2.3.4.3. Zugriffsrechte für Arbeitsblätter

Versionsgeschichte
Version 3.33.000 22.09.2014 MZ
erweitert (DB3065)
Version 3.31.103
erweitert

Durch die Vergabe von individuellen Zugriffsrechten für Arbeitsblätter können Sie Arbeitsblätter für Benutzer und Gruppen ausblenden und damit sowohl die nicht autorisierte Verwendung von Arbeitsblättern durch die Nutzer vermeiden als auch die MOS'aik-Arbeitsumgebung für Ihre Mitarbeiter auf diejenigen Funktionen einschränken, die von diesen tatsächlich eingesetzt werden. Nicht benötigte Funktionen werden ausgeblendet und damit die Programmoberfläche übersichtlich gehalten.

Unter Extras > Benutzer- und Gruppenkonten können auf der Registerkarte Arbeitsblätter im Bereich Berechtigungen die Zugriffsrechte zum Öffnen von Arbeitsblättern sowie zum Ändern, Hinzufügen (Erstellen), Löschen und Drucken/Senden/Exportieren von Datensätzen pro Arbeitsblatt für definierte Gruppen & Benutzer vergeben werden.

Arbeitsblätter ohne Zugriffsberechtigung stehen dem Anwender auf der MOS'aik-Programmoberfläche nicht zur Verfügung. Liegt für den aktuellen Benutzer in einem MOS'aik-Ordner und Unterordner für kein einziges Arbeits- oder Tabellenblatt eine Berechtigung vor, so wird der gesamte Ordner nicht angezeigt.

Melden Sie sich als Administrator an (z.B. admin) und wählen das Menü Extras > Benutzer- und Gruppenkonten. Klicken Sie auf die Registerkarte Arbeitsblätter.

Beispiel 2.7.
Abbildung 2.15. Arbeitsblätter


Im Beispiel wird eine Zugriffsberechtigung auf das Arbeitsblatt Stammdaten | Personal | Mitarbeiter für die Gruppe Buchhaltung erteilt. Diese Berechtigung gilt, solange dem Benutzer keine weitere Benutzergruppe zugeordnet ist, für die eine Zugriffssperre auf dieses Arbeitsblatt vergeben wurde.


Auf der Registerkarte stehen Ihnen im Bereich Arbeitsblatt alle in MOS'aik verfügbaren Arbeitsblätter zur Auswahl.

Für ein ausgewähltes Arbeitsblatt, kann hier im Bereich Berechtigungen festgelegt werden, welche Befugnisse einzelne Gruppen & Benutzer erhalten sollen. Zur Auswahl stehen:

  • Arbeitsblatt öffnen

  • Datensätze ändern

  • Datensätze hinzufügen

  • Datensätze löschen

  • Drucken, senden exportieren

Um Berechtigungen für einzelne Arbeitsblätter zu vergeben, kann die Option Für dieses Arbeitsblatt individuelle Berechtigungen aktivieren gesetzt werden. Durch Entfernen des Häkchens werden die individuellen Berechtigungen für diese Vorgangsart wieder aufgehoben.

Wenn Sie für ein Arbeitsblatt die Option Für dieses Arbeitsblatt individuelle Berechtigungen aktivieren setzen, haben Gruppen und Benutzer ohne individuelle Berechtigungen keinen Zugriff auf dieses Arbeitsblatt!

Das Arbeitsblatt wird damit für alle Benutzer, außer für Administratoren, gesperrt.

Mit der Funktion Individuelle Berechtigungen aktivieren ... im Bereich Alle Arbeitsblätter können Sie für alle Arbeitsblätter die Option Für dieses Arbeitsblatt individuelle Berechtigungen aktivieren automatisch setzen. Mit der Funktion Alle individuellen Berechtigungen entfernen ... wird die Option wieder für alle Arbeitsblätter deaktiviert.

Mit der Funktion Alle individuellen Berechtigungen erteilen ... im Bereich Konto <gewählte(r) Benutzer/Gruppe> werden der ausgewählten Gruppe alle Berechtigungen für die zuvor aktivierten Arbeitsblätter erteilt. Damit werden also sämtliche Häkchen in der Spalte für diejenigen Arbeitsblätter gesetzt, für die der Schalter Für dieses Arbeitsblatt individuelle Berechtigungen aktivieren gesetzt ist. Mit der Funktion Alle individuellen Berechtigungen entziehen ... wird die Option bei den entsprechenden Arbeitsblättern wieder deaktiviert.

Mit der Funktion Die Berechtigungen vererben ... können Sie die Berechtigungen der ausgewählten Gruppe bzw. des gewählten Benutzers an eine andere Gruppe oder einen anderen Benutzer weitergeben. Das ist z.B. sinnvoll, wenn Sie zahlreiche Eigenschaften für andere Gruppen/Benutzer übernehmen möchten und diese anschließend individuell anpassen, indem Sie z.B.: einzelne Berechtigungen ändern.

Zugriffsberechtigungen für Arbeitsblätter mit der Einstellung Für dieses Arbeitsblatt individuelle Berechtigungen aktivieren können im Bereich Berechtigungen zugelassen (Spalte ) oder verweigert (Spalte ) werden. Wenn für eine Berechtigung keine oder beide Möglichkeiten markiert werden, wird der Zugriff verweigert. Die resultierende Berechtigung wird dazu in der Spalte angezeigt.

Beispiel 2.8.

Im folgenden Beispiel wird das Arbeitsblatt Rechnung für die Gruppe Lager ausgeblendet:

Abbildung 2.16. Arbeitsblatt ausblenden


Da durch das Setzen des Schalters Für dieses Arbeitsblatt individuelle Berechtigungen aktivieren zunächst auch die Berechtigungen für die Gruppe Users entfernt werden, müssen die Berechtigungen für andere Gruppen/Benutzer ebenfalls angepasst werden.


Wenn Sie für ein Arbeitsblatt die Option Für dieses Arbeitsblatt individuelle Berechtigungen aktivieren setzen, haben Gruppen & Benutzer ohne individuelle Berechtigungen (auch die Gruppe Users) keinen Zugriff auf das Arbeitsblatt! Ein solches Arbeitsblatt wird damit zunächst für alle Benutzer gesperrt (außer für den Administrator bzw. die Gruppe Admins).

Setzen Sie deshalb anschließend die Zugriffsberechtigungen für alle relevanten Gruppen!

Im Bereich Gruppen & Benutzer können Sie zur Erteilung von Berechtigungen Alle Gruppen anzeigen (einschließlich der Systemgruppen!) und alle Benutzer anzeigen:

Abbildung 2.17. Benutzer anzeigen


Die Zugriffsrechte der Gruppe (hier z.B. Buchhaltung, siehe blaue Markierung) können durch Zugriffsrechte für den Benutzer (siehe rote Markierung) ergänzt/erweitert werden. Beim Benutzer werden also die Zugriffsrechte aus den zugeordneten Gruppen und die Rechte des Benutzers selbst gezeigt.

Vergabe individueller Benutzerrechte

Von der Vergabe individueller Benutzerrechte sollte im Regelfall abgesehen und eine Anpassung auf Ebene der Benutzergruppe bevorzugt werden. Gegebenenfalls kann dazu auch eine neue Gruppe erstellt werden und über die Funktion Die Berechtigungen vererben ... die Rechte der ursprünglichen Gruppe übertragen bekommen. Anschließend ordnen Sie den Benutzer der neuen anstatt der alten Gruppe zu und passen Sie die Berechtigungen der neuen Gruppe wie gewünscht an!

Beispiel 2.9. Sperren der Funktion 'Arbeitszettel einplanen' (Kalender)

Die Funktion Arbeitszettel einplanen im Arbeitsblatt Kalender ist an die Berechtigung Datensätze hinzufügen gekoppelt.

Um einem Mitarbeiter die Berechtigung zum Einplanen von Arbeitszetteln im Kalender zu entziehen, stellen Sie zunächst die Option Für dieses Arbeitsblatt individuelle Berechtigungen aktivieren ein und wählen den betroffenen Mitarbeiter bzw. die betroffene Mitarbeitergruppe . Setzen Sie das Häkchen Datensätze hinzufügen in der Spalte . Nehmen Sie danach noch ggf. gewünschte Berechtigungseinstellungen für andere Mitarbeiter auf diesem Arbeitsblatt vor.


Die Einschränkung von Arbeitsblättern für einen Benutzer ist unter Umständen nicht ausreichend, um die Erstellung bestimmter Vorgangsarten aus den Arbeitsblättern zu verhindern. So wird beispielsweise in einigen Situationen, wie dem Kopieren von Vorgängen, zunächst ein entsprechender Vorgang erzeugt und anschließend im entsprechenden Arbeitsblatt angezeigt. Will man zuverlässig verhindern, dass der Vorgang durch einen Benutzer erstellt werden kann, so sollte die Sperre auch für die Vorgangsart vorgenommen werden (siehe Abschnitt 2.3.4.2, „Zugriffsrechte für Vorgangsarten und Projekte “).