Benutzerrechte vergeben - Einsicht Kontenplan

Hallo in die Runde!

Ich benötige bitte eure Hilfe bzgl. der Verteilung der Benutzerrechte.
Neueste Version Business Central On-Premises

Problem:
Kollegin welche Auftragsbearbeitung macht, inkl. VK-Auftrag buchen + liefern etc.
(Wir sind eine kleine Firma mit nur ca. 15 Mann) Eine klare Trennung der Aufgaben ist dadurch eher schwierig.
Selbst durch die Standard Berechtigungssätze von BC erlangt man Leseberechtigung auf Table ID 15 (Kontenplan) + ID 17 ...
Und zum buchen, liefern etc. wird dies auch benötigt.

Habt Ihr eine Idee, wie man das lösen kann?
Die entsprechende Mitarbeiterin soll keine Einsicht in die Finanzen, Kontenplan, FIBU etc. haben.

Ich habe die Foren schon durchsucht, jedoch keine Lösung gefunden.

Bitte um Hilfe. Dankeschön.

LG Steffi

Du solltest den Benutzern nur indirekte Rechte auf Tabelle 15 und 17 geben und den beteiligten Funktionen (Codeunit 12 usw.) entsprechend auch Rechte auf die Tabellen (dann genügen die indirekten beim Benutzer selbst).

Du solltest den Benutzern nur indirekte Rechte auf Tabelle 15 und 17 geben und den beteiligten Funktionen (Codeunit 12 usw.) entsprechend auch Rechte auf die Tabellen (dann genügen die indirekten beim Benutzer selbst).

Du hast zwar völlig Recht, dass das aber u.U. ändern der Base App heißt, ist dir schon bewusst?

Gruß Fiddi

Du hast zwar völlig Recht, dass das aber u.U. ändern der Base App heißt, ist dir schon bewusst?

Natürlich. Vielleicht hat Codeunit 12 heute ja auch diese Berechtigungen schon. Danach habe ich nicht geschaut. In der Beziehung hat Microsoft ja durchaus in den letzten Versionen was getan, soweit ich das mitbekommen habe. Da waren frühere NAV Versionen ja völlig nackt, was die Berechtigungen angeht.

Danke für die Antworten. Eine andere Möglichkeit gibt es anscheinend nicht?

Ich frage mich nur wie das in großen Unternehmen läuft. Sobald der Vertrieb etwas bucht, wird ID 17 als "Ja" benötigt.
Und damit ist der Zugriff auf den Kontenplan möglich...

LG Steffi

Bei unseren größeren Kunden, die großen Wert auf die Funktionstrennung legen, haben wir das so gelöst, schon immer. Es war immer schon ein Ärgernis dass die Objekte im Microsoft-Standard zu wenige Berechtigungen hatten so dass man das selbst machen musste. Ansonsten ist das mit den indirekten Benutzer-Berechtigungen ja schön.

Die Codeunit 12 hat schon seit einer gefühlten Ewigkeit die Permissions zum Einfügen von Sachposten.
Hier sind also keine zusätzlichen Anpassungen notwendig.

Hier ein Screenshot aus BC14 W1 ohne Anpassungen:

Screenshot 2022-01-20 082224.jpg

Du hast keine ausreichende Berechtigung, um die Dateianhänge dieses Beitrags anzusehen.

Hallo in die Runde,

ich kann positives berichten. Wir konnten die Thematik mit der Einsicht auf den Kontenplan ohne Programmierungen etc. lösen.

Die Lösung heißt Sicherheitsfilter in den Berechtigungssätzen / Zugriffsrechten.
Hier kann mit man inkl. oder exkl. arbeiten.
Wir haben die "wichtigen" Konten welche nicht gesehen werden sollen mit <> ausgeklammert. Die restlichen Konten bleiben zu sehen, sind ja auch zum liefern und fakturieren wichtig.

Dies als Rückmeldung.
Liebe Grüße,
Steffi