PRODAT PUBLIC

{{toc}}

Intern: [[prodat-v-x:System-Benuter und -Benutzergruppen]]

Onlinehilfe: http://pg.prodat-sql.de:212/benutzerverwaltung.html

[[Standard-Benutzerrechte]] - Anlegen von Standard-Benutzerrechten (MM.VZ, MM.modul.VZ, MM.modul.L)

h1. System-Benuter und -Benutzergruppen

h4. +Zusätzliche interne Benutzer:+

* *APPS* - Application-Server

* *syncro* - für Syncronisation

* *root* - interner Nutzer, Passwortgeschützt (Serverseitig) (nicht unbedingt notwendig)

* *postgres* - systemnutzer Datenbank u.a. für Windows Dienst

h4. +Weitere Benutzerkonten (nur notwendig, wenn Funktionalität verwendet):+

* *BDE* - für Stempelstationen von BDE

* *BDE-USER* - für Stempeln und Bearbeiten von BDE

* -*RFID* - für Stempelstationen von BDE über RFID- (ProdatRFID.exe - nutzt jetzt APPS-Login > alt / aktuell nicht in Gebrauch)

* -*LIFSCAN* - für Stempelstation von Liefscheinen- (ProdatLifScan.exe - nutzt jetzt APPS-Login)

h4. +Gruppen:+

* *SYS.Faktura* (_Assis_Faktura_) - Assistent Rechnungen Ausgangsseitig

** lässt im Lieferschein die Bearbeitung von Besteller und Rechnungsadresse zu

* *SYS.Faktura.AR-Freigabe* - Gruppenmitglieder dürfen andere Ausgangsrechnungen sehen

* *SYS.Lager* (_Assis_Lager_) - Assistent Lager

* *SYS.Controlling, Umsatzzahlen* (_Assis_Controlling_) - Assistent Controlling

* *SYS.Administratoren* (_Admin_User_) - Menuberechtigungen vergeben

* https://help.prodat-erp.de/bde_berechtigungen.html

* *SYS.Personaldaten* (_Personaldaten_) - Personaldaten sind zu sehen (Lesen und Schreiben, "Nur lesen" über Modulberechtigung setzen)

* *SYS.Personaldaten.PrivTel* (_PersonaldatenPrivTel_) - Personaldaten 

** private Telefonnummern Lesen und Schreiben, Druckliste (zB Schichtleiter, "Nur lesen" über Modulberechtigung setzen)

** Informationsfenster beim Start zeigt Geburtstage und Betriebsjubiläum

* *SYS.Personaldaten.QM* (_PersonaldatenQM_) - Tab Qualifikationen sind im Personalwesen zu bearbeiten (wenn kein Recht Sys.Personaldaten), Anlegen von Qualifikationen, der Assistent Personal ist nicht freigegeben

* -Sys.Personaldaten.Abwesenheiten.ALohneRecht- *SYS.Personaldaten.AbwBewill.ALohneRecht* - (Abteilungsleiter ohne Recht)

** Gruppe um Abwesenheiten zu genehmigen; damit Abwesenheiten genehmigt werden können für Abteilungsleiter, die sich nicht selber genehmigen dürfen (iVm. MitVZ Flag _Beantragung genehmigen - nicht sich selbst_)

** übergeordnete Gruppe ähnlich *SYS.Personaldaten*, welche die Abwesenheiten von Abteilungsleitern genehmigen soll, und damit von erweiterten Personalrechten ausgegangen wird (aber kein Monatsabschluss)

** auf diese Berechtigungsebene gibt es keine Sichtbarkeitseinschränkung trotz 'eingeschränktem Modus'

* https://help.prodat-erp.de/bdepab_berechtigungen.html > Berechtigungskonzept Abwesenheitsbeantragung und Genehmigung

* *SYS.Adressen.Umschreiben* - Adresskuerzel umschreiben und Adressen zusammenfuehren

* *SYS.DebiKrediDat* - Wenn Gruppe vorhanden, dann dürfen nur Mitglieder der Gruppe Debitoren&Kreditorendaten anlegen

* *Dokumente-Admin* (_DMS_DokuAdmin_) - Dokumentenverwaltung - Vollzugriff auf Dokumente inkl. Löschen, Seiten Löschen usw.

* *SYS.PT.Plantafel-Admin* (_PlanAdmin_) - Vollzugriff auf Plantafel, umterminieren, Ansichten anlegen und löschen, etc.

* *SYS.PT.Plantafel-Worker* (_PlanWorker_) - Bearbeiter in Plantafel, Mitarbeiter kann innerhalb seiner Abteilung zwischen den Kostenstellen Aufträge verschieben. z.B. vom Montage 1 auf Montage 2. Kein Recht Termine zu ändern.

* *SYS.PT.Plantafel-Fixwoche-Admin* (_PlanFixAdmin_) - Wenn eine Woche durch Vollauslastung gesperrt wird, darf dieser Mitarbeiter die Sperre umgehen und trotzdem weitere Aufträge in die Woche setzen.

* *SYS.ER-Freigabe* - Gruppenmitglieder dürfen Eingangsrechnungen zur Bezahlung freigeben, dürfen andere eingangsrechnungen sehen

* *SYS.Lager-Haenel* - Mitarbeiter darf HÄNEL-Hochregallager über PRODAT ansteuern.

* *SYS.Lager-Lagerort* - Anlage von Lagerorten

* *SYS.Lieferschein.Adressen.Umschreiben*    -- Im Lieferschein darf Liefer und Rechnungsadresse umgeschrieben werden ##18646

* *SYS.QAB-Admin', 'ROLE' );

* *SYS.QS-Art-Pruef',  'ROLE' ); -- Artikel Pruefmerkmale bearbeiten

* *SYS.QS-Art-Copy-Exact',  'ROLE' ); -- Copy Exact ändern

* *SYS.QAB-Neu-Infomail - Mitarbeiter dieser Gruppe erhalten bei Anlage eines QAB eine Info-Mail

* *SYS.QAB-Wirksam-Infomail - ... bei Wirksamkeit

* *SYS.QAB-Extern-Neu-Infomail - ... bei Anlage Externer QAB (Einkauf/Lieferant)

* *SYS.QAB-Auswaerts-Neu-Infomail  - ... bei Auswärtsbearbeiter

* *SYS.QAB-Retoure-Infomail - ... Wenn Retourelieferschein / Rücklieferung erstellt wird.

* *SYS.QAB-Kontrolle

* *SYS.WEB-Pruefer

* *SYS.WEB-Admin

Die Zugehörigkeit zu diesen Infomail-Nutzergruppen steuert, ob bei bestimmten Aktionen im QAB / WEB eine Nachricht über das 

alte Nachrichtenverwaltungssystem versendet werden. Diese Prozesse lassen sich über den QS Assistent heute besser ansteuern,

so dass darauf verzichtet werden sollte diese Gruppen noch zu nutzen.

h4. *Mitarbeiter*

* Benutzer und Gruppen im PRODAT

** wie und wo die erstellt werden, ist in den Erstellungsscripten "ZZ Users.sql" und "ZZ Groups.sql" dokumentiert

h1. Benutzerberechtigungen V2.0

* Vorbereitung von damals http://redmine.prodat-sql.de/issues/1573

** Abteilungen anlegen

** DMS Regeln anlegen

** Regeln den Abteilungen zuweisen