Sécurité des droits d'accès aux données
Ce document décrit la sécurité des droits d'accès aux données à appliquer aux restrictions afin d'empêcher les utilisateurs et les groupes d'utilisateurs de sélectionner des enregistrements spécifiques dans une fonction.
Suivez les étapes ci-dessous – Droits d'accès aux groupes d'objets
Les autorisations d'accès aux groupes d'objets autorisent les utilisateurs à contrôler et maintenir différents objets dans M3 Business Engine, tels que des tarifs de vente, des rapports de statistiques, des commandes, des établissements, etc. Ces objets peuvent être associés à un groupe d'accès aux objets et plusieurs utilisateurs peuvent être associés à des groupes d'utilisateurs. Vous pouvez indiquer plusieurs groupes d'accès aux objets pour chaque groupe d'utilisateur. Si un objet est associé à un groupe d'accès, l'accès est donc accordé exclusivement aux utilisateurs qui appartiennent à un groupe d'utilisateurs associé à ce groupe d'accès.
-
Création de groupes d'utilisateurs pour le groupe d'accès aux objets
Démarrez Groupe utilisateurs. Ouvrir (CRS004). Créez un ID groupe facultatif, par exemple USRGRP-ONE.
-
Associer des utilisateurs à des groupes d'utilisateurs
Démarrez Utilisateur. Ouvrir (MNS150) et sélectionnez l'utilisateur à associer à un groupe d'utilisateurs pour les groupes d'accès aux objets. Vous pouvez également connecter un utilisateur de type GRPPRF, qui est un groupe d'utilisateurs. Voir la section Groupes d'utilisateurs.
Lancez le programme Utilisateur. Accès par division/société (MNS151) avec l'option 11='ID-Utilis' dans 'Utilisateur. Ouvrir (MNS150). Une liste des divisions et des sociétés auxquelles l'utilisateur est autorisé à accéder s'affiche. Saisissez la division/société à laquelle l'utilisateur doit être connecté avec le groupe utilisateur en sélectionnant Ouvrir. Dans le champ Groupe d'utilisateurs – accès objets de l'écran E, indiquez le groupe d'utilisateurs des groupes d'accès aux objets. Appuyez sur Entrée.
Répétez cette étape pour chaque division/société devant être connectée à un utilisateur.
RemarqueLe même utilisateur peut être connecté à différents groupes d'utilisateurs (pour l'accès aux objets) dans différentes divisions et/ou sociétés. Si la combinaison division/société est manquante pour un utilisateur donné, l'enregistrement contenant la division et la société 'vide' sera utilisé lors de la vérification des droits.
-
Création d'un groupe d'accès aux objets
Démarrez Groupe d'accès aux objets. Ouvrir (CRS006). Création d'un ID groupe d'accès aux objets, par exemple, ACCGRP-ONE.
Répétez cette étape pour chaque division/société devant être connectée à un utilisateur.
-
Association de groupe d'utilisateurs à groupe d'accès aux objets
Démarrez Groupe accès objet. Connecter Groupe Utilisateurs (CRS007) à l'aide de l'option 11 dans Groupe d'accès aux objets. Ouvrir (CRS006). Associez un ou plusieurs groupes d'utilisateurs au groupe d'accès aux objets.
Répétez cette étape pour chaque division/société devant être connectée à un utilisateur.
-
Association de groupe d'accès aux objets à un objet
Cette étape peut être effectuée pour différentes fonctions : Etablissement. Ouvrir (CRS008), Tarifs de vente. Ouvrir (OIS017), Etat budget/stats ventes. Ouvrir (OSS412).
Sélectionnez l'objet (enregistrement) et cliquez sur Ouvrir. Renseignez le champ 'Groupe accès objet' et sélectionnez le groupe d'accès aux objets correspondant à cet objet (fonction). Si un objet est connecté à un groupe d'accès, l'accès est accordé exclusivement aux utilisateurs qui appartiennent à un groupe d'utilisateurs connecté à ce groupe d'accès.
Autorisation à articles, commandes, comptabilité générale
Vous pouvez faire des autorisations pour des utilisateurs et limiter l'accès des utilisateurs non autorisés à certaines fonctions comme les types d'article, les catégories d'article, les types de commande, les comptabilités générales, les ordres d'achat. Vous pouvez définir ces droits dans M3 BE :
- Autorisation à la comptabilité générale – Paramètres – Contrôle d'accès (GLS005)
- Autorisation aux commandes de vente – Groupe autorisat. pour type CDV. Ouvrir (OIS007)
- Autorisation aux ordres d'achat – Droits d'achat. Ouvrir (PPS235)
- Autorisation pour les ordres de travail – 'Autorisation ordre de travail. Ouvrir' (MOS175)
- Autorisation aux articles – Article. Connecter droits (MMS014)