Jede Berechtigung setzt sich aus der Aktionsberechtigung und der dazugehörigen Einsichtsberechtigung zusammen.
Mit einer Aktionsberechtigung wird bestimmt, wer eine Aktion aufrufen kann. Um individuelle Zuordnungen zu ermöglichen, existieren verschiedene Berechtigungstypen.
Die Einsichtserlaubnis, auch
als Kompetenzziel bezeichnet, entspricht einer expliziten
Definition spezieller Personen, Gruppen, etc. welche bei der Ausführung einer
Aktion eingesehen werden dürfen.
Beispiel: Bei einer Auswertungsliste werden mit der Einsichtserlaubnis
Personen oder Gruppen definiert, die bei der Abfrage aufgerufen werden können.
Die Vergabe einer Berechtigung auf diverse Aktionen kann über zwei Wege erfolgen:
Um die Aktionsberechtigung direkt über die Aktion zu vergeben rufen Sie die Aktionsübersicht ab unter:
Menü und Aktionen
--> Aktionen
Rufen Sie mit den Filteroptionen oder über die Suche die gewünschte Aktion ab, für welche Berechtigungen vergeben/geändert werden sollen. Unter dem Reiter Berechtigungen findet sich eine Übersicht aller bereits vergebenen Aktionsberechtigungen, diese können hier auch gelöscht und bearbeitet werden.
Über den Button "Neue Aktionsberechtigung" kann eine neue Berechtigung hinzugefügt werden, dabei sind folgende Optionen konfigurierbar:
|
Typ |
Auswahl des Typs für die Aktionsberechtigung: Mandanten-/Gruppen-/Personen-/Rollenberechtigung |
|---|---|
|
Ausführender |
Auswahl der entsprechenden Gruppe/Person/etc. für welche die definierte Berechtigung gültig sein soll |
|
Negativ |
Die Negativberechtigung dient zum Ausschluss von einer allgemeinen Berechtigung. Ist hier JA ausgewählt, so darf die gewählte Gruppe/Rolle/Person bzw. der Mandant die Aktion nicht aufrufen. |
|
Berechtg. an Untergruppen vererben? |
Dieser Parameter wird nur für den Typ "Gruppenberechtigung" angeboten: wird der Parameter auf JA gestellt, so können auch alle Untergruppen der gewählten Gruppe auf diese Aktion zugreifen |
|
Einsichtserlaubnis |
Auswahl der Einsichtserlaubnis |
|
Einsicht auf Untergruppen? |
Nur für den Typ "Gruppenberechtigung": Wird der Parameter auf JA gestellt, so können auch Untergruppen der gewählten Gruppe eingesehen werden. |
|
Gültig von |
Gültigkeitsbeginn der Berechtigung (falls nichts angegeben aktuelles Datum) |
|
Gültig bis |
Ablaufdatum der Berechtigung (falls nichts angegeben längstmögliche Gültigkeit) |
Durch Klick auf "Speichern" werden die neuen Berechtigungen übernommen und der Prozess abgeschlossen.
Alternativ können Berechtigungen auch direkt über die jeweiligen Gruppen-/Personen-/Rollenoptionen vergeben werden. Hier entfällt die Auswahl von "Berechtigungstyp" und "Ausführender", da die Berechtigung ja bereits explizit für eine Person, Gruppe, Rolle oder einen Mandanten definiert wird.
Rufen Sie zunächst unter
STAMMDATEN
--> Personen/Gruppen/Rollen
die entsprechende Person/Gruppe/Rolle auf, für welche die Aktionsberechtigung vergeben werden soll.
Nach Auswahl des entsprechenden Subjekts findet sich unter dem Reiter "Aktionsberechtigungen" eine Übersicht aller Aktionen, für welche eine Berechtigung besteht. Über den Button "Neue Aktionsberechtigung" kann eine weitere Berechtigung vergeben werden, dabei sind folgende Felder zu befüllen:
|
Name |
Name der Aktion/Konfiguration, für welche die Berechtigung erteilt werden soll |
|---|---|
|
Negativ |
Die Negativberechtigung dient zum Ausschluss von einer allgemeinen Berechtigung. Ist hier JA ausgewählt, so darf die gewählte Aktion nicht aufgerufen werden. |
|
Gültig von |
Gültigkeitsbeginn der Berechtigung (falls nichts angegeben aktuelles Datum) |
|
Gültig bis |
Ablaufdatum der Berechtigung (falls nichts angegeben längstmögliche Gültigkeit) |
|
Einsichtserlaubnis |
Auswahl der Einsichtserlaubnis |
|
Einsichtsberechtigung an untergeordnete Gruppen vererben |
nur bei Vergabe über Gruppe: Wird der Parameter auf JA gestellt, so können auch Untergruppen der eigenen Gruppe eingesehen werden. |
Durch Klick auf "Speichern" werden die neuen Berechtigungen übernommen und der Prozess abgeschlossen