Berechtigungen

Der invoiceR vergibt Rechte fast immer über Rollen: Eine Rolle erhält Berechtigungen, und ein Benutzer bekommt diese Berechtigungen, indem er Mitglied der Rolle wird.

Achtung

Berechtigungen lassen sich auch direkt einem Benutzer geben. Davon raten wir ab: Die Konfiguration wird schnell unübersichtlich, und es schleichen sich leicht ungewollte Rechte ein.

Berechtigungen einer Rolle bearbeiten

1. Öffne Administration > Rollen.
2. Bearbeite die gewünschte Rolle und wechsle ins Register mit den Berechtigungen.
3. Setze oder entferne die Häkchen im Berechtigungsbaum.
4. Speichere.

Berechtigungen gibt es für diese Bereiche:

• Seiten und Menüeinträge, zum Beispiel Aufgaben-Liste, Archiv, Stammdaten und Administration,
• Aktionen in der Aufgaben-Liste,
• Aktionen in den einzelnen Prozessschritten, zum Beispiel in der Kontierung,
• Administrations-Funktionen wie das Bearbeiten der Reglemente.

Berechtigung auf bestimmte Schritte oder Geschäftsbereiche einschränken

Bei manchen Berechtigungen erscheint im Baum neben dem Namen ein kleines Symbol. Ein Klick darauf öffnet eine Auswahl, mit der du die Berechtigung einschränkst:

• auf bestimmte Prozessschritte: Die Berechtigung gilt dann nur in diesen Schritten, zum Beispiel eine Schaltfläche nur in der Kontierung, nicht aber in der Schlusskontrolle.
• auf bestimmte Geschäftsbereiche (Mandanten): Die Berechtigung gilt dann nur für Belege dieser Geschäftsbereiche.

Berechtigungsbaum einer Rolle mit dem Symbol für die Einschränkung auf Geschäftsbereiche und der geöffneten Auswahl

Wer welche Aufgaben sieht

Ohne besondere Rechte sieht ein Benutzer in der Aufgaben-Liste:

• alle Aufgaben, die ihm direkt zugewiesen sind,
• alle Aufgaben einer Rolle, deren Mitglied er ist,
• Aufgaben, bei denen er als Stellvertreter eingetragen ist, solange der eigentliche Besitzer abwesend ist.

Zwei Berechtigungen erweitern diese Sicht:

Berechtigung	Wirkung
Aufgaben aller Benutzer anzeigen	Über der Aufgaben-Liste erscheint ein Kontrollkästchen, mit dem der Benutzer sämtliche Aufgaben im invoiceR anzeigen kann. Für Administratoren gedacht.
Aufgaben anderer Benutzer anzeigen	Über der Aufgaben-Liste erscheint das Kontrollkästchen Aufgaben anderer Benutzer anzeigen. Damit sieht der Benutzer alle Aufgaben der Geschäftsbereiche, für die er berechtigt ist.

Sicht auf bestimmte Geschäftsbereiche vergeben

Für „Aufgaben anderer Benutzer anzeigen“ empfehlen wir eine eigene Rolle pro Personenkreis:

1. Lege unter Administration > Rollen eine Rolle an, zum Beispiel Buchhaltung Mandant A.
2. Setze im Berechtigungsbaum das Häkchen bei Aufgaben anderer Benutzer anzeigen.
3. Klicke auf das Symbol neben der Berechtigung und wähle die Geschäftsbereiche, deren Aufgaben die Rolle sehen darf. Mehrere Geschäftsbereiche sind möglich.
4. Speichere die Rolle und nimm die betroffenen Benutzer in die Rolle auf.

Hinweis

Die Zuordnung wird in der Tabelle conf.PermissionOrganizationUnits gespeichert. Früher musste sie dort von Hand erfasst werden. Pflege sie heute über die Rolle. Der invoiceR hält die Zuordnungen im Cache; greift eine Änderung nicht sofort, melde dich ab und wieder an oder leere den Cache.