Gegevensbeheerbeveiliging: bedrijf, groepen en dimensies

Toepassingsgegevens kunnen worden beveiligd op basis van gegevenselementen zoals grootboekbedrijf, bedrijvengroepen en dimensies van een structuur zoals financiële eenheid, project en rekeningschema.

U moet de volgende componenten configureren om beveiliging voor bedrijf, groepen en dimensies in te schakelen:

  • Beveiligingsgroepen of beveiliging bedrijvengroep: Beveiligingsgroepen worden geconfigureerd om op te geven welke gegevenselementen u wilt beveiligen en welke actors u toegang tot de gegevens wilt verlenen.
    Waarschuwing
    U moet actors aan deze beveiligingsgroepen koppelen als onderdeel van hun configuratie om de gegevens te beveiligen. Actors die niet aan beveiligingsgroepen zijn gekoppeld, hebben toegang tot alle gegevens.
  • Voorwaardelijke regels voor bedrijfsklassen (optioneel): Vooraf gedefinieerde beveiligingsregels worden geleverd als onderdeel van beveiligingsklassen die aan alle relevante bedrijfsklassen zijn gekoppeld. Als u beveiligingsgroepen configureert, worden deze geleverde beveiligingsregels beschikbaar gemaakt. U kunt deze regels ook gebruiken als sjablonen om aangepaste beveiligingsklassen met voorwaardelijke regels te maken.

Medewerkers die deze configuraties uitvoeren, moeten beschikken over kennis van de configuratie van het grootboek, vooral van bedrijven, groepen en dimensies.

Belangrijke termen

Hieronder vindt u omschrijvingen van enkele belangrijke termen die betrekking hebben op gegevensbeheerbeveiliging:
Term Omschrijving
Type beveiligingsgroep Een verzameling beveiligingsgroepen waarmee de toegang tot hetzelfde type gegevens wordt gedefinieerd. Bijvoorbeeld: financiële eenheid. Elk type beveiligingsgroep wordt weergegeven als menuoptie in het menu Grootboek > Instellingen > Instellingen beveiliging grootboek.
Beveiligingsgroep Een groep waarmee de specifieke gegevens worden gedefinieerd die toegankelijk zijn voor specifieke gebruikers. Met een beveiligingsgroep voor een financiële dimensie worden bijvoorbeeld de specifieke structuur en dimensieniveaus opgegeven waartoe gebruikers toegang hebben. De specifieke gebruikers worden ook in de beveiligingsgroep gedefinieerd.
Beveiliging bedrijvengroep Er worden geen beveiligingsgroepen gemaakt voor bedrijvengroepen. Bedrijvengroepen voor leveranciers en bedrijvengroepen voor klanten worden in het grootboek beheerd. Actors worden aan één bedrijvengroep voor leveranciers of klanten toegevoegd in Instellingen beveiliging grootboek.
Groepsleden Voor elk groepstype wordt met behulp van leden bepaald tot welke specifieke gegevenselementen gebruikers toegang hebben. De leden van een beveiligingsgroep voor projecten zijn bijvoorbeeld de projecten waartoe gebruikers van de beveiligingsgroep toegang hebben.

Sommige beveiligingsgroepen hebben geen leden omdat ze zijn gebaseerd op grootboekgroepen waarin de leden zijn gedefinieerd. Een beveiligingsgroep voor financiële entiteiten heeft bijvoorbeeld geen leden omdat de groep is gekoppeld aan een groep financiële entiteiten in het grootboek. De groep financiële entiteiten in het grootboek heeft leden die financiële entiteiten zijn. De financiële entiteiten die lid zijn van de grootboekgroep, zijn de gegevenselementen waartoe gebruikers van de gekoppelde beveiligingsgroep toegang hebben.
Context actor Contextwaarden voor actors zijn gebruikerskenmerken die kunnen worden gebruikt om standaardwaarden voor autorisatie en toepassingen op te geven. Voor beveiligingsgroepen moet een record voor context actor worden gemaakt om aan te geven dat de gebruiker deel uitmaakt van de beveiligingsgroep.
Beveiligingsklasse Beveiligingsklassen bieden beveiliging voor verschillende te beveiligen objecten. Bijvoorbeeld: bedrijfsklassen. Beveiligingsgroepen worden opgenomen in de beveiligingsdefinitie voor toepasselijke bedrijfsklassen in de gekoppelde beveiligingsklassen. Een beveiligingsklasse waarmee beveiligingstoegang wordt opgegeven voor een bedrijfsklasse die aan een rekeningschema is gekoppeld, kan bijvoorbeeld een voorwaarde voor beveiligingsgroepen voor rekeningschema's bevatten.
Beveiligingsregels en -voorwaarden Beveiligingsregels zijn de LPL-code in een beveiligingsklasse waarmee de toegang tot het te beveiligen object wordt gedefinieerd. In sommige beveiligingsklassen worden voorwaarden gebruikt die verwijzen naar beveiligingsgroepen. Een beveiligingsregel kan bijvoorbeeld een voorwaarde bevatten die alleen toegang verleent als de actor is opgenomen in een toepasselijke beveiligingsgroep.

Zie Installatie en beveiliging voor Infor Landmark Technology-gebruikers voor informatie over de beveiliging en context voor actors in Infor Landmark Technology.