Hallo,
ich bin verzweifelt nach der Suche, wo im Rechtesystem man einstellen kann, dass einzelne Personen kanzleiweit die Rechnungsformulare ändern dürfen (z.B. Kopf- und Fußzeilen). Bei mir als Admin geht es, aber bei den normalen Mitarbeitern leider nicht.
Ich dachte eigentlich, dass dieser nach langem Suchen gefundene Schlüssel der richtige sein könnte (er war nämlich in den Rechten aller Mitarbeiter rot ausge-Xt:
- PC-Anwendungen
-- Programme
--- Eigenorganisation
---- Unterprogramme
----- Rechnungsschreibung ....
------ Kanzleidaten
------- Formulare
Aber leider ist das nicht das benötigte Recht...
Wo könnte ich wohl fündig werden?
Vielen Dank...
P.S.: Die "Individuellen Rechte" haben doch Vorrang vor den "Gesamtrechten"? Wenn also in den Gesamtrechten das Recht gesperrt ist, und in den individuellen Rechten ist das Recht gesetzt, dann gilt das Recht für den Benutzer?
(Dass man das später aus Übersichtsgründen in gut benannte Gruppen auslagert ist mir schon klar..)
Gelöst! Gehe zu Lösung.
Und wie üblich bei der Eigenorganisation die Frage aller Fragen:
Welche Geschmacksrichtung, classic oder comfort?
Die unterscheiden sich in vielen Teilen.
Laut Übersicht der installierten Komponenten haben wir:
Eigenorganisation Basis SR V13.09
Eigenorganisation classic SR V13.09
Eigenorganisation Modul Basis V13.0
installiert....
Arbeitsplatz --> Hilfe --> Info
in Komponente Eigen Suchen:
Zunächst prüfen ob eine globale Sperre auf den Ordnungsbegriff Berater/Mandant gesetzt ist. Wenn ja, dann Ende. Falls nein, dann die individuellen Rechte prüfen und entsprechend setzen. Da es Abhängigkeiten geben kann versuchsweise mal alle Rechte erteilen. Wenn das klappt dann häppchenweise einschränken.
Tja, das wird ja sehr mühselig.. aber ja, dann muss ich da durch...
Aber zwei essentielle Fragen hätte ich dazu noch:
a) werden diese Änderungen sofort wirksam, oder muss ich nach jeder Änderung eventuell noch bis zu einigen Stunden (?) warten? (Ich habe da so etwas ganz schwach in Erinnerung)...
b) Wenn globale Rechte und individuelle Rechte sich widersprechen, haben die individuellen Rechte Vorrang?
Danke..
Zu a) Da es sich um lokale Rechte handelt sind die Änderungen sofort wirksam, speichern nicht vergessen.
Zu b) Globale Rechte haben immer Vorrang, d. h. ein gesperrter Ordnungsbegriff bleibt gesperrt, auch wenn ein ein individuelles Programmrecht erteilt wurde. Bei EO könnte an dieser Stelle der Kanzleimandant hineinfunken.
@einmalnoch schrieb:
Zu b) Globale Rechte haben immer Vorrang, d. h. ein gesperrter Ordnungsbegriff bleibt gesperrt, auch wenn ein ein individuelles Programmrecht erteilt wurde. Bei EO könnte an dieser Stelle der Kanzleimandant hineinfunken.
Aha! Sehr interessant! Danke!
Da mich Datev beim Versuch, aus einem globalen Recht unterhalb eines bestimmten Benutzers z.B. ein rotes X zu entfernen, fragt, ob ich die individuellen Rechte des Benutzers aufrufen möchte, ging ich davon aus, dass diese Vorrang haben, wenn ich dort dann an selber Stelle ein grünes Häkchen setze..
Wenn das nicht der Fall ist, dann kann das so natürlich nicht funktionieren!
Kann man sich denn irgendwie die "effektiven" Rechte für einen Benutzer anzeigen lassen, so wie sie sich aus der Überlagerung aller Rechtegruppen, globaler Rechte und individueller Rechte am Schluss ergeben?
Ich habe jetzt einen interessanten Nachtrag:
Mit dem oben genannten "Key" funktionierte die Sache heute bei der Mitarbeiterin, bei der es gestern beim Testen noch nicht ging, plötzlich. Ohne dass ich zwischendurch etwas geändert hätte.
Kann es sein, dass die Rechte *doch nicht* sofort wirksam sind und man erst unbestimmte Zeit warten muss?
Vielleicht speziell bei Datev-ASP?
Das würde natürlich das Testen extrem erschweren.... 😞
Oder:
Müssen sämtliche Datev-Programme geschlossen und neu gestartet werden, damit die Einstellung zum Tragen kommt, insbesondere bei der Eigenverwaltung auch der Arbeitsplatz?
P.S.: Warum es bei der anderen Mitarbeiterin immer noch nicht geht, bleibt interessant...
Die Rechte werden direkt nach der Vergabe wirksam.
Da aber im Arbeitsplatz die Anwendungen schon geladen sind, bekommen diese nicht direkt etwas davon mit.
Auf einem normalen PC sollte dann ein Neustart durchgeführt werden. Dies beendet auch alle DATEV-Dienste und stellt sicher das die Rechte neu gezogen werden.
Hallo,
vielen Dank für die Info.
Dazu habe ich noch eine konkrete Nachfrage:
Wie ist es dann am Terminalserver (konkret: Datev ASP)?
Da hier der Benutzer den Rechner nicht neu starten kann (zum Glück), reicht hier dann ein Ab- und Anmelden, oder muss man hier dann evtl. tatsächlich bis zum nächsten Tag warten, so wie wir es beobachtet hatten?
Beim ASP abmelden und nach ca. 15-30 Minuten wieder neu anmelden.
Ist die Abmeldung zu kurz, bleibt die Session im Hintergrund offen und die Änderungen greifen nicht.
Hallo @TobiasX
Der Grundsatz ist:
Sperren haben immer Vorrang vor Freigaben. Egal ob über eine Gruppe geerbt oder individuell vergeben.
Dien Saldo aller Rechte sieht man bei den Gesamtrechten des Benutzers.
MfG, F.Lange