Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen gezeigt.

--- administration:rechteverwaltung [2023/01/31 10:41]
Victoria Rafael [Benutzer erfassen]
+++ administration:rechteverwaltung [2023/03/22 09:47] (aktuell)
Victoria Rafael [Reportrechte]
@@ Zeile 1: / Zeile 1: @@
-//Akademie//
+====== Rechteverwaltung ======
-====== Rechteverwaltung ======
 {{:administration:rechteverwaltung.png|}}
 Die Rechteverwaltung ist eine eigenständige Windows-Anwendung. Mit ihrer Hilfe können Zugriffsmöglichkeiten auf Programmteile von Concept Office für unterschiedliche Benutzer separat eingestellt werden.
+===== Allgemeine Funktionsweise =====
- ===== Allgemeine Funktionsweise =====
 Die Identifikation eines Benutzers erfolgt über den Loginnamen (Microsoft Windows Benutzername). Die Zuweisung von Rechten erfolgt dabei nicht direkt an den Benutzer, sondern über Benutzergruppen.
@@ Zeile 16: / Zeile 13: @@
 Ein Verweigern von Rechten für spezifische Benutzer (wie z.B. beim NTFS-Dateisystem) ist nicht möglich.
-Werden die Rechte geändert, gilt dies ab dem nächsten Programmstart für die betroffenen Benutzer.
+<note>Werden die Rechte geändert, gilt dies ab dem nächsten Programmstart für die betroffenen Benutzer.</note>
- ===== Aufgaben =====
-Die folgenden Schritte können je nach Aufgabe in beliebiger Reihenfolge durchgeführt werden:
-\\ ==== Sicherung erstellen ====
-Es wird empfohlen, vor größeren Bearbeitungen eine Sicherung vorzunehmen. Das ist (ab November 2014) ganz einfach per Knopfdruck auf der Reiterkarte //Backup// möglich. Zu jeder Zeit existiert nur höchstens eine einzige Sicherung als Schnappschuss aller aktuellen Benutzer, Gruppen und Rechtezuweisungen. Sie kann jederzeit, ebenfalls einfach per Knopfdruck, wiederhergestellt werden.
-\\
 ==== Reiter Benutzer ====
 Im oberen Teil des Reiters werden alle vorhandenen Benutzernamen angezeigt. Mit dem Klick auf den Button //Neuer Benutzer// kann ein neuer Benutzer angelegt werden. Anschließend kann im erscheinenden Dialogfeld der Windows-Loginname des Benutzers eingeben werden.
-Ist ein Name selektiert, wird in den unteren Spalten angezeigt, in welchen Gruppen der Benutzer //nicht Mitglied// ist und in welcher er bereits //Mitglied// ist. Per Doppelklick oder per Schaltfläche (Pfeiltaste) besteht die Möglichkeit, Gruppe zu entfernen bzw.  hinzufügen.
+Ist ein Name selektiert, wird in den unteren Spalten angezeigt, in welchen Gruppen der Benutzer //nicht Mitglied// ist und in welcher er bereits //Mitglied// ist. Per Doppelklick oder per Schaltfläche (Pfeiltaste) besteht die Möglichkeit, eine Gruppe zu entfernen bzw.  hinzuzufügen.
 Mit der Funktion //Benutzer löschen// ist es möglich, nicht mehr benötigte Benutzer zu entfernen.
 {{:administration:rechteverwaltung_neuer_benutzer.png|}}
- ==== Gruppen erstellen ====
+ ==== Reiter Gruppe ====
 {{:administration:gruppe_erstellen.png|}}
-Pro Aufgabenbereich sollte eine Rechtegruppe definiert werden, z.B.: "Einkauf" oder "Sachbearbeiter".
+Im oberen Teil des Fensters werden die Benutzergruppen angezeigt sowie die Mandanten, für die diese Gruppen gültig sind. Gibt es mehrere Mandanten, dann kann entschieden werden, ob die Benutzergruppen im Mandant X oder Y gültig sind. Wird //Keine Einschränkung// gewählt, dann sind die Einstellungen in allen vorhandenen Mandanten gültig.
+Außerdem gibt es die Option **Schnelle Mandantenzuordnung**: Gewählten Mandanten können bei gehaltener Strg-Taste mit Mausklick Gruppen zugeordnet werden.
-Jede Rechtegruppe besitzt darüber hinaus eine Mandantenzuordnung. Sie kann entweder __genau einem__ oder __allen__ Mandanten zugeordnet sein. Sind mehrere Mandanten vorhanden, muss pro Mandant und Aufgabenbereich eine Rechtegruppe definiert werden, z.B.: "Einkauf" / Mandant "Büro Chemnitz".
+Wird eine Benutzergruppe ausgewählt, werden dann darunter die Nicht-Mitglieder und die Mitglieder angezeigt. Es besteht die Möglichkeit auch hier per Doppelklick oder per Schaltfläche Benutzer aus einer Gruppe zu entfernen oder zu einer anderen Gruppe hinzufügen.
+In diesem Reiter können zudem neue Gruppen angelegt werden. Darüber hinaus gibt es die Optionen, vorhandene Gruppen zu kopieren, umzubenennen oder zu löschen. Auch Flex Gruppen werden hier angelegt.
-<note>Hinweis zur alten Version (vor September 2014): Hier erfolgt die Mandantenzuordnung etwas versteckt im Karteireiter "Gruppenrechte". Um Mandanten zuzuordnen, muss die zugehörige Checkbox angewählt werden. Dann wird der entsprechende Mandant bei Auswahl einer Gruppe oder eines Mandanten im Hintergrund zugeordnet.</note>
+<note>Während im Reiter „Benutzer“ für jeden Nutzer die Gruppen eingestellt werden können, in denen er Mitglied sein soll, wird im Reiter „Gruppen“ für jede Gruppe festgelegt, welche Nutzer ihr angehören sollen.  Der Unterschied besteht nur im Blickwinkel.</note>
-==== Benutzer Gruppen zuweisen ====
-Es ist auf zwei verschiedene Arten möglich, die Benutzer Gruppen zuzuweisen: auf der Reiterkarte //Benutzer// und auf der Reiterkarte //Gruppen//. Der Unterschied besteht im Blickwinkel. Im ersten Fall können für jeden Nutzer die Gruppen eingestellt werden, in denen er Mitglied sein soll. Im zweiten Fall kann für jede Gruppe festgelegt werden, welche Nutzer ihr angehören sollen.
-Die Zuweisung kann in beiden Fällen per Schaltfläche, per Doppelklick oder per Drag&Drop (Ziehen und Ablegen) erfolgen. Es können mit //Strg// und //Umschalt// auch mehrere Gruppen bzw. Benutzer markiert und gleichzeitig zugewiesen werden.
-Die Rechte eines Nutzers ergeben sich dann für jede Aufgabe jeweils aus der Gruppe, in welcher der Benutzer Mitglied ist, für welche die höchsten Berechtigung festgelegt wurde. Wie die Berechtigungen festgelegt werden können, wird im nächsten Abschnitt erläutert.
+ ==== Reiter Gruppenrechte ====
-\\
- ==== Gruppen die jeweiligen Rechte zuweisen ====
 Auf der Karteikarte //Gruppenrechte// müssen zunächst eine oder mehrere Gruppen zur Bearbeitung ausgewählt werden, wenn nicht schon eine geeignete Gruppe durch das Programm gewählt wurde. Dadurch werden alle Rechteausprägungen in die darunter befindliche Tabelle geladen. In der Tabelle kann jede Rechteausprägung separat eingestellt werden.
@@ Zeile 65: / Zeile 52: @@
 Anschließend können mit den entsprechenden Schaltflächen für die ausgewählten Rechte die jeweils minimale oder maximale Ausprägung eingestellt werden. Sofern die ausgewählten Rechte gemeinsame Auswahlmöglichkeiten aufweisen, können diese über die Auswahlbox unter //Multi-Bearbeitung// eingestellt werden.
-Achtung: Die Änderungen betreffen alle angezeigten Benutzergruppen! Bevor mehrere Gruppen oder viele Rechte auf einmal geändert werden, fragt das Programm jedoch zur Sicherheit stets nach.
+Je nach Rechtegruppe stehen im Feld Feature Multibearbeitung entweder Ja oder Nein zur Verfügung oder folgende Optionen:
+  * Keine Rechte
+  * Lesen via API ohne Modulrecht (API: Application Programming Interface)
+  * Lesen
+  * Lesen/Ändern
+  * Lesen/Ändern/Anlegen
+  * Alle Rechte
+**Achtung**: Die Änderungen betreffen alle angezeigten Benutzergruppen! Bevor mehrere Gruppen oder viele Rechte auf einmal geändert werden, fragt das Programm jedoch zur Sicherheit stets nach.
 <note>Hinweis zur alten Version (vor September 2014): Hier kann nur eine Gruppe auf einmal bearbeitet werden. Auf der Reiterkarte //Gruppenrechte// kann der Gültigkeitsbereich ausgewählt werden, um Gruppen Mandanten zuzuordnen. Das Feature //Multi-Bearbeitung// ist erst in Programmversionen ab November 2014 verfügbar.</note>
-\\
+{{:administration:reiter_gruppenrechte.png|}}
-==== Kontrolle ====
-Um alle Rechte anzuzeigen, die sich für einen Benutzer aus seinen Gruppenmitgliedschaften ergeben, kann die Reiterkarte //Benutzerrechte// verwendet werden.
+==== Reiter Benutzerrechte ====
+Hier ist es möglich, alle Rechte anzuzeigen, die sich für einen Benutzer aus seinen Gruppenmitgliedschaften in einem bestimmten Mandanten ergeben.
+In der Tabelle unten werden die Rechtegruppen, die Rechte und die resultierende Benutzerrechte angezeigt.
+Im Beispiel unten ist der Benutzer Mitglied in den Gruppen  //Administration// und //Techniker// und es werden deshalb auch die daraus resultierende Rechte angezeigt.
 {{:administration:kontrolle_benutzerrechte.png|}}
+==== Reiter Backup ====
+Es wird empfohlen, vor größeren Bearbeitungen eine Sicherung vorzunehmen. Das ist (ab November 2014) ganz einfach per Knopfdruck auf dem Reiter „Backup“ möglich. Zu jeder Zeit existiert nur höchstens eine einzige Sicherung als Schnappschuss aller aktuellen Benutzer, Gruppen und Rechtezuweisungen. Sie kann jederzeit, ebenfalls einfach per Knopfdruck, wiederhergestellt werden.
+{{:administration:sicherung_rechteverwaltung.png|}}
 ===== Einteilung der Rechte =====
 Die Rechte sind in sechs Gruppen unterteilt.
 ==== Flex ====
@@ Zeile 91: / Zeile 99: @@
 ==== Haupteinträge ====
-Diese Rechte steuern das Einblenden der hierarchisch höchsten Knoten im Baum. Sie können diese Knoten mit ein- oder ausblenden.
+Diese Rechte steuern das Einblenden der hierarchisch höchsten Knoten im Baum. Dieser Knoten kann ein- oder ausgeblendet werden.
 {{:administration:haupteintraege.png|}}
  ==== Modulrechte ====
-Ähnlich den Haupteinträgen, können Sie hier die einzelnen Module ein- oder ausblenden. Weiterhin wird hier festgelegt, ob der Benutzer Lese-, Schreib- oder Vollzugriff auf das Modul besitzt.
+Ähnlich den Haupteinträgen, kann man hier die einzelnen Module ein- oder ausblenden. Weiterhin wird hier festgelegt, ob der Benutzer Lese-, Schreib- oder Vollzugriff auf das Modul besitzt.
 {{:administration:modulrechte.png|}}
@@ Zeile 102: / Zeile 110: @@
 ==== Profilrechte ====
-Die Profilrechte für einen bestimmten Mandanten steuern , ob ein Concept-Office-Nutzer die Rechte hat bestimmte Profildefinitionen zu bearbeiten.
+Die Profilrechte für einen bestimmten Mandanten steuern, ob ein Concept-Office-Nutzer die Rechte hat bestimmte Profildefinitionen zu bearbeiten. Profilrechte werden mandantenabhängig angelegt.
 {{:administration:profilrechte.png|}}
  ==== Reportrechte ====
-Jedes Dokument und jede Statistik die CO erzeugt, kann über diese Rechte eingeschränkt werden. Die Ausprägungen lauten //Anzeigen//, //Drucken//, //Exportieren// und regeln, inwieweit ein Benutzer die Dokumente verarbeiten darf.
+Jedes Dokument und jede Statistik, die Concept Office erzeugt, kann über diese Rechte eingeschränkt werden. Die Ausprägungen lauten //Anzeigen//, //Drucken//, //Exportieren// und regeln, inwieweit ein Benutzer die Dokumente verarbeiten darf.
 {{:administration:reportsrechte.png|}}
@@ Zeile 118: / Zeile 126: @@
 {{:administration:sonderrechte.png|}}
-=== Sonderrechte Firmen ===
+Sonderrechte sind in acht Kategorien eingeteilt:
-  * [[firmen:firmenrechte&#firmenansicht|Firmenansicht (Filter)]]
-  * [[firmen:firmenrechte&#weitere_sonderrechte|Firmenstatus (Kunde, Lieferant, Interessent) ändern]]
-  * [[firmen:firmenrechte&#weitere_sonderrechte|Gesperrte Firmen bearbeiten]]
-  * [[firmen:firmenrechte&#weitere_sonderrechte|Kategorie, Qualifikation, Branche, Herkunft trotz Sperre ändern]]
-  * [[firmen:firmenrechte&#bearbeiten_abhaengig_vom_firmenstatus_erlauben|Kunden bearbeiten]]
-  * [[firmen:firmenrechte&#weitere_sonderrechte|Kundenbonität, Bankverbindung ändern]]
-  * [[firmen:firmenrechte&#bearbeiten_abhaengig_vom_firmenstatus_erlauben|Lieferant bearbeiten]]
-  * [[firmen:firmenrechte&#weitere_sonderrechte|Mitarbeiterzuordnung bei Firmen ändern]]
-  * [[firmen:firmenrechte&#weitere_sonderrechte|Rechnungsanschriften in Stammdaten ändern]]
-\\ === Sonderrechte Verträge / Maschinen ===
-  * Administrative Gutschriften erlauben
-  * Auftragserfassung fremdbetreute Maschinen sperren/entsperren
-  * Direkteingabe von Zählerständen in Maschinen
-  * Maschinenansicht - eigene Maschinen (Filter)
-  * Maschinenansicht - Fremdbestände (Filter)
-  * Seriennummern von Maschinen ändern
-  * Vertragsansicht (Filter)
-\\ === Sonderrechte Vorgänge / Artikel ===
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_die_den_bearbeitungsstatus_betreffen|Angebote erledigen und auf //verloren// setzen]]
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_zur_ansicht_von_vorgaengen|Angebotsansicht (Filter)]]
-  * Anlage kunden- bzw. lieferantenübergreifender Möbelkonditionen erlauben
-  * Artikelausgabe XML
-  * Auftragseingangsansicht (Filter)
-  * Basketkonditionen und -preise in CO-Positionsverarbeitung ändern
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_zur_preisgestaltung_in_vorgaengen|Basket Einkaufsbrutto ändern]]
-  * Bei allen Lieferanten bestellen (Filiallösung)
-  * Bestellungsansicht (Filter)
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_zur_preisgestaltung_in_vorgaengen|Einkaufspreise und Rohgewinne sichtbar machen]]
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_die_den_bearbeitungsstatus_betreffen|Erledigte Vorgänge reaktivieren]]
-  * [[vorgaenge:vorgangsrechte&#sonstige_sonderrechte|Gutschriften erlauben]]
-  * Inventurbewertung
-  * Inventurbücher übernehmen und löschen
-  * Konditionsansicht - Möbel (Filter)
-  * Lagermengen verwalten
-  * Letzter-EK und Durchschnitts-EK ändern
-  * [[vorgaenge:vorgangsrechte&#sonstige_sonderrechte|Lieferscheine stornieren]]
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_zur_preisgestaltung_in_vorgaengen|Mindestspanne am Artikel unterschreiten]]
-  * [[vorgaenge:vorgangsrechte&#sonstige_sonderrechte|Obergrenze Auftragswert Angebotsdruck]]
-  * Provisionsbearbeitung
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_zur_preisgestaltung_in_vorgaengen|Rabattvergabe für nicht rabattfähige Artikel]]
-  * Rechnungsanschriften und Debitorenkonto im Vorgang ändern
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_die_den_bearbeitungsstatus_betreffen|Sofortstorno auch nach FiBu-Übergabe erlauben]]
-  * Sonderkonditionsart Artikel immer ändern
-  * Über die Verwendung des kompatiblen Artikels entscheiden
-  * [[weitere_stammdaten:mitarbeitergruppen#umsatzrechte_ansicht_einschraenken|Umsatzansicht (Filter)]]
-  * Verkaufspreise und Rabatte ändern
-  * [[vorgaenge:vorgangsrechte&#sonstige_sonderrechte|Verkaufsteam und Verkäufer im Vorgang ändern]]
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_die_den_bearbeitungsstatus_betreffen|Vorgänge bestätigen]]
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_zur_ansicht_von_vorgaengen|Vorgangsansicht (Filter)]]
-  * Vorgangsgesamtspanne bzw. Rohgewinn ändern
-\\ === Sonderrechte Zusatz / Sonstiges ===
-  * Aktivitäten anderer Mitarbeiter sehen
-  * Daten exportieren
-  * Delegierte Aktivitäten löschen
-  * Dokumentenansicht (Filter)
-  * Einrichtung Drucksteuerung - Druckmanager
-  * Einrichtung Drucksteuerung - Druckparameter
-  * Gespeicherte Selektionen und Schablonen - nicht privat
-  * Gespeicherte Selektionen und Schablonen - privat
-  * Monatsansicht (Filter)
-  * Objektschutz bearbeiten
-  * Planzahlenansicht (Filter)
-  * Referenzobjekte bearbeiten
-  * Serienbriefe erstellen
+  * [[Sonderrechte Firmen]]
+  * [[Sonderrechte Verträge/Maschinen]]
+  * [[Sonderrechte Vorgänge/Artikel]]
+  * [[Sonderrechte Zusatz/Sonstiges]]
+  * [[Sonderrechte Drucken]]
+  * [[Sonderrechte Firmen/Ansprechpartner]]
+  * [[Sonderrechte Edi-Schnittstellen]]
+  * [[Sonderrecht Rechnungseingang]]
 {{tag>Administration Rechteverwaltung Benutzer Rechte}}