Access remove/disable

8. August 2022 17:23

Hallo,
Meine Frage betrifft den Zugang zu NAV.
Wie wird der Zugang zu Nav von ausgeschiedenen Mitarbeitern entfernt?
In welcher Tabelle wird die Aktivität (Entzug des Zugangs) protokolliert?
Was ist der Unterschied zwischen Tabelle 2000000002 und 200000003?

Re: Access remove/disable

9. August 2022 07:47

Hallo,

Zunächst einmal gibt ist die Frage zu klären: Mit welcher Art Benutzer arbeitet ihr, Windowsauthentifizierung oder Datenbankbenutzer?

Grundsätzlich sollte man Benutzer nicht aus der Datenbank entfernen, da der Benutzername in einigen Datensätzen eingetragen wird. Man verliert dann den Bezug zum Benutzer.

Was man aber tun kann, ist den Benutzern alle Rollen zu entziehen, bzw. beim Datenbankbenutzer einfach das Ablaufdatum des Benutzers einzutragen. Dadurch verlieren Sie die Berechtigung sich in NAV 2009 anzumelden.

Dokumentiert wird das leider nirgends.

Gruß Fiddi

Re: Access mangement

9. August 2022 07:53

Hallo,

wozu willst du den ausgeschiedenen User entfernen?
Hab keine 2009er DB greifbar, aber in aktuellen Versionen :twisted: sind die User zu deaktivieren - löschen ist da nicht, sofern der User sich bereits angemeldet hat! => außer direkt über SQL, wobei man dabei natürlich ggf. noch
die Tabellen etwaiger Add-Ons/Eigenprogrammierung berücksichtigen sollte

Re: Access remove/disable

9. August 2022 07:55

warum wurde nicht einfach dieser Beitrag editiert bzw. darauf geantwortet?
=> jetzt gibt es 2 davon

Re: Access remove/disable

9. August 2022 08:06

Ich habe die zwei Beiträge zusammengelegt.

Re: Access remove/disable

9. August 2022 13:12

hallo,
vielen Dank für die Rückmeldung.
Beides ist implementiert -->Windowsauthentifizierung und Datenbankbenutzer.

@Benutzern alle Rollen zu entziehen, bzw. beim Datenbankbenutzer einfach das Ablaufdatum des Benutzers einzutragen:
In welchen Tabellen werden die oben genannten Tätigkeiten gelogged?

Re: Access remove/disable

9. August 2022 13:46

Hallo,

normalerweise in keiner.

Gruß fiddi

Re: Access remove/disable

9. August 2022 14:34

Das Änderungsprotokoll ist ja mandantenspezifisch während die Benutzer- und Berechtigungstabellen mandantenübergreifend sind. Daher wäre es wenig sinnvoll Änderungen im Standard-Änderungsprotokoll zu loggen.

Re: Access remove/disable

9. August 2022 22:25

aus den Tabellen 2000002 und 2000003
kann ich nicht entnehmen, ob der Zugang des Benutzers deaktiviert wurde?
Hintergrund:
IT Audit

Vielen Dank für eure Beiträge

Re: Access remove/disable

10. August 2022 09:25

Wenn du auf dem Benutzer das Ablaufdatum gesetzt hast dann siehst du das auch. In neueren NAV Versionen gibt es ein Status-Feld wo man den Benutzer auf Deaktiviert setzen kann, das gibt es aber ja in NAV 2009 noch nicht.