Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- rechteverwaltung:rechteverwaltung [2023/02/01 13:06] – angelegt Andrea Müller
+++ rechteverwaltung:rechteverwaltung [2023/02/02 10:37] (aktuell) – gelöscht Andrea Müller
@@ Zeile 1: / Zeile 1: @@
-====== Rechteverwaltung ======
-{{:administration:rechteverwaltung.png|}}
-Die Rechteverwaltung ist eine eigenständige Windows-Anwendung. Mit ihrer Hilfe können Zugriffsmöglichkeiten auf Programmteile von Concept Office für unterschiedliche Benutzer separat eingestellt werden.
- ===== Allgemeine Funktionsweise =====
-Die Identifikation eines Benutzers erfolgt über den Loginnamen (Microsoft Windows Benutzername). Die Zuweisung von Rechten erfolgt dabei nicht direkt an den Benutzer, sondern über Benutzergruppen.
-Rechte sind kumulativ, das heißt: Für jeden Programmteil sind jeder Benutzergruppe gewisse Zugriffsmöglichkeiten eingeräumt, zum Teil in Abstufungen. Ein Nutzer besitzt für einen Programmteil dasjenige Recht aus einer der Benutzergruppen, in denen er Mitglied ist, welches den größten Zugriff bietet.
-Ein Verweigern von Rechten für spezifische Benutzer (wie z.B. beim NTFS-Dateisystem) ist nicht möglich.
-Werden die Rechte geändert, gilt dies ab dem nächsten Programmstart für die betroffenen Benutzer.
-==== Reiter Benutzer ====
-Im oberen Teil des Reiters werden alle vorhandenen Benutzernamen angezeigt. Mit dem Klick auf den Button //Neuer Benutzer// kann ein neuer Benutzer angelegt werden. Anschließend kann im erscheinenden Dialogfeld der Windows-Loginname des Benutzers eingeben werden.
-Ist ein Name selektiert, wird in den unteren Spalten angezeigt, in welchen Gruppen der Benutzer //nicht Mitglied// ist und in welcher er bereits //Mitglied// ist. Per Doppelklick oder per Schaltfläche (Pfeiltaste) besteht die Möglichkeit, Gruppe zu entfernen bzw.  hinzufügen.
-Mit der Funktion //Benutzer löschen// ist es möglich, nicht mehr benötigte Benutzer zu entfernen.
-{{:administration:rechteverwaltung_neuer_benutzer.png|}}
- ==== Reiter Gruppe ====
-{{:administration:gruppe_erstellen.png|}}
-Im oberen Teil des Fensters werden die Benutzergruppen angezeigt sowie die Mandanten, für die diese Gruppen gültig sind. Gibt es mehrere Mandanten, dann kann entschieden werden, ob die Benutzergruppen im Mandant X oder Y gültig sind. Wird //Keine Einschränkung// gewählt, dann sind die Einstellungen in allen vorhandenen Mandanten gültig.
-Außerdem gibt es die Option **Schnelle Mandantenzuordnung**: Gewählten Mandanten können bei gehaltener Strg-Taste mit Mausklick Gruppen zugeordnet werden.
-Wird eine Benutzergruppe ausgewählt, werden dann darunter die Nicht-Mitglieder und die Mitglieder angezeigt. Es besteht die Möglichkeit auch hier per Doppelklick oder per Schaltfläche Benutzer aus einer Gruppe zu entfernen oder zu einer anderen Gruppe hinzufügen.
-In diesem Reiter können zudem neue Gruppen angelegt werden. Darüber hinaus gibt es die Optionen, vorhandene Gruppen zu kopieren, umzubenennen oder zu löschen. Auch Flex Gruppen werden hier angelegt.
-<note>Während im Reiter „Benutzer“ für jeden Nutzer die Gruppen eingestellt werden können, in denen er Mitglied sein soll, wird im Reiter „Gruppen“ für jede Gruppe festgelegt, welche Nutzer ihr angehören sollen.  Der Unterschied besteht nur im Blickwinkel.</note>
- ==== Reiter Gruppenrechte ====
-Auf der Karteikarte //Gruppenrechte// müssen zunächst eine oder mehrere Gruppen zur Bearbeitung ausgewählt werden, wenn nicht schon eine geeignete Gruppe durch das Programm gewählt wurde. Dadurch werden alle Rechteausprägungen in die darunter befindliche Tabelle geladen. In der Tabelle kann jede Rechteausprägung separat eingestellt werden.
-Sollen mehrere Rechte zugleich bearbeitet werden, müssen diese zunächst ausgewählt werden. Dazu gibt es verschiedene Möglichkeiten:
-  - Am linken Tabellenrand mit STRG und UMSCHALT mehrere Rechte auswählen.
-  - Tabelle nach Rechtegruppe gruppieren. Dazu den Spaltenkopf in das Gruppierfeld ziehen. In der entstehenden Baumansicht können die zu bearbeitenden Rechtegruppen (mit STRG und UMSCHALT auch mehrere) ausgewählt werden.
-Anschließend können mit den entsprechenden Schaltflächen für die ausgewählten Rechte die jeweils minimale oder maximale Ausprägung eingestellt werden. Sofern die ausgewählten Rechte gemeinsame Auswahlmöglichkeiten aufweisen, können diese über die Auswahlbox unter //Multi-Bearbeitung// eingestellt werden.
-Je nach Rechtegruppe stehen im Feld Feature Multibearbeitung entweder Ja oder Nein zur Verfügung oder folgende Optionen:
-  * Keine Rechte
-  * Lesen via API ohne Modulrecht (API: Application Programming Interface)
-  * Lesen
-  * Lesen/Ändern
-  * Lesen/Ändern/Anlegen
-  * Alle Rechte
-**Achtung**: Die Änderungen betreffen alle angezeigten Benutzergruppen! Bevor mehrere Gruppen oder viele Rechte auf einmal geändert werden, fragt das Programm jedoch zur Sicherheit stets nach.
-<note>Hinweis zur alten Version (vor September 2014): Hier kann nur eine Gruppe auf einmal bearbeitet werden. Auf der Reiterkarte //Gruppenrechte// kann der Gültigkeitsbereich ausgewählt werden, um Gruppen Mandanten zuzuordnen. Das Feature //Multi-Bearbeitung// ist erst in Programmversionen ab November 2014 verfügbar.</note>
-{{:administration:reiter_gruppenrechte.png|}}
-==== Reiter Benutzerrechte ====
-Hier ist es möglich, alle Rechte anzuzeigen, die sich für einen Benutzer aus seinen Gruppenmitgliedschaften in einem bestimmten Mandanten ergeben.
-In der Tabelle unten werden die Rechtegruppen, die Rechte und die resultierende Benutzerrechte angezeigt.
-Im Beispiel unten ist der Benutzer Mitglied in den Gruppen  //Administration// und //Techniker// und es werden deshalb auch die daraus resultierende Rechte angezeigt.
-{{:administration:kontrolle_benutzerrechte.png|}}
-==== Reiter Backup ====
-Es wird empfohlen, vor größeren Bearbeitungen eine Sicherung vorzunehmen. Das ist (ab November 2014) ganz einfach per Knopfdruck auf dem Reiter „Backup“ möglich. Zu jeder Zeit existiert nur höchstens eine einzige Sicherung als Schnappschuss aller aktuellen Benutzer, Gruppen und Rechtezuweisungen. Sie kann jederzeit, ebenfalls einfach per Knopfdruck, wiederhergestellt werden.
-{{:administration:sicherung_rechteverwaltung.png|}}
-===== Einteilung der Rechte =====
-Die Rechte sind in sechs Gruppen unterteilt.
-==== Flex ====
-Über der Standardrechtegruppe für Flex können die grundlegenden Rechte für ein Concept-Flex-Anwender angelegt bzw. eingestellt werden.
-{{:administration:flex.png|}}
-==== Haupteinträge ====
-Diese Rechte steuern das Einblenden der hierarchisch höchsten Knoten im Baum. Sie können diese Knoten mit ein- oder ausblenden.
-{{:administration:haupteintraege.png|}}
- ==== Modulrechte ====
-Ähnlich den Haupteinträgen, können Sie hier die einzelnen Module ein- oder ausblenden. Weiterhin wird hier festgelegt, ob der Benutzer Lese-, Schreib- oder Vollzugriff auf das Modul besitzt.
-{{:administration:modulrechte.png|}}
-==== Profilrechte ====
-Die Profilrechte für einen bestimmten Mandanten steuern , ob ein Concept-Office-Nutzer die Rechte hat bestimmte Profildefinitionen zu bearbeiten.
-{{:administration:profilrechte.png|}}
- ==== Reportrechte ====
-Jedes Dokument und jede Statistik die CO erzeugt, kann über diese Rechte eingeschränkt werden. Die Ausprägungen lauten //Anzeigen//, //Drucken//, //Exportieren// und regeln, inwieweit ein Benutzer die Dokumente verarbeiten darf.
-{{:administration:reportsrechte.png|}}
-==== Sonderrechte ====
-Alle nicht anderweitig einordenbaren Rechte sind hier abgelegt. Die Sonderrechte werden im Kontext des jeweiligen Moduls beschrieben und sind entsprechend verlinkt.
-{{:administration:sonderrechte.png|}}
-Sonderrechte sind in sechs Kategorien eingeteilt:
-  * Sonderrechte Firmen
-  * Sonderrechte Verträge/Maschinen
-  * Sonderrechte Vorgänge/Artikel
-  * Sonderrechte Zusatz/Sonstiges
-  * Sonderrechte Drucken
-  * Sonderrechte Firmen/Ansprechpartner
-=== Sonderrechte Firmen ===
-  * [[firmen:firmenrechte&#firmenansicht|Firmenansicht (Filter)]]
-  * [[firmen:firmenrechte&#weitere_sonderrechte|Firmenstatus (Kunde, Lieferant, Interessent) ändern]]
-  * [[firmen:firmenrechte&#weitere_sonderrechte|Gesperrte Firmen bearbeiten]]
-  * [[firmen:firmenrechte&#weitere_sonderrechte|Kategorie, Qualifikation, Branche, Herkunft trotz Sperre ändern]]
-  * [[firmen:firmenrechte&#bearbeiten_abhaengig_vom_firmenstatus_erlauben|Kunden bearbeiten]]
-  * [[firmen:firmenrechte&#weitere_sonderrechte|Kundenbonität, Bankverbindung ändern]]
-  * [[firmen:firmenrechte&#bearbeiten_abhaengig_vom_firmenstatus_erlauben|Lieferant bearbeiten]]
-  * [[firmen:firmenrechte&#weitere_sonderrechte|Mitarbeiterzuordnung bei Firmen ändern]]
-  * [[firmen:firmenrechte&#weitere_sonderrechte|Rechnungsanschriften in Stammdaten ändern]]
-\\ === Sonderrechte Verträge / Maschinen ===
-  * Administrative Gutschriften erlauben
-  * Auftragserfassung fremdbetreute Maschinen sperren/entsperren
-  * Direkteingabe von Zählerständen in Maschinen
-  * Maschinenansicht - eigene Maschinen (Filter)
-  * Maschinenansicht - Fremdbestände (Filter)
-  * Seriennummern von Maschinen ändern
-  * Vertragsansicht (Filter)
-\\ === Sonderrechte Vorgänge / Artikel ===
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_die_den_bearbeitungsstatus_betreffen|Angebote erledigen und auf //verloren// setzen]]
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_zur_ansicht_von_vorgaengen|Angebotsansicht (Filter)]]
-  * Anlage kunden- bzw. lieferantenübergreifender Möbelkonditionen erlauben
-  * Artikelausgabe XML
-  * Auftragseingangsansicht (Filter)
-  * Basketkonditionen und -preise in CO-Positionsverarbeitung ändern
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_zur_preisgestaltung_in_vorgaengen|Basket Einkaufsbrutto ändern]]
-  * Bei allen Lieferanten bestellen (Filiallösung)
-  * Bestellungsansicht (Filter)
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_zur_preisgestaltung_in_vorgaengen|Einkaufspreise und Rohgewinne sichtbar machen]]
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_die_den_bearbeitungsstatus_betreffen|Erledigte Vorgänge reaktivieren]]
-  * [[vorgaenge:vorgangsrechte&#sonstige_sonderrechte|Gutschriften erlauben]]
-  * Inventurbewertung
-  * Inventurbücher übernehmen und löschen
-  * Konditionsansicht - Möbel (Filter)
-  * Lagermengen verwalten
-  * Letzter-EK und Durchschnitts-EK ändern
-  * [[vorgaenge:vorgangsrechte&#sonstige_sonderrechte|Lieferscheine stornieren]]
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_zur_preisgestaltung_in_vorgaengen|Mindestspanne am Artikel unterschreiten]]
-  * [[vorgaenge:vorgangsrechte&#sonstige_sonderrechte|Obergrenze Auftragswert Angebotsdruck]]
-  * Provisionsbearbeitung
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_zur_preisgestaltung_in_vorgaengen|Rabattvergabe für nicht rabattfähige Artikel]]
-  * Rechnungsanschriften und Debitorenkonto im Vorgang ändern
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_die_den_bearbeitungsstatus_betreffen|Sofortstorno auch nach FiBu-Übergabe erlauben]]
-  * Sonderkonditionsart Artikel immer ändern
-  * Über die Verwendung des kompatiblen Artikels entscheiden
-  * [[weitere_stammdaten:mitarbeitergruppen#umsatzrechte_ansicht_einschraenken|Umsatzansicht (Filter)]]
-  * Verkaufspreise und Rabatte ändern
-  * [[vorgaenge:vorgangsrechte&#sonstige_sonderrechte|Verkaufsteam und Verkäufer im Vorgang ändern]]
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_die_den_bearbeitungsstatus_betreffen|Vorgänge bestätigen]]
-  * [[vorgaenge:vorgangsrechte&#sonderrechte_zur_ansicht_von_vorgaengen|Vorgangsansicht (Filter)]]
-  * Vorgangsgesamtspanne bzw. Rohgewinn ändern
-\\ === Sonderrechte Zusatz / Sonstiges ===
-  * Aktivitäten anderer Mitarbeiter sehen
-  * Daten exportieren
-  * Delegierte Aktivitäten löschen
-  * Dokumentenansicht (Filter)
-  * Einrichtung Drucksteuerung - Druckmanager
-  * Einrichtung Drucksteuerung - Druckparameter
-  * Gespeicherte Selektionen und Schablonen - nicht privat
-  * Gespeicherte Selektionen und Schablonen - privat
-  * Monatsansicht (Filter)
-  * Objektschutz bearbeiten
-  * Planzahlenansicht (Filter)
-  * Referenzobjekte bearbeiten
-  * Serienbriefe erstellen
-{{tag>Administration Rechteverwaltung Benutzer Rechte}}