Inhaltsberechtigungen
Legen Sie fest, die Daten welcher Firmen, Rechnungen, Ereignisse und Speicherkonten ein Benutzer oder eine Benutzergruppe sehen darf.
Die Inhaltsberechtigung ist die dritte Schutzebene: Sie sagt nicht, was jemand tun darf, sondern mit wessen Daten. Zum Beispiel soll eine Buchhalterin nur die Rechnungen der Muster GmbH und der Beispiel AG sehen. Nur der Super-Administrator kann sie einstellen.
Einschränkung anlegen
- Öffnen Sie Benutzer → Inhaltsberechtigungen. Die Liste zeigt eine Zeile je Subjekt (Benutzer oder Gruppe).
- Klicken Sie auf Hinzufügen oder auf das Bearbeitungssymbol eines bestehenden Subjekts.
- Wählen Sie Subjekttyp (Benutzer oder Gruppe) und Subjekt (Benutzer / Gruppe).
- Wählen Sie den Objekttyp, etwa Firma, Rechnungskunde, Rechnungslieferant, Rechnungsart, Ereignis, Speicherkonto.
- Suchen Sie unter Einen zu erlaubenden Wert suchen… einen Wert und fügen Sie ihn hinzu. Für viele Werte nutzen Sie Alle auswählen, Ausgewählte hinzufügen und Ausgewählte entfernen.
- Alle Regeln eines Subjekts löschen Sie mit dem Symbol Löschen seiner Zeile.
Wie sie wirkt
- Hat der Benutzer eine eigene Regel, zählt nur diese; sonst die Regel seiner Gruppe.
- Haben weder Benutzer noch Gruppe eine Regel für einen Objekttyp, gibt es keine Einschränkung.
- Für den Super-Administrator gilt keine Einschränkung.
- Die Regel „wessen Verbrauch sichtbar ist“ entscheidet, wessen Guthabenkonto jemand auf den Abonnementseiten sieht.
Beispiel
Die Buchhalterin Anna Kovács darf nur die Daten zweier Mandanten sehen. Sie wählen sie als Subjekt, Firma als Objekttyp und fügen die Muster GmbH und die Beispiel AG hinzu. Ab dann erscheinen in ihren Firmenfiltern und Listen nur diese beiden Firmen.