在 M3 中定义对信息的访问

本文档解释了如何通过处理用户组来定义用户在 M3 中对信息的访问权限。

结果

通过将用户组连接到对象访问组来定义对特定零件和财务信息的用户访问权限。对象访问组连接到特定零件和会计标识。

此外，选择财务程序并将其包括在自动授权检查程序中。

访问权限定义用于确保用户可以检索信息并使用与其在公司内各自角色相关的零件。当用户尝试从这些零件（或会计标识）访问信息时，会自动检查用户是否连接到有效用户组。

因此，它还用于防止未授权的人监视或维护 M3 中的特定数据。

详细信息请参阅相应的设置说明。

准备工作

有关起始条件的更多信息，请参阅相应的设置说明。

遵循以下步骤

  1. 创建用户组

    首先，通过在用户群组。打开 (CRS004) 中赋予其标识，创建一个空用户组。可以从每个公司和分部访问该组。

  2. 将用户连接到用户组

    在用户。按公司/分部访问 (MNS151) 中将每个用户连接到一个用户组；该程序通过用户。打开 (MNS150) 进行调用。

    用户不必是用户组的成员。但请注意，如果使用用户组，则单个用户不能连接到多个组。

  3. 创建对象访问组

    通过在对象访问组。打开 (CRS006) 中赋予其标识，创建一个空组。可以从每个公司和分部访问该组。

  4. 将用户组连接到对象访问组

    在对象访问组。连接用户组 (CRS007) 中将用户组连接到对象访问组；通过 (CRS006) 调用该程序。如果用户的用户组未通过这种方式连接到对象访问组，则用户无法通过已连接的对象访问组对零件或会计 ID 进行授权访问。

  5. 将零件连接到对象访问组

    通过将相应的零件连接到所需的对象访问组，定义允许谁使用特定对象或零件。这些零件的示例包括分厂、销售价格表和销售统计。

    要限制用户对财务系统中的特定会计标识的访问权限，请将对象访问组连接到会计 ID。打开 (CRS630) 中的任意数量的此类标识。

    注意

    如果没有对象访问组连接到零件或会计标识，则它没有访问安全性，并且可以由所有用户访问。

    有关可以输入对象访问组的程序列表，请参阅将用户组连接到对象访问组。

  6. 定义财务程序和会计维度的信息访问检查

    在设置 - 使用权限检查 (GLS005) 中指定应包含在授权检查中的财务程序和会计维度。

    当识别受影响的会计维度时，将根据会计 ID。打开 (CRS630) 自动检查用于相应维度的会计标识。见上文。

相关主题