Uitzonderingen op attributen voor relaties - permissies

Sommige attributen, zoals Relatiesoort, Regio en Branche, kunnen worden gedefinieerd voor meerdere rollen. De waarde van deze attributen kan echter per rol verschillen voor dezelfde relatie (primair object). De autorisatie voor een relatie wordt als volgt bepaald:

  • Als de autorisatie voor de relatie is ingesteld voor een attribuut (zoals Regio) en de geautoriseerde waarde is beschikbaar in een van de rollen, wordt de relatie geautoriseerd.
  • Als een permissie is ingesteld voor een andere waarde van hetzelfde attribuut en een andere rol van dezelfde relatie die waarde heeft, wordt de relatie geautoriseerd.
Voorbeeld

Voor de relatie ABC zijn twee rollen gedefinieerd. De ene rol is de kopen-van rol, voor relaties van de soort 'Voorkeursleverancier'. De andere rol is de verzenden-van rol, voor relaties van de soort 'Leverancier'.

  • Als een medewerker is geautoriseerd voor het gebruik van alle relaties van de soort 'Voorkeursleverancier', mag de medewerker de relatie ABC gebruiken.
  • Als een medewerker is geautoriseerd voor het gebruik van alle relaties van de soort 'Voorkeursleverancier', maar niet voor relaties van de soort 'Leverancier', mag de medewerker de relatie ABC niet gebruiken.
Enterprise-eenheid

Medewerkers die zijn geautoriseerd voor het attribuut enterprise-eenheid van elke autorisatie-entiteit, kunnen worden gedefinieerd als controller, auditor, of manager op hoog niveau. De geselecteerde medewerker kan de gegevens analyseren en relaties in de geautoriseerde bedrijfsonderdelen opvragen.

Als een relatie wordt geautoriseerd op basis van de enterprise-eenheid, autoriseert LN alle relaties met de enterprise-eenheid of enterprise-eenheden van alle bedrijfsonderdelen die in deze gegevens voor de relatie zijn ingesteld:

  • Verkoopbureau
  • Inkoopbureau
  • Financiële afdeling

Gerelateerde onderwerpen