Bereitgestellte Sicherheitsregeln

Vordefinierte Sicherheitsregeln werden mit der Anwendung als Teil der Sicherheitsklassen bereitgestellt, die allen relevanten Businessklassen zugeordnet sind. Wenn Sie Sicherheitsgruppen konfigurieren, werden diese bereitgestellten Sicherheitsregeln verfügbar gemacht. Sie können diese Regeln auch als Vorlagen verwenden, um benutzerdefinierte Sicherheitsklassen mit bedingten Regeln zu erstellen. Bereitgestellte Sicherheitsregeln definieren dieses Anwendungsverhalten:

  • Beim Erstellen von Datensätzen enthalten die Auswahllisten für ein Feld nur Datenelemente, auf die der Benutzer Zugriff hat. Wenn beispielsweise das Erstellungsformular ein Feld für eine Finanzdimension enthält, zeigt die Liste nur Übersichtsdimensionen an, auf die der Benutzer Zugriff hat.
  • Beim Speichern eines Datensatzes wird ein Fehler angezeigt, wenn ein Wert angegeben wurde, auf den der Benutzer nicht zugreifen kann. Wenn beispielsweise die Benutzerarten den Namen eines Projekts enthalten, auf das sie keinen Zugriff haben, wird beim Speichern des Datensatzes ein Fehler angezeigt.
  • Wenn eine direkte Abfrage erstellt wird, z. B. eine Anzeige von Global Ledger-Summen, werden nur Datensätze mit verfügbaren Werten angezeigt. Wenn ein Datensatz einen Wert enthält, auf den der Benutzer keinen Zugriff hat, z. B. eine Wirtschaftsentität, wird der Datensatz nicht angezeigt.
    Hinweis

    Wenn ein Datensatz ein nicht erforderliches Feld enthält, das auf eine Sicherheitsgruppe anwendbar ist, wird dieser Datensatz angezeigt, wenn das Feld leer ist. Wenn ein Benutzer beispielsweise keinen Zugriff auf Finanzdimension 1 hat, zeigen Global Ledger-Summen dennoch Datensätze an, für die die Finanzdimension leer ist.

Für alle übergeordneten Businessklassen werden Sicherheitsregeln für alle Module definiert. Außerdem werden für Businessklassen, für die Global Ledger-Firma, Wirtschaftsentität, Finanzdimension, Buchungseinheit, Kontenplankonto, Projekt, Cashcode oder Businessgruppe als Feld definiert wurden, Sicherheitsregeln für diese Module definiert:

  • Global Ledger
  • Kreditoren
  • Anlagenverwaltung
  • Debitoren
  • Liquiditätsmanagement

Weitere Informationen zu vorkonfigurierten Sicherheitsregeln, die in Sicherheitsklassen bereitgestellt werden, erhalten Sie, indem Sie den Bericht "Richtlinie für sicherungsfähige Objekte" für die gewünschte Businessklasse ausführen.

Weitere Informationen finden Sie im Dokument Konfigurationskonsole, Cloud Edition – Benutzerhandbuch (in englischer Sprache).

Vorsicht
Wenn kein Datensatz für den Akteurkontext für eine Sicherheitsgruppe oder die Businessgruppensicherheit definiert ist, werden alle Datensätze für die zugeordnete Businessklasse angezeigt. Dies gilt auch, wenn ein Datensatz für den Akteurkontext definiert ist, aber keine Werte enthält. Sie müssen einen Akteur mit einer Sicherheitsgruppe jeder anwendbaren Sicherheitsgruppenart verknüpfen, um die Daten zu sichern.