ich habe den Auftrag, einem Benutzer die Berechtigung für bestimmte Warenbewegungen (Bestandsführung) zu entziehen.

Diese Berechtigungen sind in den dem User zugeordneten (Einzel-)Rollen enthalten.

Wie kann ich die Berechtigungen für diesen einzelnen User eingrenzen?

Muss ich da eine neue Rolle und einen neuen Profil generieren?

Mein Vorgehen: Rolle kopieren und dort die Eingrenzungen in den berechtigungen vornehmen. Im Benutzer (SU01) die Rollen austauschen.

Mein Bedenken: man hat Rollen, die nur für 1 Mitarbeiter zugeschnitten sind.

Gibt es Vorschläge?

Auf Euren Input freue ich mich, danke im Voraus

Raf

ich kenne eurer Berechtigungskonzept nicht.

Aber im Prinzip ist dein Lösungsansatz richtig.

Letztendlich kommst du irgendwann auf sehr feingliedrige Rollen, wenn ihr auf einzelne Bewegungsarten geht.

Du hast dann eben diverse Rollen

Rolle AAA für BWA xxx

Rolle BBB für BWA yyy

Rolle CCC für BWA zzz

Das wirst du aber in anderen Bereichen auch haben

z.B. normale Fakturen und Gutschriften o.ä.

mas

vielen Dank für Deine Antwort.

Weisst Du, ob man in der SU01/ Register Personalisierung benutzerspezifische Eingrenzungen der Rolle vornehmen kann?

Beispiel:

Rolle enthält Trans. MM01/ MM02/ MM03,

kann man denn über die Personalisierung dem User nur MM03 vergeben und die anderen Aktivitäten entziehen?

Gruss

Raf

Transaktionen werden in einer Rolle gehalten.

Wenn du Standardrollen bauen möchtest die z.B. unterschiedliche Bewegungsarten ermöglichen, solltes du eine Rolle bauen in der die Transaktion enthalten sind und darin das Berechtigungsobjekt für die Bewegungsart deaktivieren. Dazu baust du noch eine 2. Rolle, die das fehlende Berechtigungsobjekt mit der entsprechenden Bewegungsart enthält. In Kombination dieser beiden Rollen werden die erforderlichen Berechtigungen zusammengeführt.

So kannst du dann auch noch weitere additive Rollen bauen, die dann in der Kombination die gewünschten Berechtigungen bewirken. Das funktioniert dann nach dem Baukasteprinzip.

Gruß Bernd