UebergeordnetesD.bmp Grundlegende Informationen zur Administration finden Sie unter: Administration von Benutzern, Gruppen und Rollen

A_TREE1.bmp TOOLS → Tools → Berechtigungen → Berechtigungen 

Überblick

Im Fenster Berechtigungen erfolgt die Berechtigungsverwaltung. Hier können Pakete, Funktionen und Felder für Gruppen erlaubt oder gesperrt werden.
In der linken Fensterhälfte befinden sich alle verfügbaren Berechtigungsgruppen. Über die Combobox können Sie wählen zwischen
Das Fenster öffnet sich beim nächsten Start mit der zuletzt gewählten Comboboxeinstellung.

Hinweis 
Hinweis.png
Bitte beachten Sie, dass der hier eingebundene Gruppen-Fensterbereich schreibgeschützt ist. Im Fenster Berechtigungen können keine Gruppen bearbeitet oder gelöscht werden. Etwaige Notizen lassen sich nur schreibgeschützt öffnen. Nötige Änderungen in diesem Bereich müssen im entsprechenden Fenster Gruppen vorgenommen werden.
In der rechten Fensterhälfte werden alle Pakete zur markierten Berechtigungsgruppe angezeigt. Über das Ampelsymbol lässt sich schnell ablesen, ob die Berechtigung für dieses Paket für die Gruppe ganz (grün), teilweise (gelb), oder nicht freigeschaltet ist (rot). Hier können Sie im Schnellverfahren bereits Berechtigungen setzen, indem Sie die beiden Schaltflächen "Funktionen erlauben" bzw. "Funktionen sperren" betätigen.
 
Optional lassen sich auf der rechten Seite die zur Gruppe zugeordneten Benutzer einblenden (Menü Ansicht → Benutzer anzeigen). In diesem Fenster sehen Sie alle Benutzer, Rollen, Datenbesitzergruppen, Firmenberechtigungen und Erweiterten Fensterrechte, welche der Gruppe zugeordnet sind.
 
1082483329000004780.png
 
Hinweise 
Hinweis.png
Bei den meisten Funktionen ist es zur Erleichterung möglich, die Funktionsnummern einzublenden und anschließend in der Berechtigungsverwaltung (Menü Tools → Administration → Berechtigung → Berechtigungen) danach zu suchen.

Vorgehensweise: Rufen Sie die Berechtigungsverwaltung unter Menü Tools → Administration → Berechtigung → Berechtigungen auf. Aktivieren Sie im Menü "Extras" die Funktion Funktionsnummern anzeigen. Wenn Sie nun die Maus über einen Menübefehl oder eine Schaltfläche halten, wird in der Statusleiste ganz unten zusätzlich zum Hinweistext auch die Funktionsnummer angezeigt.

Aktivieren Sie nun im rechten Teil der Berechtigungsverwaltung über die rechte Maustaste → interne Funktionsbezeichnung einblenden. Mit dieser Funktion werden sowohl die Funktionsnummern als auch die Funktionsbezeichnungen eingeblendet. Eine detailliertere Beschreibung finden Sie in der Themendokumentation Berechtigungen .

Funktionen

T_KEY2.bmp Berechtigung auf Funktionen und Felder
Hiermit können einzelne Funktionen oder Felder berechtigt werden. Durch Anklicken der Ampel ändert sich die Farbe von grün auf rot (Sperre Funktion (F2)) oder von rot auf grün (Erlaube Funktion (F3)). Eine übergeordnete Ampel wird gelb, wenn darunter manche Funktionen erlaubt und manche nicht erlaubt sind.
T_KEY2.bmp Effektive Benutzer-Rechte
Hier werden die gesamten Rechte eines Benutzers ermittelt. Gehört ein Benutzer zum Beispiel zur Gruppe "FIBU und LOHN", so darf er sowohl Funktionen aus der Finanzbuchhaltung als auch Funktionen von der Lohnverrechnung aufrufen.
T_GROUPCOMLOCK.bmp Firmenberechtigungen
Hier können pro Berechtigungsgruppe bestimmte Funktionen auf Firmenebene freigegeben oder gesperrt werden. Details dazu siehe im Fenster Firmenberechtigungen eines Benutzers.
T_GROUPCOMLOCK.bmp Firmenberechtigungen eines Benutzers
Hier können Sie sich die gesamten Firmenberechtigungen eines bestimmten Benutzers anzeigen lassen.
T_GROUPFDLOCK.bmp Erweiterte Fenster-Rechte
Hiermit können Berechtigungen für die Feldbeschreibungen einzelner Fenster freigegeben oder gesperrt werden. Details dazu siehe unter Erweiterte Fensterrechte.
T_KEY2.bmp Neue Funktionen in akt. Version
Es wird eine Liste aller neuen Funktionen, die seit dem letzten Update neu hinzugekommen sind und die berechtigt werden können, angezeigt. Neue Funktionen, die durch eine neue Version dazukommen, sind automatisch gesperrt. Hat eine Gruppe jedoch alle Rechte auf das Berechtigungspaket, so ist die neue Funktion auch erlaubt. Nach jedem Update sollte diese Liste geprüft und entsprechend berechtigt werden. Näheres siehe Funktionsberechtigungen neuer Funktionen
Hier werden alle Gruppen und deren Mitglieder angezeigt, die über die Berechtigung für die im Berechtigungsbaum ausgewählte Funktion verfügen.
T_KEY2.bmp Berechtigte Benutzer zur Funktion 
Für die ausgewählte Funktion werden alle Benutzer aufgelistet, die diese Funktion ausführen dürfen. Dies zu ermitteln kann gegebenenfalls einige Minuten dauern.  
T_KEY2.bmp Information zur Funktion
Zu der im Berechtigungsbaum ausgewählten Funktion werden Abhängigkeiten sowie startbare und gesperrte Gruppen angezeigt.
T_KEY2.bmp Hilfe zur Funktion
Die Onlinehilfe zu der im Berechtigungsbaum ausgewählten Funktion wird geöffnet.

Ansicht
T_KEY2.bmp Berechtigung auf Felder
Hier werden alle Felder, die für eine Gruppe zum Ansehen oder Bearbeiten gesperrt sind, angezeigt. Die Sperren können entweder einzeln oder es können alle Sperren einer ganzen Gruppe gelöscht werden.
T_KEY2.bmp Berechtigung auf Funktionen 
Hier werden alle Funktionen, für die eine Gruppe berechtigt ist, angezeigt. Nach dem Löschen einer dieser Berechtigungen ist die Gruppe für diese Funktion gesperrt.
 
Extras
A_FILESAVE.bmp Aktuelle Rechte speichern
Alle Berechtigungen werden so gespeichert, wie sie zu diesem Zeitpunkt eingestellt sind.
A_FILEOPEN.bmp Gespeicherte Rechte laden
Die zuvor verspeicherten Berechtigungen können hiermit wieder geladen werden.
Eigene Einstellungen für Berechtigungen 
Öffnet die benutzerbezogenen Parameter-Einstellungen der Berechtigungen
Allgemeine Einstellungen für Berechtigungen
Öffnet die allgemeinen Parameter-Einstellungen der Berechtigungen 
Export (Text)
Exportiert die Namen der Berechtigungsgruppen in eine CSV-Datei ins Exportverzeichnis.
 
Hier kann das Standardverzeichnis für Datenexporte hinterlegt werden.
Gesamte Berechtigung exportieren (XML)
Die Funktion "gesamte Berechtigung exportieren (XML)" exportiert alle Paket-, Funktions- und Attribut-Berechtigungen sowie die Berechtigungsgruppen.
Gesamte Berechtigung importieren (XML)
Die gesamten Berechtigungen können importiert werden. Alle bisherigen Einstellungen gehen dadurch verloren.
Berechtigungen für Gruppe importieren (XML)
Mit diesem Punkt kann eine Berechtigungsgruppe aus einer XML-Datei importiert werden.
BMD-Standard-Berechtigungen importieren (XML)
Bei Lizenzerwerb für die Standardberechtigungen können diese hiermit importiert werden. Ab diesem Zeitpunkt werden diese bei jedem Update automatisch aktualisiert. Anders als beim Punkt "Update" kann hier ein File ausgewählt werden.
Funktionsnummer anzeigen
Für Administratoren kann die Funktion 'Funktionsnummer anzeigen' sehr hilfreich sein. Wird sie aktiviert, so wird in jedem Fenster im Menü zusätzlich zum Funktionsnamen die interne Funktionsnummer angezeigt. Damit kann eine Funktion, die berechtigt werden soll, leichter gefunden werden.
Berechtigungen prüfen
Diese Funktion kann jederzeit ausgeführt werden - hierbei werden nur interne Korrekturen durchgeführt, wenn notwendig.
Alle Rechte neu berechnen (Gruppe)
Wie die nachfolgende Funktion, nur dass hier nur für die selektierte Berechtigungsgruppe neu berechnet wird.
Alle Rechte neu berechnen
 
Diese Funktion wird normalerweise automatisch beim Schließen des Fensters, wenn Änderungen durchgeführt wurden, ausgeführt. Dabei werden die Rechte der Gruppen und der dazugehörigen Benutzer neu ermittelt. Erst, wenn der Benutzer neu ins Programm einsteigt, werden seine neuen Rechte angewendet.
Änderungen sofort übernehmen
Durch das Ausführen dieser Funktion ist es nicht mehr notwendig, die NTCS nach einer Berechtigungsänderung neu zu starten. Wird diese Funktion ausgeführt, so werden alle Berechtigungen (Gruppen, Rollen, Datenbesitzergruppen ...) eines Benutzers neu berechnet und sind beim Neustart der betroffenen Fenster aktualisiert.
 
"Alle informieren" kann auch über Stapel oder Kommandoaufruf gestartet werden.
...\BMDNTCS.exe /FUNC=MCS_MDSECURITY_SETINVALIDCACHE.
Statistik
Zeigt die Anzahl der für die aktuell markierte Gruppe berechtigten Funktionen pro Paket.
Update
Bei Lizenzerwerb für die Standardberechtigungen können diese hiermit importiert werden. Ab diesem Zeitpunkt werden die Berechtigungen dann bei jedem Update automatisch aktualisiert.
Patchupdate 
 
Zeigt sämtliche Berechtigungsänderungen in Form eines Protokolls. 
interne Funktionsbezeichnungen einblenden
Mit dieser Funktion werden sowohl die Funktionsnummern als auch die Funktionsbezeichnungen eingeblendet
 
Hinweis 
Hinweis.png


Der Import und Export der Berechtigungen kann auch über die Kommandozeile gestartet werden, zum Beispiel:

...\BMDNTCS.EXE /DBALIAS=BMDNTCS /USERID=ABC001 /PWD=?
/FUNC=MCS_MDSECURITY_EXPORT /SILENT /FINISH
...\BMDNTCS.EXE /DBALIAS=BMDNTCS /USERID=ABC001 /PWD=?
/FUNC=MCS_MDSECURITY_IMPORT /STP_IMP_FILENAME=c:\SECURITY_20030521.bmd /SILENT /FINISH

Paketsperre

Im Fenster wird auf der linken Seite eine Liste mit allen Gruppen, auf der rechten Seite eine Liste aller BMD Pakete angezeigt. Hier können Sie mit einem Klick alle Funktionen eines gesamten Paketes sperren oder erlauben. Markieren Sie die entsprechende Benutzergruppe, dann das Paket und betätigen Sie die Schaltfläche "Alle Funktionen erlauben (F3)" oder "Alle Funktionen sperren (F2)". Zeigt die Ampel rot, dann sind alle Funktionen in diesem Paket gesperrt und können von den Benutzern, die dieser Gruppe zugeordnet sind, nicht gestartet werden.


1097582601000001570.png