Eine solche Vorgangsart wird für alle Benutzer, außer für Administratoren, gesperrt.

Mit der Funktion Individuelle Berechtigungen aktivieren ... im Bereich Alle Vorgangsarten können Sie für alle Vorgangsarten die Option Für diese Vorgangsart individuelle Berechtigungen aktivieren automatisch setzen. Mit der Funktion Alle individuellen Berechtigungen entfernen ... wird die Option wieder für alle Vorgangsarten deaktiviert.

Mit der Funktion Alle individuellen Berechtigungen erteilen ... im Bereich Konto <gewählte(r) Benutzer/Gruppe> werden der ausgewählten Gruppe alle Berechtigungen für die zuvor aktivierten Vorgangsarten erteilt. Damit werden also sämtliche Häkchen in der Spalte für diejenigen Vorgangsarten gesetzt, für die der Schalter Für diese Vorgangsart individuelle Berechtigungen aktivieren gesetzt ist. Mit der Funktion Alle individuellen Berechtigungen entziehen ... wird die Option bei den entsprechenden Vorgangsarten wieder deaktiviert.

Mit der Funktion Die Berechtigungen vererben ... können Sie die Berechtigungen der ausgewählten Gruppe bzw. des gewählten Benutzers an eine andere Gruppe oder einen anderen Benutzer weitergeben. Das ist z.B. sinnvoll, wenn Sie zahlreiche Eigenschaften für andere Gruppen/Benutzer übernehmen möchten und diese anschließend individuell anpassen, indem Sie z.B.: einzelne Berechtigungen ändern.

Zugriffsberechtigungen für Vorgangsarten mit der Einstellung Für diese Vorgangsart individuelle Berechtigungen aktivieren können im Bereich Berechtigungen zugelassen (Spalte ) oder verweigert (Spalte ) werden. Wenn für eine Berechtigung keine oder beide Möglichkeiten markiert werden, wird der Zugriff verweigert. Die resultierende Berechtigung wird dazu in der Spalte angezeigt.

Beispiel 2.2.

Im folgenden Beispiel werden für die Gruppe Buchhaltung alle Bearbeitungsmöglichkeiten außer Vorgänge löschen, also dem Löschen von Rechnungsvorgängen, erlaubt:

Abbildung 2.12.



Wenn Sie Vorgänge drucken, senden, exportieren zulassen ( ), können für die eingestellte Gruppe & Benutzer (im Beispiel Buchhaltung) individuelle Druckberechtigungen für jedes Drucklayout der Vorgangsart vergeben werden. Dazu setzen Sie zunächst ein Häkchen bei individuelle Druckberechtigungen. Anschließend wählen Sie ein Drucklayout aus und setzen ein weiteres Häkchen in der Spalte (zugelassen) oder (verweigert).

Sie können auf diese Weise auch mehrere Layouts nacheinander auswählen und individuelle Druckberechtigungen vergeben!

Standardmäßig d.h., wenn keine individuellen Druckberechtigungen erteilt werden, können alle Layouts gedruckt werden (siehe Spalte ).

Beispiel 2.3.

Im Beispiel wird das Drucken des Hauptlayouts * Rechnung nicht zugelassen. Damit wird dieses Layout beim Druck von Rechnungen für Mitglieder der Gruppe Buchhaltung nicht mehr zur Auswahl angeboten!

Abbildung 2.13.


Durch die Zugehörigkeit des Benutzers K.Musterfrau zur Gruppe Buchhalter werden dem Benutzer automatisch die Zugriffsrechte der Gruppe Buchhalter erteilt!


Im Bereich Gruppen & Benutzer können Sie zur Erteilung von Berechtigungen Alle Gruppen anzeigen (einschließlich der Systemgruppen!) und alle Benutzer anzeigen:

Abbildung 2.14. Benutzer anzeigen


Die Zugriffsrechte der Gruppe (hier z.B. Buchhaltung, siehe blaue Markierung) können durch Zugriffsrechte für den Benutzer (siehe rote Markierung) ergänzt/erweitert werden. Beim Benutzer werden also die Zugriffsrechte aus den zugeordneten Gruppen und die Rechte des Benutzers selbst gezeigt.

Vergabe individueller Benutzerrechte

Von der Vergabe individueller Benutzerrechte sollte im Regelfall abgesehen und eine Anpassung auf Ebene der Benutzergruppe bevorzugt werden. Gegebenenfalls kann dazu auch eine neue Gruppe erstellt werden und über die Funktion Die Berechtigungen vererben ... die Rechte der ursprünglichen Gruppe übertragen bekommen. Anschließend ordnen Sie den Benutzer der neuen anstatt der alten Gruppe zu und passen Sie die Berechtigungen der neuen Gruppe wie gewünscht an!

Die Einschränkung von Vorgangsarten für einen Benutzer verhindert nicht die Anzeige solcher Vorgänge in anderen Arbeitsblättern: Beispielsweise werden Arbeitszettel trotz einer Bearbeitungssperre in der Tabelle Arbeitszettel zurückmelden aufgeführt. Beim Aufruf der Funktion Bearbeiten kommt es somit in diesem Fall zu einer Fehlermeldung. Diese können Sie können Sie ggf. vermeiden, indem Sie den Zugriff auf das entsprechende Arbeitsblatt der Tabelle ebenfalls sperren (siehe Abschnitt 2.3.4.3, „Zugriffsrechte für Arbeitsblätter“)!