Hallo zusammen,
ich verzweifle ein wenig mit der Rechtevergabe für die DATEV-Cloudlösungen.
Für viele Programme gibt es ja die Lösung der Vergabe der globalen Rechte. Damit komme ich soweit gut zurecht. Ich baue hier viele Zeilen auf, da es in unseren Stammdaten etwa 10 und mehr Mandantennummern gibt, die intern verwendet werden und nicht für jeden sichtbar sein sollen. Einmalige Arbeit die Bereiche festzulegen, aber es läuft.
Bei vielen Cloudlösungen funktionieren die globalen Freigaben jedoch nicht.
Der komplette Bereich der digitalen Kommunikation mit der Finanzverwaltung verlangt alleine 13 Rechtevergaben, die nicht aus den globalen Rechten gezogen werden. Hinzu kommen die MyDATEV übergreifenden Anwendungen, die auch alle gesondert administriert werden wollen.
Ich müsse also ca. 20x diesen Rattenschwanz an Rechte-Bereichen pflegen, um die einzelnen Mandantennummern zu schützen. Bei Änderungen, zum Beispiel bei einer neuen, weiteren Nummer, die geschützt werden soll, besteht die Gefahr, dass ich etwas übersehe, insbesondere auch, weil sich die Rechteverwaltung ja ständig weiterentwickelt.
Da die oben genannten Programme als Rechte immer eine Beraternummer und eine Mandantennummer verlangen, kam mir die Idee, nun alle schützenswerten Nummern auf eine besondere Beraternummer umzustellen, damit ich wenigsten nur diese eine Beraternummer zig mal pflegen muss und nicht immer etliche Mandantennummernbereiche. Aber auch hier tue ich mich schwer, da ich nicht weiß, wie ich eine ZMSD-Nummer einer Beraternummer zuordnen kann. Die Zuordnung von Leistungen zu bestimmten Beraternummern ist mir klar und logisch aus der DATEV-Historie. Aber die Zuordnung von ZMSD-Nrn zu einer Beraternummer kannte ich bisher nicht. Ich vermute, dass dies wohl eher im Zusammenhang mir den Basisdaten online steht und ich hier gar nicht so einfach wählen kann, zu welcher Beraternummer die jeweilige Mandantennummer gehören soll (leistungsunabhängig!), um sie dann (immer noch recht mühsam) in der Rechtverwaltung sperren zu können.
Wie geht ihr vor, um die besonderen Mandantennummern insbesondere in den Bereichen "Kommunikation mit der Finanzverwaltung" und "MyDaten übergreifende Anwendungen" zu schützen?
