Projekt

Allgemein

Profil

110 Benutzer- und Benutzergruppen » Historie » Revision 23

Revision 22 ([X] Marcus F, 12.01.2023 13:04) → Revision 23/24 ([X] Marcus F, 11.04.2023 16:19)

{{toc}} 

 Intern: [[prodat-v-x:System-Benuter und -Benutzergruppen]] 
 Onlinehilfe: http://pg.prodat-sql.de:212/benutzerverwaltung.html 

 [[Standard-Benutzerrechte]] - Anlegen von Standard-Benutzerrechten (MM.VZ, MM.modul.VZ, MM.modul.L) 


 h1. System-Benuter und -Benutzergruppen 

 h4. +Zusätzliche interne Benutzer:+ 

 * *APPS* - Application-Server 
 * *syncro* - für Syncronisation 
 * *root* - interner Nutzer, Passwortgeschützt (Serverseitig) (nicht unbedingt notwendig) 
 * *postgres* - systemnutzer Datenbank u.a. für Windows Dienst 

 h4. +Weitere Benutzerkonten (nur notwendig, wenn Funktionalität verwendet):+ 

 * *BDE* - für Stempelstationen von BDE 
 * *BDE-USER* - für Stempeln und Bearbeiten von BDE 
 * -*RFID* - für Stempelstationen von BDE über RFID- (ProdatRFID.exe - nutzt jetzt APPS-Login > alt / aktuell nicht in Gebrauch) 
 * -*LIFSCAN* - für Stempelstation von Liefscheinen- (ProdatLifScan.exe - nutzt jetzt APPS-Login) 

 h4. +Gruppen:+ 

 * *SYS.Faktura* (_Assis_Faktura_) - Assistent Rechnungen Ausgangsseitig 
 ** lässt im Lieferschein die Bearbeitung von Besteller und Rechnungsadresse zu 
 * *SYS.Faktura.AR-Freigabe* - Gruppenmitglieder dürfen andere Ausgangsrechnungen sehen 
 * *SYS.Lager* (_Assis_Lager_) - Assistent Lager 
 * *SYS.Controlling, Umsatzzahlen* (_Assis_Controlling_) - Assistent Controlling 
 * *SYS.Administratoren* (_Admin_User_) - Menuberechtigungen vergeben 

 * https://help.prodat-erp.de/bde_berechtigungen.html 

 * *SYS.Personaldaten* (_Personaldaten_) - Personaldaten sind zu sehen (Lesen und Schreiben, "Nur lesen" über Modulberechtigung setzen) 
 * *SYS.Personaldaten.PrivTel* (_PersonaldatenPrivTel_) - Personaldaten  
 ** private Telefonnummern Lesen und Schreiben, Druckliste (zB Schichtleiter, "Nur lesen" über Modulberechtigung setzen) 
 ** Informationsfenster beim Start zeigt Geburtstage und Betriebsjubiläum 
 * *SYS.Personaldaten.QM* (_PersonaldatenQM_) - Tab Qualifikationen sind im Personalwesen zu bearbeiten (wenn kein Recht Sys.Personaldaten), Anlegen von Qualifikationen, der Assistent Personal ist nicht freigegeben 
 * -Sys.Personaldaten.Abwesenheiten.ALohneRecht- *SYS.Personaldaten.AbwBewill.ALohneRecht* *Sys.Personaldaten.Abwesenheiten.ALohneRecht* - (Abteilungsleiter ohne Recht) 
 ** Gruppe um Abwesenheiten zu genehmigen; damit Abwesenheiten genehmigt werden können für Abteilungsleiter, die sich nicht selber genehmigen dürfen (iVm. MitVZ Flag _Beantragung genehmigen - nicht sich selbst_) 

 * https://help.prodat-erp.de/bdepab_berechtigungen.html > Berechtigungskonzept Abwesenheitsbeantragung und Genehmigung 

 * *SYS.Adressen.Umschreiben* - Adresskuerzel umschreiben und Adressen zusammenfuehren 
 * *SYS.DebiKrediDat* - Wenn Gruppe vorhanden, dann dürfen nur Mitglieder der Gruppe Debitoren&Kreditorendaten anlegen 
 * *Dokumente-Admin* (_DMS_DokuAdmin_) - Dokumentenverwaltung - Vollzugriff auf Dokumente inkl. Löschen, Seiten Löschen usw. 

 * *SYS.PT.Plantafel-Admin* (_PlanAdmin_) - Vollzugriff auf Plantafel, umterminieren, Ansichten anlegen und löschen, etc. 
 * *SYS.PT.Plantafel-Worker* (_PlanWorker_) - Bearbeiter in Plantafel, Mitarbeiter kann innerhalb seiner Abteilung zwischen den Kostenstellen Aufträge verschieben. z.B. vom Montage 1 auf Montage 2. Kein Recht Termine zu ändern. 
 * *SYS.PT.Plantafel-Fixwoche-Admin* (_PlanFixAdmin_) - Wenn eine Woche durch Vollauslastung gesperrt wird, darf dieser Mitarbeiter die Sperre umgehen und trotzdem weitere Aufträge in die Woche setzen. 

 * *SYS.ER-Freigabe* - Gruppenmitglieder dürfen Eingangsrechnungen zur Bezahlung freigeben, dürfen andere eingangsrechnungen sehen 

 * *SYS.Lager-Haenel* - Mitarbeiter darf HÄNEL-Hochregallager über PRODAT ansteuern. 
 * *SYS.Lager-Lagerort* - Anlage von Lagerorten 
 * *SYS.Lieferschein.Adressen.Umschreiben*      -- Im Lieferschein darf Liefer und Rechnungsadresse umgeschrieben werden ##18646 

 * *QAB-Admin* - Qualitätsmanagment und Wareneingangsberichte (WEB) 
 * *WEB-Pruefer* - Bearbeiten/Hinzufügen von Merkmalen im WEB 
 * *WEB-Admin* - Bearbeiten/Hinzufügen/Enfernen von Merkmalen im WEB 

 h4. *Veraltet / weitgehend obsolet:* 

 * *QAB-Neu-Infomail* - Mitarbeiter dieser Gruppe erhalten bei Anlage eines QAB eine Info-Mail 
 * *QAB-Wirksam-Infomail* - ... bei Wirksamkeit 
 * *QAB-Extern-Neu-Infomail* - ... bei Anlage Externer QAB (Einkauf/Lieferant) 
 * *QAB-Auswaerts-Neu-Infomail* - ... bei Auswärtsbearbeiter 
 * *QAB-Retoure-Infomail* - ... Wenn Retourelieferschein / Rücklieferung erstellt wird. 

 Die Zugehörigkeit zu diesen Infomail-Nutzergruppen steuert, ob bei bestimmten Aktionen im QAB / WEB eine Nachricht über das  
 alte Nachrichtenverwaltungssystem versendet werden. Diese Prozesse lassen sich über den QS Assistent heute besser ansteuern, 
 so dass darauf verzichtet werden sollte diese Gruppen noch zu nutzen. 

 h4. *Mitarbeiter* 

 * Benutzer und Gruppen im PRODAT 
 ** wie und wo die erstellt werden, ist in den Erstellungsscripten "ZZ Users.sql" und "ZZ Groups.sql" dokumentiert 


 h1. Benutzerberechtigungen V2.0 

 * Vorbereitung von damals http://redmine.prodat-sql.de/issues/1573 
 ** Abteilungen anlegen 
 ** DMS Regeln anlegen 
 ** Regeln den Abteilungen zuweisen