[Berechtigungskonzept] Globale Sperre, aber einzelne Programme freigeben

[#1]

Ich bin noch relativ unbewandert das lokale Berechtigungskonzept betreffend. Folgendes möchte ich erreichen:

Für die Nutzer hier gibt es nur eine Gruppe "Sperre X", in der ein bestimmter Mandant gesperrt ist. Die Sperre ist über "PC-Anwendungen -> Globalrechte -> Berater/Mandant -> Beraternummer/Mandantennummer" gesetzt.

Alle Nutzer bekommen die Gruppen "Alle Freigaben" und "Sperre X" zugeordnet. Funktioniert so, wie es soll.

Jetzt möchte ich aber bestimmten Nutzern für diesen Mandanten bestimmte Programme freigeben, z.B. "FiBu" soll freigegeben werden, aber "Lohn" gesperrt bleiben.

Also hab ich blauäugig meine Gruppe "Sperre X" kopiert, sie "Sperre X mit Ausnahme FiBu" genannt und in dieser neuen Gruppe unter "Programme" den Unterpunkt "Rechnungswesensysteme" mit Rechtsklick rekursiv freigegeben. Danach steht ein grünes Häkchen vor "Rechnungswesensysteme".

Aber es funktioniert nicht. Ist das von der Logik her richtig oder begehe ich einen Denkfehler?

[#2]

Ein Sperre wirkt immer. Diese kann nicht aufgehobden werden.

Besser wäre es auf die  Freigabelogik zu setzen. Dann kann man freigeben, was verwendet/gesehen werden darf.

Keine Freigabe wirkt wie eine Sperre. Sperren nur um Freigaben aufzuheben.

[#3]

Sorry, wenn ich naiv nachfrage, ich verstehe die Logik noch nicht richtig. Würdest Du mir liebenswürdiger Weise die "Freigabelogik" anhand meines Beispiels erklären?

Irgendwie empfinde ich meine Herangehensweise logisch:

1) alle Nutzer sollen auf alles zugreifen können -> "Alle Freigaben"

2) ein Mandanten soll gesperrt bleiben -> eine Gruppe mit dieser Sperre über die Globalrechte

3) Ausnahme für bestimmte Programme innerhalb dieses Mandanten -> weitere Gruppe mit Globalsperre aber Freigabe einzelner Programme

Empfinde ich als logisch und vor allem zukünftig les- und nachvollziehbar.

[#4]

---

@_lars_  schrieb:

Empfinde ich als logisch und vor allem zukünftig les- und nachvollziehbar.

---

Eine Sperre überlagert/überstimmt IMMER eine Freigabe.

Wenn eine Globalsperre gesetzt ist, kann die nie mit einer individuellen Freigabe aufgehoben werden.

Die Sperre geht IMMER vor.

---

@_lars_  schrieb:

Irgendwie empfinde ich meine Herangehensweise logisch:

---

Das mag ja sein, hilft aber wenig, wenn DATEV das anders handhabt.

[#5]

Die Gruppe "Alle Freigaben" links liegen lassen (kann man leider nicht löschen)

NUR nach dem Freigabeprinzip arbeiten!

DATEV Hilfe-Center, Dok.-Nr. 0904065