Rechtefrage - Ansicht Kontenplan soll verboten sein

Hallo liebe Community,

ich habe einen Kunden für den ich gerade die Einrichtung der Rechte vornehme.

Der Kunde legt besonders Wert darauf das ein "neugieriger" Mitarbeiter im Versand wirklich nur das sieht was ein Mitarbeiter im Versand so sehen soll.

Die Einrichtung der Rechte selber hat wunderbar funktioniert.

Was nicht gut ist, der Mitarbeiter sieht den Kontenplan und alle Zahlen die dahinter stehen.

Die Tabelle "G/L Entry" kann ich ihm nicht entfernen, dann kann er im Versand nicht mehr arbeiten. Leider funktioniert das umstellen der Tabelle auf Lesen "Indirekt" auch nicht.

Wie löst ihr sowas, habt ihr sowas gelöst?

Grüße aus dem nebeligen Ulm
Andy

Hallo Andy,

wenn Indirekt nicht hilft, musst Du auch die Pages bzw. Forms gezielt erlauben (also Pages 0 entfernen und separat zuweisen )

Viele Grüße
Mike

Hallo Mike,

vielen Dank. Ja, sowas hatte ich befürchtet. Macht den Kunden natürlich nicht Glücklich und kratzt auch wieder am Budget. Aber so ist es nunmal. Werde ich das einem Vollblutentwickler geben.

Insgesamt finde ich das NAV 2013 hier sehr schwach agiert. Soll das mit 2015 besser werden? Weiß das jemand? Gibt es hier vielleicht sogar ein Rechte Add-On. Evtl. lohnt es sich da was zu basteln. Wir bauen gerade die Rechtevergabe per Matrix. Sieht bisher sehr gut aus. Und die Rollen habe ich soweit angepasst das der Nutzer mit der Rolle seines Fachbereiches auch tatsächlich alle Rechte besitzt um damit zu arbeiten.

Was mir in diesem Zusammenhang übrigens sehr geholfen hat wenn es darum geht, was braucht der Nutzer eigentlich? : https://community.dynamics.com/nav/b/sa ... ion-wizard

Andy

Hallo,

also in NAV 2015 wird sich die Rechtevergabe wie inallen anderen Versionen vorher auch nur auf Tabellenebene beziehen.

Als weitere Infos findest du hier und hier (CC und nur DB- Anmeldung, aber anpassbar) zum Thema Rechtevergabe.

Gruß, Fiddi

Hallo,

also ich würde im OnOpenPage prüfen ob der jeweilige Benutzer Mitglied einer Gruppe ist, also eine definierte Rolle in den Zugriffsrechten besitzt.
Wenn ja dann einen Error ausgeben, wenn es nur wenige betrifft die den Kontenplan nicht sehen sollen. Wenn es die meisten sind dann natürlich wenn nein einen Error ausgeben

Viele Grüße,
Matthias

Die Tabelle "G/L Entry" kann ich ihm nicht entfernen, dann kann er im Versand nicht mehr arbeiten. Leider funktioniert das umstellen der Tabelle auf Lesen "Indirekt" auch nicht.

Wie löst ihr sowas, habt ihr sowas gelöst?

Hab ich noch nicht gelöst. Aber aufgrund (meiner Meinung nach) fehlenden Permission-Einträgen in einer/mehreren Codeunits die Berechtigungen auch für Pages zu vergeben oder andere Prüfungen zu implementieren, halte ich nicht für sinnvoll. Wo haperts denn bei der indirekten Berechtigung? Dort würde ich ansetzen!