White Paper "Objektberechtigung"

Transkript

1 White Paper "Objektberechtigung"

2 Seite 2 Inhaltsverzeichnis 1. Einführung Sinn und Zweck der Objektberechtigungen Wo können Objektberechtigungen vergeben werden? Welche Berechtigungstypen können vergeben werden Vergabe der Objektberechtigungen Wer darf Berechtigungen vergeben Ersteller Berechtigte Administratoren Berechtigungsvergabefenster Aufrufen des Berechtigungsvergabefensters Wer sieht welche Berechtigungen? Benutzer und Benutzergruppenansicht Gruppen-Information Wie können Berechtigungen vergeben werden? Benutzer "Alle" Objektberechtigungen für Benutzergruppen Legende - Nicht editierbar Hierarchie Auswirkungen der Berechtigungen Keine Berechtigung Lesen Bearbeiten Delegieren Löschen Ersteller Update Hinweise Was ist beim Update auf Version 10 bezüglich Objektberechtigungen zu berücksichtigen Listen Filter Eigenschaften Vorlagen Office Vorlagen OLAP Beispiel zur Objektberechtigungsvergabe anhand von WinLine OLAP Beispiel zur Objektberechtigungsvergabe anhand der Listen Beispiel zur Objektberechtigungsvergabe anhand der Vorlagen Beispiel zur Objektberechtigungsvergabe anhand der Eigenschaften Beispiel zur Objektberechtigungsvergabe anhand der Filter Benutzeranlage - Benutzer und Administratoren Administratoren WinLine Administrator Vorlagenadministrator Berechtigungsadministrator Benutzer löschen FAQ... 41

3 Seite 3 1. Einführung 1.1. Sinn und Zweck der Objektberechtigungen Die Objektberechtigungen sind die optimale Funktion, um bestimmte Auswertungen (Listen, Cubes), Vorlagen, Filter und Eigenschaften bestimmten Benutzern zur Verfügung zu stellen beziehungsweise auszublenden. Dabei kann nicht nur die Zurverfügungstellung geregelt werden, sondern auch was der einzelne Benutzer damit machen darf. So kann zum Beispiel auf Grund der Objektberechtigung ein Benutzer zwar eine Listauswertung auswerten, darf aber an deren Definition nichts verändern (Objektberechtigung "Lesen"). In den jeweiligen Stamm-Fenstern der Objekte werden die Buttons je nach Berechtigung ausgegraut oder freigeschalten. Diese Objektberechtigung kann auf Benutzerebene und/oder auf Benutzergruppenebene vergeben werden. Außerdem kann unterschieden werden, ob die Berechtigung nur für bestimmte Mandanten oder allgemein gilt. Der große Vorteil der Objektberechtigungen ist, dass jetzt Filter, bestimmte Auswertungen (Winline LIST und OLAP), etc. genau jenen Benutzern bzw. Benutzergruppen zur Verfügung gestellt werden können, die diese auch wirklich benötigen. Außerdem kann durch die Zuordnung zu einem bestimmten Mandanten vermieden werden, dass z.b. Filter die für einen bestimmten Mandanten erstellt wurden bei einem falschen Mandanten ausgewählt werden Wo können Objektberechtigungen vergeben werden? Die Objektberechtigungen können in Folgenden Bereichen (Objekten) vergeben werden: Listen Filter Eigenschaften Vorlagen Office Vorlagen OLAP

4 Seite Welche Berechtigungstypen können vergeben werden Es wird unter sechs verschiedenen Berechtigungstypen unterschieden: Keine Berechtigung Objekte, für die der Benutzer bzw. die Benutzergruppe keine Berechtigung hat, werden grundsätzlich nicht angezeigt und können aus diesem Grund nicht ausgewählt werden. Lese - Berechtigung (1) Diese Objekte werden angezeigt und dürfen verwendet werden. Bearbeiten - Berechtigung (2) Benutzer bzw. Benutzergruppen dürfen diese Objekte verändern. Delegieren - Berechtigung (3) Mit dieser Berechtigung können Objekte weitergegeben werden. Zusätzlich ist es ab dieser Berechtigung möglich in das Berechtigungsfenster zu gelangen und dort weitere Berechtigungen zu vergeben. Löschen - Berechtigung (4) Mit dieser Berechtigung können Objekte gelöscht werden. Ersteller - Berechtigung (5) Es kann nur genau einen Ersteller für ein Objekt existieren. Dieser kann ein Benutzer bzw. eine Benutzergruppe sein. Der Alle-Benutzer bzw. die Alle-Benutzergruppe ist auch nur genau ein Berechtigter. Der Ersteller kann nur für alle Mandanten vergeben werden. Die Berechtigungsstufen sind so zu sehen, dass ein Benutzer mit der Objektberechtigung "Löschen" auch die darunterliegenden Berechtigungen besitzt (delegieren, bearbeiten und lesen).

5 Seite 5 2. Vergabe der Objektberechtigungen 2.1. Wer darf Berechtigungen vergeben Ersteller Derjenige der die Auswertung, Vorlage, Filter, etc. erstellt, erhält die "Erstellerrechte". Der Ersteller kann die weiteren Berechtigungen nach Belieben auf andere Benutzer und Benutzergruppen verteilen. Pro Objekt kann maximal ein "Ersteller" zugeordnet werden Berechtigte Hat ein Benutzer eine Berechtigung zu einem Objekt erhalten, so kann dieser die Berechtigungen auch an andere Benutzer verteilen. Dies ist ab der Stufe 3 "Delegation" möglich. Ein Benutzer kann nur jene Berechtigung vergeben, die auch er besitzt bzw. Berechtigungen die darunter liegen. Beispiel Der Benutzer "Mesonic" hat in einer Vorlage die Objektberechtigung 3 "Delegieren". Er ist somit autorisiert die Berechtigungen der Stufen Delegieren, Bearbeiten und Lesen auf andere Benutzer zu übertragen Administratoren Administratoren (WinLine Administratoren und Berechtigungsadministratoren) haben immer Zugriff auf das Berechtigungsfenster (siehe 4 Benutzeranlage - Benutzer und Administratoren). Hinweis Vorlagenadministratoren haben immer Zugriff auf das Berechtigungsfenster aller Vorlagen.

6 Seite Berechtigungsvergabefenster 2.3. Aufrufen des Berechtigungsvergabefensters Das Berechtigungsvergabefenster kann mittels Berechtigungsbutton aufgerufen werden. Um zu steuern für welches Objekt die Objektberechtigungen vergeben werden sollen, muss der Fokus auf der entsprechenden Auswertung stehen. Hinweis Für Vorlagen steht zusätzlich zum Button "Berechtigungen" der Button "Berechtigungen - Allgemeine Vorlage" zur Verfügung. Mit diesem Button kann das Objektberechtigungsfenster zu den Allgemeinen Stammdatenvorlagen geöffnet werden.

7 Seite 7 Es öffnet sich dann das Fenster "Objekt Berechtigungen", wo die bereits vorhandenen Berechtigungen angezeigt werden bzw. neue Berechtigungen vergeben oder entfernt werden können.

8 Seite 8 Es wird im Berechtigungsfenster zuerst immer nur der aktuelle Mandant angezeigt. Zusätzliche Mandanten können durch Doppelklick auf das "+"-Zeichen eingeblendet werden.

9 Seite Wer sieht welche Berechtigungen? Im Berechtigungsfenster werden nur die Berechtigungen angezeigt, welche der jeweilige Benutzer für dieses Objekt selbst hat und die niederwertigeren. Beispiel Der Benutzer "Mesonic" hat die Objektberechtigung "Delegation". Wenn der Benutzer "Mesonic" nun das Berechtigungsvergabe Fenster öffnet, so sieht dieser alle anderen zugeordneten Berechtigungen ab der Stufe "delegieren" und die darunterliegenden (bearbeiten, lesen).

10 Seite Benutzer und Benutzergruppenansicht Mit einem Doppelklick auf den Benutzer bzw. die Benutzergruppe gelangt man in die "Benutzer"- bzw. "Benutzergruppen"-Ansicht. In dieser Ansicht werden alle Objekte (unterteilt in einzelne Register) für den jeweiligen Benutzer bzw. Benutzergruppe dargestellt. Beispiel Benutzer

11 Seite 11 Beispiel Benutzergruppe

12 Seite Gruppen-Information Ist das Berechtigungsfenster geöffnet, so kann der Button "Gruppen Information" aktiviert werden. Sobald dieser Button aktiv ist, wird im linken Bereich des Berechtigungsfensters ein zusätzlicher Bereich angezeigt, wo ersichtlich ist, welche Benutzer der jeweiligen Benutzergruppe zugeordnet sind. Es wird immer zu jener Benutzergruppe die Gruppen-Information angezeigt auf zu diesem Zeitpunkt der Fokus gesetzt ist.

13 Seite Wie können Berechtigungen vergeben werden? Berechtigungen können durch: einen Doppelklick in der Tabelle, über das Kontextmenü in der Tabelle, Eingabe der Berechtigungsziffer (0-5) oder über einen Klick auf einen Link in der Legende gesetzt werden. Beispiel Doppelklick in der Tabelle Der Benutzer meso (er besitzt in diesem Beispiel die "Ersteller" Berechtigung) möchte dem Benutzer a die "Löschen" Berechtigung zuordnen. Dazu klickt der Benutzer meso beim Benutzer a in die entsprechende Spalte doppelt mit der Maus. Es wird dann die Berechtigung "Löschen" vorgeschlagen. Würde der Benutzer nochmals mit der Maus doppelt klicken, würde die Berechtigung "Delegieren" vorgeschlagen werden, usw.

14 Seite 14 Kontextmenü in der Tabelle Der Benutzer meso (er besitzt in diesem Beispiel die "Ersteller" Berechtigung) möchte dem Benutzer a die "Löschen" Berechtigung zuordnen. Dazu klickt der Benutzer meso mit der rechten Maustaste in die entsprechende Spalte beim Benutzer a. Es öffnet sich dann das Kontextmenü, wo eine entsprechende Objektberechtigung ausgewählt werden kann.

15 Seite 15 Eingabe Berechtigungsziffer Der Benutzer meso (er besitzt in diesem Beispiel die "Ersteller" Berechtigung) möchte dem Benutzer a die "Löschen" Berechtigung zuordnen. Dazu setzt der Benutzer meso den Fokus in die entsprechende Spalte beim Benutzer a. Danach muss nur noch die entsprechende Objektberechtigungsnummer eingetippt werden, um die gewünschte Berechtigung zu vergeben: 0 = keine Berechtigung 1 = lesen 2 = bearbeiten 3= delegieren 4 = löschen 5 = Ersteller Klick auf einen Link in der Legende Der Benutzer meso (er besitzt in diesem Beispiel die "Ersteller" Berechtigung) möchte dem Benutzer a die "Löschen" Berechtigung zuordnen. Dazu setzt der Benutzer meso den Fokus in die entsprechende Spalte beim Benutzer a. Danach wird mit der Maus auf die entsprechende Objektberechtigung geklickt. Die Objektberechtigung wird dann für diesen Benutzer übernommen.

16 Seite Benutzer "Alle" Der Benutzer "Alle" steht für alle angelegten und aktiven Benutzer. Wird eine Berechtigung unter "Alle" hinterlegt, so ist diese für alle Benutzer gültig. Natürlich gilt auch hier, dass eine etwaig höhere Objektberechtigung die einer Benutzergruppe oder einem bestimmten Benutzer zugeordnet ist, für diese Benutzer die Berechtigung unter "Alle" übersteuert (siehe 2.10 Hierarchie) Objektberechtigungen für Benutzergruppen Die Erstellerrechte können auf alle Benutzergruppen mit einer Gruppennummer kleiner 1000 vergeben werden. Benutzergruppen mit einer Gruppennummer größer 1000 (Personengruppen) kann keine Erstellerberechtigung zugeordnet werden. Bei diesen Benutzergruppen ist die Objektberechtigung "löschen" die höchste Berechtigung die zugeordnet werden kann.

17 Seite Legende - Nicht editierbar Berechtigung für alle Benutzer - nicht editierbar Wurde dem Benutzer "Alle" eine Berechtigung zugeteilt, so gilt diese auch für den einzelnen Benutzer. Wird nun für den Benutzer die "Detailansicht" der Berechtigungen geöffnet, so werden die Objektberechtigungen die der Benutzer durch den Benutzer "Alle" erhalten hat in dem in einem in der Legende angeführten dunklen Grauton hinterlegt. Diese Berechtigungen können in dieser Ansicht nicht editiert werden. Dies ist nur möglich, wenn man in die Benutzer- bzw. Benutzergruppenansicht wechselt. Berechtigung für alle Benutzergruppe nicht editierbar Wurde einer Benutzergruppe eine Berechtigung zugeteilt, so gilt diese auch für den einzelnen Benutzer der dieser Gruppe angehört. Wird nun für den Benutzer die "Detailansicht" der Berechtigungen geöffnet, so werden die Objektberechtigungen, die der Benutzer durch die Benutzergruppe erhalten hat in dem in der Legende angeführten dunklen Grauton hinterlegt. Diese Berechtigungen können in dieser Ansicht nicht editiert werden. Dies ist nur möglich, wenn man in die Benutzer- bzw. Benutzergruppenansicht wechselt Hierarchie Die Berechtigungen sind aufsteigend hierarchisch strukturiert, d.h. wenn ein Benutzer bzw. Benutzergruppe eine Berechtigung für ein Objekt hat, dann sind auch die niederwertigeren Rechte gültig. Beispiel Ein Benutzer hat die Objektberechtigung "löschen" hinterlegt. Somit darf der Benutzer das Objekt löschen, delegieren, bearbeiten und lesen. Durch die Möglichkeit eine Objektberechtigung sowohl an Benutzer und Benutzergruppen zu vergeben, kann ein Benutzer mehrere Berechtigungen zu einem Objekt erhalten. Für diesen Fall ist die höchste Berechtigung gültig. Beispiel Der Benutzer ist der Benutzergruppe Support zugeordnet. In den Objektberechtigungen ist hinterlegt, dass der Benutzer das Objekt löschen darf, der Gruppe Support ist allerdings nur die Objektberechtigung bearbeiten zugeordnet. In diesem Fall gilt für den Benutzer die Objektberechtigung "löschen".

18 Seite Auswirkungen der Berechtigungen 3.1. Keine Berechtigung Mittels "Keine Berechtigung" werden dem Benutzer die Berechtigungen für das Objekt entzogen. Somit hat der Benutzer dieses Objekt weder in den Stammdaten noch in den Stammdatensätzen zur Verfügung Lesen Die Leseberechtigung ermöglicht den Benutzer ein Objekt anzeigen zu lassen, aber nicht um dieses Objekt zu ändern. Eigenschaften In den Eigenschaften bedeutet dies, dass die Eigenschaft zur Information sichtbar ist, aber nicht verändert werden kann Bearbeiten Mittels der "bearbeiten" Berechtigung ist der Benutzer autorisiert das Objekt zu bearbeiten und die überarbeitete Version des Objekts zu speichern. Diese Berechtigung darf von diesem Benutzer auch auf andere Benutzer verteilt werden Delegieren Hat ein Benutzer Delegationsrechte, so ist er berechtigt das Objekt zu exportieren. Die Berechtigung "delegieren" bzw. darunterliegende Berechtigungen wie "bearbeiten" und "lesen" dürfen von diesem Benutzer auch auf andere Benutzer verteilt werden Löschen Benutzer mit der Objektberechtigung "Löschen" dürfen das Objekt löschen. Die Berechtigung "löschen" bzw. darunterliegende Berechtigungen wie "delegieren", "bearbeiten" und "lesen" dürfen von diesem Benutzer auch auf andere Benutzer verteilt werden.

19 Seite Ersteller Die "Ersteller" Berechtigung darf genau einmal pro Objekt vergeben werden. Der Ersteller hat alle Rechte auf dieses Objekt und darf sämtliche Objektberechtigungen für andere Benutzer vergeben. Es ist auch möglich das Recht "Ersteller" einem anderen Benutzer zuzuordnen. Dafür ist das Recht beim Ursprungsersteller zu entfernen und anschließend dem künftigen Benutzer zuzuordnen. Grundsätzlich ist es nicht möglich ein Objekt ohne dem Recht "Ersteller" zu speichern. Eine Ausnahme sind die von mesonic bereit gestellten Objekte (z.b. für die Mobile WinLine).

20 Seite Update Hinweise 4.1. Was ist beim Update auf Version 10 bezüglich Objektberechtigungen zu berücksichtigen Wird von einer Version X auf die Version 10 upgedatet, so werden im Zuge dieses Updates Objektberechtigungen für die einzelnen bereits vorhandenen Objekte vergeben. In den folgenden Punkten ist eine genaue Aufstellung über die Vorgehensweise ersichtlich. Nach dem Update können die Objektberechtigungen nach Belieben geändert werden Listen Öffentliche Listen Es bekommen "Alle" Benutzer die Berechtigung "Ersteller". Private Listen Es bekommt derjenige die Berechtigung "Ersteller", der zuvor die Liste privat gesehen hat. Standard Listen (von mesonic zur Verfügung gestellt) Es bekommen "Alle" Benutzer die Berechtigung "Lesen". Hinweis zu den Standard Listen: Es kann für diese Objekte keine höhere Objektberechtigung als "Lesen" vergeben werden. Das heißt, Administratoren (Kapitel 5.1) können entscheiden, ob das Objekt angezeigt (lesen) oder nicht angezeigt werden soll (keine Berechtigung). Die weiteren Berechtigungsoptionen "bearbeiten", "delegieren", "löschen" und "Ersteller" stehen hierbei nicht zur Verfügung Filter Öffentliche Filter Es bekommen "Alle" Benutzer die Berechtigung "Ersteller". Private Filter Es bekommt derjenige die Berechtigung "Ersteller" der zuvor den Filter privat gesehen hat. Standard Filter (von mesonic zur Verfügung gestellt) Es bekommen "Alle" Benutzer die Berechtigung "Lesen". Hinweis zum Standardfilter: Es kann für diese Objekte keine höhere Objektberechtigung als "lesen" vergeben werden. Das heißt, Administratoren (Kapitel 5.1) können entscheiden, ob das Objekt angezeigt (lesen) oder nicht angezeigt werden soll (keine Berechtigung). Die weiteren Berechtigungsoptionen "bearbeiten", "delegieren", "löschen" und "Ersteller" stehen hierbei nicht zur Verfügung.

21 Seite Eigenschaften Eigenschaften Es bekommen "Alle" Benutzer die Berechtigung "Ersteller". Standard Eigenschaften (von mesonic zur Verfügung gestellt) Es bekommen "Alle" Benutzer die Berechtigung "Lesen". Hinweis zu den Standard Eigenschaften: Es kann für diese Objekte keine höhere Objektberechtigung als "lesen" vergeben werden. Das heißt, Administratoren (Kapitel 5.1) können entscheiden, ob das Objekt angezeigt (lesen) oder nicht angezeigt werden soll (keine Berechtigung). Die weiteren Berechtigungsoptionen "bearbeiten", "delegieren", "löschen" und "Ersteller" stehen hierbei nicht zur Verfügung Vorlagen Öffentliche Vorlagen Es bekommen "Alle" Benutzer die Berechtigung "Ersteller". Standard Vorlagen (von mesonic zur Verfügung gestellt) Es bekommen "Alle" Benutzer die Berechtigung "Lesen". Hinweis zu den Standard Vorlagen: Es kann für diese Objekte keine höhere Objektberechtigung als "Lesen" vergeben werden. Das heißt, Administratoren (Kapitel 5.1) können entscheiden, ob das Objekt angezeigt (lesen) oder nicht angezeigt werden soll (keine Berechtigung). Die weiteren Berechtigungsoptionen "bearbeiten", "delegieren", "löschen" und "Ersteller" stehen hierbei nicht zur Verfügung. Vorlagen mit bereits vorhandenem Berechtigungsschema Es bekommen jene Benutzergruppen, welche zuvor in dem jeweiligen Schema (Übergruppe) hinterlegt waren, die Berechtigung "löschen". Zusätzlich bekommen auch Administratoren für diese Vorlagen die Berechtigung "löschen". Hinweis: Wird nach dem Update das Berechtigungsfenster eines solchen Objekts geöffnet, so muss eine "Ersteller" Berechtigung zugeordnet werden. Wir empfehlen dies gleich nach dem Update durchzuführen. Standard EXIM Vorlage (von mesonic zur Verfügung gestellt) Falls für diese Vorlagen eine Berechtigung (für Benutzergruppen) mit dem früheren Berechtigungsschema vergeben wurde, dann bekommen diese Gruppen die Berechtigung "Löschen". Wurde keine Berechtigung mit dem früheren Berechtigungsschema vergeben, bekommen "Alle" Benutzer die Berechtigung "Ersteller". Hinweis: Es kann für diese Objekte keine höhere Objektberechtigung als "Lesen" vergeben werden. Das heißt, Administratoren (Kapitel 5.1) können entscheiden, ob das Objekt angezeigt (lesen) oder nicht angezeigt werden soll (keine Berechtigung). Die weiteren Berechtigungsoptionen "bearbeiten", "delegieren", "löschen" und "Ersteller" stehen hierbei nicht zur Verfügung.

22 Seite Office Vorlagen Die Office Vorlagen stehen ab Version 10 erstmalig zur Verfügung OLAP Achtung: Ab Version 10 sind alle Cubes mandantenübergreifend! Bei Cubes, die vor dem Update vorhanden waren, gibt es folgende Unterscheidung: Cubes, die vor dem Update erzeugt wurden Obwohl die Cubes nach dem Update auf Version 10 mandantenübergreifend sind, wird die Objektberechtigung nach dem Update für nicht Administratoren nur auf jene Mandanten vergeben, für die der Benutzer auch die Berechtigung hat. Nichtadministratoren erhalten die Objektberechtigung "delegieren" auf die jeweiligen Mandanten. Administratoren erhalten die Objektberechtigung "Löschen" für alle Mandanten. Hinweis: Wird nach dem Update das Berechtigungsfenster eines solchen Objekts geöffnet, so muss eine "Ersteller" Berechtigung zugeordnet werden. Wir empfehlen dies gleich nach dem Update durchzuführen. Cubes die vor dem Update gespeichert, aber nicht erzeugt wurden Für diese Cubes wird für den Benutzer "Alle" die Objektberechtigung "Ersteller" für alle Mandanten vergeben, da diese bis dato noch keinem Mandanten zugeordnet waren.

23 Seite Beispiel zur Objektberechtigungsvergabe anhand von WinLine OLAP Im Beispiel nehmen wir an, dass es 3 Mandanten und 3 Benutzer mit unterschiedlichen Mandanten und Applikationsberechtigungen gibt: Mandanten 300M 500M 20US Benutzer a (Administrator) al (Berechtigung für 300M und alle Applikationen) anver (Berechtigung für 500M ohne FAKT und 20US für alle Applikationen) Bereits vor dem Update angelegte Cubes (Verkaufsanalyse): Artikelgruppe (300M) Artikelgruppe Einkauf (300M) Vergleich (300M) Umsatzanalyse (500M) Cube 1 (300M) Cube 2 (500M) Cube 3 (20US - dieser Cube wurde nur gespeichert aber noch nie gerechnet) Welche Cubes werden von welchem Benutzer vor dem Update gesehen (in Version 9.1): Benutzer a Administrator Benutzer al (300M) Benutzer anver (500M ohne FAKT) (20US) 300M 500M 20US Artikelgruppe Umsatzanalyse Cube 3 Artikelgruppe Einkauf Cube 2 Vergleich Cube 1 300M 500M 20US Artikelgruppe Artikelgruppe Einkauf Vergleich Cube 1 300M 500M 20US Cube 3

24 Seite 24 Welche Cubes werden von welchem Benutzer nach dem Update gesehen (in Version 10.0): Benutzer a Administrator Benutzer al (300M) Benutzer anver (500M ohne FAKT) (20US) 300M 500M 20US Artikelgruppe Artikelgruppe Artikelgruppe Artikelgruppe Einkauf Artikelgruppe Einkauf Artikelgruppe Einkauf Vergleich Vergleich Vergleich Umsatzanalyse Umsatzanalyse Umsatzanalyse Cube 1 Cube 1 Cube 1 Cube 2 Cube 2 Cube 2 Cube 3 Cube 3 Cube 3 300M 500M 20US Artikelgruppe Artikelgruppe Einkauf Vergleich Cube 1 Cube 3 300M 500M 20US Cube 3 Berechtigungen im Detail: Artikelgruppe

25 Seite 25 Umsatzanalyse Warum wird beim Benutzer "anver" im 500M eine Delegationsberechtigung angezeigt, obwohl dieser Benutzer keine Rechte in der Fakturierung im 500M besitzt?

26 Seite 26 Da der Benutzer "anver" keine Berechtigungen der Applikation Fakturierung im 500M besitzt, stehen dem Benutzer auch keine Typen des Bereichs Fakturierung im Cube Wizard zur Verfügung. Somit kann der Benutzer nicht auf diesen Cube zugreifen. Würde der Benutzer nun nachträglich Berechtigungen für die Fakturierung im 500M erhalten, so hätte er dann auch gleich Zugriff auf die entsprechenden Cubes.

27 Seite 27 Cube 3 Da der Cube 3 vor dem Update zwar angelegt aber niemals erzeugt wurde, haben nun "Alle" Benutzer Erstellerrechte auf diesen Cube.

28 Seite Beispiel zur Objektberechtigungsvergabe anhand der Listen Im Beispiel nehmen wir an, dass der Benutzer anver eine private Liste angelegt hat.

29 Seite 29 Nach dem Update auf Version 10 sind folgende Objektberechtigungen zugeteilt: Die Liste "Meine Kunden" kann nur von dem Benutzer anver gesehen und bearbeitet werden. Wenn dieser Benutzer diese Liste einem anderen Benutzer zur Verfügung stellen will, dann kann dies mit den Möglichkeiten, welche unter Kapitel 2 aufgeführt sind, zugeteilt werden.

30 Seite Beispiel zur Objektberechtigungsvergabe anhand der Vorlagen Im Beispiel nehmen wir an, dass eine individuelle Personenkontenvorlage für das Berechtigungsprofil "Finanz" angelegt wurde. Hinter dem Berechtigungsprofil "Finanz" stehen die Benutzergruppen Sekretariat und Buchhaltung. Nach dem Update auf Version 10 sind folgende Objektberechtigungen zugeteilt:

31 Seite 31 Es bekommen die Benutzergruppen "Sekretariat" und "Buchhaltung" die Berechtigung "Löschen". Zusätzlich bekommen auch die Administratoren für diese Vorlagen die Berechtigung "Löschen". Hinweis: Wird nach dem Update das Berechtigungsfenster eines solchen Objekts geöffnet, so muss eine "Ersteller" Berechtigung zugeordnet werden. Wir empfehlen dies gleich nach dem Update durchzuführen.

32 Seite 32 Die "Allgemeine Personenkontenvorlage" wird nach dem Update auf Version 10 mit der Objektberechtigung "Ersteller" für "Alle" Benutzer in allen Mandanten vergeben.

33 Seite 33 Die mesonic Standardvorlagen werden mit der Objektberechtigung "Lesen" für "Alle" Benutzergruppen und Benutzer versehen. Es kann für diese Objekte keine höhere Objektberechtigung als "Lesen" vergeben werden. Das heißt, Administratoren (Kapitel 5.1) können entscheiden, ob das Objekt angezeigt (lesen) oder nicht angezeigt werden soll (keine Berechtigung). Die weiteren Berechtigungsoptionen "bearbeiten", "delegieren", "löschen" und "Ersteller" stehen hierbei nicht zur Verfügung. Vorlagen, für die keine Objektberechtigungen vorhanden sind, sind in keiner Auswahlmöglichkeit angeführt (Individuelle Vorlagen).

34 Seite Beispiel zur Objektberechtigungsvergabe anhand der Eigenschaften Nach dem Update auf Version 10 werden bereits vorhandene Eigenschaften mit der "Ersteller" Berechtigung für "Alle" Benutzer versehen. Eigenschaften, für welche der angemeldete Benutzer nur eine "lese" Berechtigung besitzt, werden in den verschiedenen Fenstern bzw. Vorlagen ausgegraut dargestellt und der Eigenschaftswert kann somit nicht verändert werden. Falls ein Benutzer für eine Eigenschaft keine Berechtigung besitzt, dann wird diese in den verschiedenen Fenstern bzw. Vorlagen auch nicht angezeigt.

35 Seite 35 Beispiel: Dieser Benutzer besitzt nur eine "lese" Berechtigung für die Eigenschaften "RB" und "Newsletter". Hinweis: Eigenschaften des Typs "Checkbox" werden bei nur "Lese"-Berechtigung mit 1 (aktive Checkbox) und 0 (nicht aktive Checkbox) dargestellt (siehe Eigenschaft "Newsletter").

36 Seite Beispiel zur Objektberechtigungsvergabe anhand der Filter In diesem Beispiel nehmen wir an, dass der Benutzer "al" einen persönlichen Filter "PLZ" angelegt hat. Nach dem Update auf Version 10 besitzt der Benutzer "al" die "Ersteller" Berechtigung" für dieses Objekt.

37 Seite Benutzeranlage - Benutzer und Administratoren 5.1. Administratoren WinLine Administrator WinLine Administratoren sind alle jene Benutzer, bei denen in der Benutzeranlage die Checkbox "Administrator" aktiviert wurde. Für Administratoren ist das Berechtigungsfenster immer freigeschalten. Administratoren dürfen auch die Berechtigungen der Standardobjekte (von mesonic zur Verfügung gestellte Objekte) bearbeiten. Für Standardobjekte wird die Objektberechtigung "Lesen" für alle Benutzer vergeben. Dies kann vom Administrator auf "keine Berechtigung" geändert werden.

38 Seite Vorlagenadministrator Vorlagenadministratoren sind alle jene Benutzer, bei denen in der Benutzeranlage im Register Berechtigungen/Administrator die Checkbox "Vorlagen bearbeiten" aktiviert wurde. Vorlagenadministratoren haben Zugriff auf alle Vorlagen und somit auch auf das Objektberechtigungsfenster der Vorlagen.

39 Seite Berechtigungsadministrator Berechtigungsadministratoren sind all jene Benutzer, bei denen in der Benutzeranlage im Register Berechtigungen/Administrator die Checkbox "Berechtigungsvergabe" aktiviert wurde. Für Berechtigungsadministratoren ist das Berechtigungsfenster immer freigeschalten. Berechtigungsadministratoren dürfen auch die Berechtigungen der Standardobjekte (von mesonic zur Verfügung gestellte Objekte) bearbeiten.

40 Seite Benutzer löschen Wird ein Benutzer gelöscht, der in einem Objekt "Ersteller" Berechtigungen besitzt, so wird vor dem Löschvorgang darauf hingewiesen und die Möglichkeit geboten die "Ersteller" Berechtigungen zu vererben. Beispiel Der Benutzer anver hat eine "Ersteller" Berechtigung auf die folgenden Objekte: Meine Kunden (Liste) Kunden in Wien (Liste) Kunden in Wien (Filter) Debitoren (Vorlage) Da diese Objekte auch von anderen Benutzern verwendet werden, sollte die "Ersteller" Berechtigung auf einen anderen Benutzer "vererbt" werden. Zum Beispiel auf einen Administrator oder den "Nachfolger" des zu löschenden Benutzers.

41 Seite FAQ Es wurde eine neue Vorlage, Eigenschaft, etc. angelegt, aber außer dem Ersteller hat kein Benutzer das Objekt zur Verfügung. Der Ersteller des Objekts hat nun die Erstellerrechte und kann alle weiteren Berechtigungen auf andere Benutzer verteilen. Wird die Berechtigung nicht auf andere Benutzer verteilt, so ist das Objekt nur für den Ersteller ersichtlich. Kann man mit Hilfe der Objektberechtigung auch die fixen Vorlagen/Listen von mesonic ausblenden? Ja, damit können die fixen Vorlagen, Listen etc. von mesonic ausgeblendet werden. Nach dem Update hat jeder Benutzer "Leserechte" auf diese Objekte. Durch die Zuordnung von "keine Berechtigung" kann das Objekt ausgeblendet werden. Werden bei einer Benutzerneuanlage und Übernahme von Berechtigungen von einem bestehenden Benutzer auch die Objektberechtigungen mit übernommen? Nein, derzeit werden dabei die Objektberechtigungen nicht mit übernommen. Eine Übernahme der Objektberechtigungen bei der Anlage eines neuen Benutzers ist für eine Folgeversion vorgesehen. Kann man jedem Benutzer den Berechtigungsadministrator zuordnen? Ja, in der Benutzeranlage kann bei jedem beliebigen Benutzer die Checkbox "Berechtigungsvergabe" gesetzt werden. Kann ein Benutzer Änderungen an den Objektberechtigungen vornehmen, durch die er selbst im weiteren Verlauf keine Rechte für das Objekt mehr besitzt? Ja, dies ist zum Beispiel durch folgendes Szenario möglich: Der Benutzer "Albert" ist der Benutzergruppe "Sekretariat" zugeordnet und ist kein ADMN. Benutzer "Albert" darf laut Objektberechtigungen einen Filter "bearbeiten", die Gruppe "Sekretariat" hat die Objektberechtigung "delegieren". Da die höhere Objektberechtigung (in diesem Fall "delegieren") gilt, darf "Albert" die Objektberechtigungen aufrufen. Nun öffnet "Albert" die Objektberechtigungen und ändert für die Gruppe "Sekretariat" die Berechtigung "delegieren" auf "bearbeiten". Durch diese Änderung ist für den Benutzer "Albert" der Button "Objektberechtigungen" nun ausgegraut.