Benutzertypen und -berechtigungen
Ein bestimmter Benutzer kann möglicherweise nicht alle Aufgaben ausführen, die für seinen Benutzertyp definiert sind. Welche Aktionen ein Benutzer ausführen kann, hängt auch von den Berechtigungen ab, die dem Benutzer zugewiesen sind. Darüber hinaus kann ein Benutzer keine Dinge tun, die für seinen Benutzertyp nicht zulässig sind, selbst wenn dem Benutzer Berechtigungen für diese Dinge zugewiesen sind.
Beispiel:
- Sie haben eine Benutzer mit dem Typ "Mitarbeiter Benutzer, die es Benutzern nicht erlaubt, Kunden in Debitorenbuchhaltung zu bearbeiten. Dem Benutzer wird eine Rolle mit Berechtigungen zum Bearbeiten von Kunden zugewiesen. Obwohl der Benutzer über die Berechtigung zum Bearbeiten von Kunden verfügt, kann er Kunden nicht bearbeiten, da sein Benutzertyp dies nicht zulässt.
Benutzerbasierte Berechtigungen und Benutzertypen
Wenn Sie in Ihrem Unternehmen keine Rollen aktiviert haben, verwendet Ihr Unternehmen benutzerbasierte Berechtigungen. Bei diesem Berechtigungsmodell verfügt jeder Benutzer oder jede Benutzergruppe über einen eigenen Satz von Berechtigungen.
Das funktioniert so:
- Wenn Sie eine Benutzer erstellen, legt der ausgewählte Benutzer Typ die Maximum Nummer der Funktionen fest, auf die diese Benutzer zugreifen kann.
- Wenn Sie Bestimmten Benutzern Berechtigungen zuweisenauszuwählen, spezifizieren Ihre Auswahlen weiter, was dieser Benutzer sehen und tun kann. Obwohl beispielsweise ein Unternehmen uneingeschränkten Zugriff innerhalb Ihrer Unternehmen haben kann, können Sie eine bestimmte Benutzer einschränken, indem Sie ihre Berechtigungen basierend auf ihrer Geschäftsfunktion reduzieren.
Rollenbasierte Berechtigungen und Benutzertypen
Wenn Sie Rollen in Ihrem Unternehmen aktiviert haben, verwenden Sie Rolle-basierte Berechtigungen. Mit diesem Berechtigungsmodell können Sie einen Satz von Rollen definieren, die von mehreren Benutzern oder Benutzergruppen gemeinsam genutzt werden. Sie können z. B. die Rolle "Kreditorensachbearbeiter" definieren, die Berechtigungen zum Eingeben und Bezahlen von Rechnungen umfasst.
Da eine Rolle mehreren Benutzern zugewiesen werden kann, kann die Liste der Berechtigungen in einer Rolle mehr als die für bestimmte Benutzertypen verfügbaren Berechtigungen enthalten. Benutzer sind jedoch weiterhin auf Funktionen beschränkt, die durch ihren Benutzer Typ definiert sind.