Fallbeispiel. für die. der. KHK Classic Line 97

Transkript

1 Fallbeispiel für die Rechteverwaltung der KHK Classic Line 97 KHK Software GmbH & Co KG Seite

2 1 Einleitung Diese Fallbeispiel will Ihnen an Hand eines praxisnahen Vrgang die Struktur der Rechteverwaltung und das Vorgehen bei der Erstellung näher bringen. Alle im Laufe des Textes erscheinenden Arbeitsschritte können mit den gelieferten Daten der Rechteverwaltung nachvollzogen werden. Diese befinden sich auf der CD im Verzeichnis CL97\DOC\RECHTE. Für die Vollständigkeit und Richtigkeit der Angaben wird keine Gewähr übernommen. 2 Szenario der Beispieleinrichtung In unserem Beispiel wird ein neuer Mitarbeiter, Peter Mustermann, für die Auftragsabwicklung eingestellt. Seine Aufgabe wird es sein, nur eingehende Aufträge zu erfassen. Er darf noch keine Lieferscheine, aber auch keine Rechnungen erstellen. Die von Ihm erfaßten Aufträge darf er nicht drucken, da sie von einem Vorgesetzten nochmals geprüft werden sollen. Da Herr Mustermann neu in der Firma ist, soll er noch keinen Einblick in die EK-Preis und die Kalkulation haben. Außerdem hat er keine Befugnisse, Stammdaten zu erfassen oder zu bearbeiten. Er soll aber zu Informationszwecken auf sie zurückgreifen können. 3 Einrichten der Rechteverwaltung Bei der Einrichtung der Rechteverwaltung bekommt der mitgelieferte User KHK eine wichtige Bedeutung. Denn nur der User KHK kann die Rechteverwaltung erstellen und die Felder und Menüs registrieren. Daher melden Sie sich als erstes mit der User-ID KHK in der Classic Line 97 an. Die benötigten Programme der Rechteverwaltung befinden sich im Menüzweig Installation/Administration/Benutzerverwaltung. 3.1 Die Benutzerverwaltung In einem ersten Schritt wird für Peter Mustermann ein User angelegt. Dies geschieht in der Benutzerverwaltung. Die User-ID kann bis zu vier alphanumerische Zeichen lang sein. Ein Passwort ist nicht zwingend erforderlich. 3.2 Registrieren von Feldern und Menüs Aufgrund des Aufgabenbereiches des Herrn Mustermann sind verschiedene Felder und Menüs zu sperren oder auszublenden. Seite 2

3 3.2.1 Maskenfelder Maskenfelder sind feste Anzeigen in der Bildschirmmaske. Sie können durch die Rechteverwaltung gegen Änderungen gesperrt oder aber ausgeblendet werden. Da Herr M. die EK-Preise der Artikel und Stücklisten nicht einsehen darf, werden die Maskenfelder der Einkaufspreise zuerst über die Tastenkombination ALT-F12 in der Gruppenverwaltung registriert. Dazu springen Sie in das zu erfassende Feld und drücken die Tastenkombination. Auf diese Art und Weise müssen alle zu sperrenden oder auszublendenden Maskenfelder registiert werden Listenfelder Listenfelder werden wie Maskenfelder registriert, nur das sie nicht ein Feld in der Bildschirmmaske darstellen, sondern ein Auswahlfeld innerhalb des Programmablaufes. Sie können nur gesperrt werden. Benötigt wird diese Art der Sperre um zu verhindern, daß Herr M. Rechnungen oder Lieferscheine erstellen kann. Zu diesem Zweck werden die Auswahlmöglichkeiten in der Auftragserfassung (z. B. Neuer Lieferschein, Neue Direktrechnung...) nacheinander in der Gruppenverwaltung über ALT-F12 registriert OK-Abfrage Um nicht jedes Feld einer Eingabemaske gegen Veränderung sperren zu müssen, kann über die OK- Abfrage das Anspringen der Maskenfelder oder aber das Abspeichern des veränderten Maskeninhaltes gesperrt werden. Hierfür müssen die zuständigen OK-Abfragen ebenfalls registriert werden Pulldown-Menü Da die Kalkulation eines Auftrages über ein Pulldown-Menü während der Auftragserfassung abgefragt werden kann, sind die entsprechenden Menüpunkte im Optionsmenü zu registrieren KHK-Menü Menüzweige die sich im Standardmenü befinden, können direkt mit der Gruppenverwaltung gesperrt werden. Sie müssen also nicht registriert werden. Seite 3

4 3.3 Die Gruppenverwaltung In der Gruppenverwaltung werden aus den registrierten Feldern und den innerhalb des Menüs enthaltenen Programmaufrufen und Untermenüs Rechtegruppen erstellt, um eine einfach und strukturell gegliederte Verwaltung zu erstellen. Das mitgelieferten Beispiel hat folgende Struktur: Gruppennummernbereich Erklärung 0-99 Allgemeine Programmsperren und Infomodus für bereichsübergreifende Programme Eingrenzungen Finanzbuchhaltung 100 Sperren FiBu komplett 101 Sperren der Datenpflege FiBu 102 Sperren der Grundlagen FiBu 103 Infomodus Stammdaten FiBu 104 Abschlüsse sperren FiBu Eingrenzung Anlagenbuchhaltung Eingrenzung Auftragsbearbeitung Eingrenzung Bestellwesen Eingrenzung Produktion Eingrenzung Lohn & Gehalt Allgemeine Gruppenbildung Sachbearbeitergruppen Bereich für freie Gruppenbildung Diese Beispiel muß nicht übernommen werden. Wenn die entsprechenden Dateien im Ressourcenverzechnis gelöscht werden, ist das Beispiel nicht mehr vorhanden und Sie können eine eigene Struktur erstellen. Die Gruppen 101 bis 104 sind analog in allen Programmbereichen (z. B. Auftragsbearbeitung) vorhanden. Über die allgemeinen Gruppen haben wir vier Sicherheitsstufen erstellt: Sicherheitsstufe 1: Sperren aller Dienstprogramme, die von den Standard-User nicht genutzt werden dürfen. Sicherheitsstufe 2: Sperren aller Datendiagnosen und Perioden- bzw. Jahresabschlüsse. Sicherheitsstufe 3: Sperren der Grundlagenbereiche innerhalb der Menüstruktur. Beispiel für Sperren in der Menüstruktur, hier Menüsperre Administration: Gruppe Typ Schlüssel Bezeichnung Zugriff auf Kennung Inst Menü Administra. sperren KHK-Menü INADM Administration Installation Sperren Seite 4

5 Sicherheitsstufe 4: Infomodus für alle Stammdaten. Fallbeispiel für die Rechteverwaltung der KHK Classic Line 97 Beispiel für den Infomodus, hier der Artikelstamm: Gruppe Typ Schlüssel Bezeichnung Zugriff auf Kennung Allgem. Artikel Infomodus OK-Abfrage PA (Nicht im Menü) Artikelstamm/ /#JL Sperren OK-Abfrage PA (Nicht im Menü) Artikelstamm Liefer/#JL Sperren OK-Abfrage PA (Nicht im Menü) Artikels. Bestelldi/#J Sperren OK-Abfrage PA (Nicht im Menü) Artikels. Rabatt/Pr/#JL Sperren OK-Abfrage PA (Nicht im Menü) Artikelstamm Wochen/# Sperren OK-Abfrage PA Artikel - Sonderpreise Art.Preis pro Kunde/#JL Sperren OK-Abfrage PA (Nicht im Menü) Artikelstamm Intras/#JL Sperren Listenfeld PA (Nicht im Menü) Artikeltext/1 = Änderungen Sperren Listenfeld PA (Nicht im Menü) Artikeltext/3 = Memo löschen Sperren KHK-Menü ABSTDARAS Artikelschnelländerung Auftragsbea/Stammdaten/Artikel Sperren In den Sachbearbeitergruppen werden die Menüzweige der nicht zugängigen Programme gesperrt. 3.4 Die Benutzer/Gruppenzuweisung Im letzten Schritt werden die erstellten Gruppen und die User-ID zusammen gebracht. Die User-ID des Herrn Mustermann wird nun den zuständigen Gruppen zusortiert. 3.5 Abschließende Hinweise Wichtig im Zusammenhang mit Sperren oder Ausblendungen bei Maskenfeldern ist, daß es an verschiedenen Stellen im Programm immer wieder Möglichkeiten gibt, Daten einzusehen oder zu verändern. So können zum Beispiel die Lieferanten EK-Preis direkt über den Artikelstamm im Untermenü Lieferant, aber auch im Bestellwesen über das Programm Artikelieferant eingesehen werden. Es muß also bei jeder Sperre geprüft werden, ob nicht an einer anderen Stelle noch die Daten zur freien Verfügung stehen. Um zu verhindern daß alle Sperren gelöscht werden können, muß auf der Systemebene im Netzwerk eine Schreib/Lese-Sperre auf die Dateien LEGOBJ und LEGGRP im RES-Verzeichnis gesetzt werden. Seite 5