Feldbeschreibungen: Benutzerinformationen

Benutzer-ID

Wenn Sie einen Benutzer erstellen, weisen Sie der Person eine Benutzer-ID zu. Die Benutzer-ID ist für den Benutzer eindeutig und kann nach der Erstellung nicht mehr geändert werden. Eine bewährte Methode zum Erstellen einer Benutzer-ID ist der Vorname, der Anfangsbuchstabe und der Nachname des Benutzers.

Benutzername

Geben Sie einen Namen für den Benutzer ein.

E-Mail-Adresse des Kontos

Geben Sie die Daten des Benutzers ein E-Mail-Adresse für das Konto.

Diese E-Mail-Adresse ist nur für zwei Benutzer zugänglich: den Benutzer und die Admins des Unternehmens. Diese eingeschränkte Verfügbarkeit gewährleistet mehr Privatsphäre und Schutz vor unbefugtem Zugriff.

Diese E-Mail-Adresse hilft Intacct auch, effizienter mit Benutzern zu kommunizieren, die Probleme bei der Anmeldung haben. Wenn ein Benutzer aus Intacct gesperrt wird, erhält er an diese E-Mail-Adresse Anweisungen zum Zurücksetzen des Kennworts.

Wenn die E-Mail-Verifizierung für Ihr Unternehmen aktiviert ist, erhält der Benutzer eine Bestätigungs-E-Mail, wenn die E-Mail-Adresse seines Kontos aktualisiert wird. Bis zur Überprüfung bleibt die zuvor bestätigte Adresse aktiv. Siehe E-Mail-Adresse für Ihr Konto verifizieren.

Status

Neue Benutzer können nur mit dem Status erstellt werden Aktiv oder Gesperrt. Sie können einen Benutzer nach der Erstellung bearbeiten, um seinen Status in Inaktiv.

Die Einstellung funktioniert nicht sofort, wenn Sie sie ändern, während der Benutzer angemeldet ist. Der Benutzer muss sich abmelden und dann wieder anmelden, damit die Änderung wirksam wird.

• Aktiv. Der Standard-Status ist Aktiv, sodass sich der Benutzer anmelden und auf Intacct zugreifen kann.

• Inaktiv. Mit dieser Einstellung bleiben die Benutzerinformationen in Ihrem System erhalten, der Benutzer wird jedoch in Listen in Intacct ausgeblendet. Beispiel: Ein Mitarbeiter nimmt ein einjähriges Sabbatical. Sie möchten die Informationen des Mitarbeiters aufbewahren und den Zugriff deaktivieren, bis er zurückkehrt.

  Als inaktiv gekennzeichnete Datensätze werden standardmäßig nicht in der Liste angezeigt. Um diese Datensätze aufzurufen, wählen Sie oben in der Liste Filter und dann Entfernen neben dem Filter Status aus, um ihn zu entfernen.

  Wenn Sie die inaktiven Datensätze anzeigen möchten, können Sie das Kontrollkästchen "Inaktive einschließen" in einer beliebigen Liste aktivieren.

  Die Einstellung funktioniert nicht sofort, wenn Sie sie ändern, während der Benutzer angemeldet ist. Der Benutzer muss sich abmelden und dann wieder anmelden, damit die Änderung wirksam wird.

• Gesperrt. Sowohl Intacct als auch Administratoren können den Status eines Benutzers auf "Gesperrt" setzen. Intacct legt diesen Status fest, wenn ein Benutzer die zulässige Nummer von Anmeldeversuchen überschreitet, die auf der Seite "Unternehmen-Informationen" definiert ist. (Unternehmen > Einrichtung > Konfiguration > Unternehmen > Sicherheit Tab). Wenn Intacct den Status auf "Gesperrt" setzt, muss ein Administrator den Status wieder auf "Aktiv" setzen, damit sich der Benutzer erneut anmelden kann. Ein Administrator kann den Status auch explizit auf "Gesperrt" setzen, um zu verhindern, dass sich der Benutzer anmeldet.

Mein Kennwort beibehalten, bis der Administrator es zurücksetzt

Die Kennwortsicherheitsoption befreit den Benutzer von der Einhaltung der vom Unternehmen geforderten Kennwortänderungseinstellung. Verwenden Sie diese Einstellung nur, wenn sich die Software automatisch bei der Webdienste-API anmeldet.

Name des Kontakts

Dieses Feld verknüpft einen Benutzer-Datensatz mit einem Kontakt-Datensatz.

Der ausgewählte Kontakt muss einen Vor- und Nachnamen/Nachnamen haben. Wenn der ausgewählte Kontakt keinen Vor- und Nachnamen/Nachnamen hat, aktualisieren Sie die Kontaktinformationen, bevor Sie ihn mit einem Benutzer-Konto verknüpfen.

Dies ist in vielen Bereichen der Anwendung wichtig. Um beispielsweise einen Ausgaben-Report einzugeben, muss der Mitarbeiter-Kontakt Alex Smith mit dem Benutzer asmith verknüpft sein.

Sie können einen Benutzer mit einem Mitarbeiter oder einer anderen Person verknüpfen, die seinen Kontakt-Datensatz verwendet, z. B. externe Berater und CPA-Auftragnehmer. Sie können auch eine Verknüpfung zu einem Kunde Kontakt herstellen, damit sich ein Kunde anmelden und Vorgänge in einem Anwendung, wie z. B. dem Bestand, ausführen kann. Wenn Sie Benutzer Kontakt Informationen aktualisieren, aktualisiert Intacct auch die zugehörigen Kontakt.

Sie können eine neue Kontakt Datensatz manuell über die Dropdown-Liste "Kontakt" erstellen.

Vor- und Nachname/Nachname

Wenn ein Kontaktname ausgewählt ist, werden der Vor- und Nachname/Familienname aus dem Kontakt-Datensatz übernommen.

Primäre E-Mail-Adresse

Wenn ein Kontaktname ausgewählt ist, wird die primäre E-Mail-Adresse aus dem Kontakt-Datensatz übernommen.

Benutzertyp

Weisen Sie einen Benutzertyp zu, der die Funktionen widerspiegelt, die dieser Benutzer benötigt.

Wenn Sie den Benutzertyp "Geschäftlicher Benutzer" auswählen, legen Sie die Administratorrechte fest. Geschäftliche Benutzer können volle, eingeschränkte oder keine Admin-Berechtigungen haben.

Erfahren Sie mehr zum Thema Benutzertypen.

Admin-Berechtigungen

Geben Sie an, ob der Benutzer über Administrator-Berechtigungen verfügt. Standardmäßig sind die Administrator-Berechtigungen deaktiviert. Wenn Sie sie aktivieren, wählen Sie, ob Sie den Benutzer zu einem eingeschränkten oder vollständigen Administrator machen möchten.

• Volladministrator*innen verfügen über vollständige Admin-Berechtigungen, einschließlich der Möglichkeit, weitere Volladministrator*innen zu erstellen. Volladministratoren verfügen über Vollständiger Zugriff auf die Funktionen von Plattformdienstenund bei rollenbasierten Unternehmen die Möglichkeit, die Rolle versuchen -Funktion.

• Admins mit eingeschränkten Rechten verfügen über alle Admin-Berechtigungen, mit Ausnahme der zuvor genannten Elemente.

Erfahren Sie mehr zum Thema Administratoren in Sage Intacct.

Rollenname

Name der Rolle, die dem Benutzer zugewiesen werden soll

Reihen

Geben Sie eine Nummer in Zeilen ein und wählen Sie Aktualisieren , um die Nummer der Zeilen zu ändern, die auf dieser Tab angezeigt werden.

Zugriff auf oberster Ebene aktivieren

Benutzer, die in einem Unternehmen mit mehreren Entitäten auf eine einzelne Entität beschränkt sind, können sich nicht auf dem Top-Level anmelden, da sie auf eine einzelne Entität beschränkt sind.

Administrator*innen können jedoch für Benutzer, die in einem Unternehmen mit mehreren Entitäten auf eine einzelne Entität beschränkt sind, den Zugriff auf Top-Level aktivieren. Durch das Gewähren des Zugriffs auf das Top-Level können sich Benutzer, die auf eine einzelne Entität beschränkt sind, standardmäßig beim Top-Level anmelden, wenn sie sich bei einem Unternehmen anmelden.

Administrator*innen sollten den Zugriff auf das Top-Level für alle Benutzer ermöglichen, die in einem gemeinsam genutzten Unternehmen mit mehreren Entitäten auf einen einzelne Entität beschränkt sind.

Benutzer mit Zugriff auf mehr als einen Geschäftsbereich können immer auf die oberste Ebene zugreifen.

Entität

Benutzer sind auf Entitäten beschränkt, die ihnen auf dem Tab "Benutzer-Entitäten" zugewiesen sind. Die aufgeführten Entitäten beschränken sich:

• zu welchen Entitäten der Benutzer mittels Slide-In-Zugriff wechseln kann.

• Die Entitäten, die der Benutzer als Dimension für eine Transaktion verwenden kann.

• Wie viele Daten Sie in Reports, Transaktionen und anderen Datensätzen sehen können.

• Keine Einschränkungen: Benutzer ohne aufgeführte Einschränkungen haben Zugriff auf alle Entitäten in einem Unternehmen mit mehreren Entitäten. Sie melden sich standardmäßig beim Top-Level an und können sich bei jeder Entität via Slide-In einloggen.
• Beschränkt auf eine Entität: Benutzer, die auf eine einzelne Entität beschränkt sind, werden bei der Anmeldung automatisch per Slide-In bei der Entität angemeldet. Sie können nur dann auf das Top-Level zugreifen, wenn Zugriff auf das Top-Level aktivieren ausgewählt ist. Wenn Zugriff auf das Top-Level aktivieren für einen Benutzer ausgewählt ist, greift er bei der Anmeldung standardmäßig auf das Top-Level zu.
• Beschränkt auf zwei oder mehr Entitäten: Benutzer, die auf zwei oder mehr Entitäten beschränkt sind, haben nur Zugriff auf Entitäten, die in ihrer Einschränkungs-Liste stehen. Sie melden sich standardmäßig beim Top-Level an und können sich bei einer ihrer eingeschränkten Entitäten via Slide-In einloggen.

Neben den Navigationsmöglichkeiten für Benutzer schränken Beschränkungen für Entitäten auch die Daten ein, die ein Benutzer in einem Report oder einer Transaktion sehen kann. Außerdem wird ihre Fähigkeit eingeschränkt, Transaktionen und andere Daten zu erstellen, die sie auffordern, bestimmte Entitäten auszuwählen.

• Auswirkungen auf laufende Reports: Benutzer mit Entitäten können nur Daten in Reports sehen, die sich auf ihre angegebenen Entitäten beziehen. Wenn eine Entität nicht in ihrer Einschränkungs-Liste enthalten ist, kann sie keine Report-Daten sehen, die sich auf diese Transaktionen beziehen, die andere Entitäten als Dimensionen enthalten.
• Auswirkungen auf das Anzeigen und Erstellen von Daten: Benutzer mit Entitäten können nur Transaktionen und andere Daten sehen, die sich auf ihre angegebenen Entitäten beziehen. Benutzer können keine Daten zu einer Transaktion oder anderen Datensätzen aufrufen, wenn die Daten eine Entität enthalten, die nicht in der Liste der Benutzereinschränkungen aufgeführt ist. Benutzer können Daten und Transaktionen nur mit Entitäten erstellen, die sie sehen dürfen. Eingeschränkte Entitäten werden nicht in den Dropdown-Menüs angezeigt.

Abteilung

Jeder Benutzer eines Unternehmens mit mehreren Entitäten, sei es auf Top-Level oder auf Entitätsebene, kann auf die Arbeit mit bestimmten Abteilungen beschränkt werden und diese nur sehen. Diese Einschränkung kann sich darauf auswirken, welche Daten in Reports, Transaktionen und anderen Datensätzen angezeigt werden können.

• Keine Einschränkungen: Benutzer ohne aufgeführte Einschränkungen haben Zugriff auf alle Abteilungen in dem Unternehmen mit mehreren Entitäten.
• Abteilungseinschränkungen: Benutzer mit einer oder mehreren Abteilungen, die in ihrer Abteilungseinschränkungs-Liste aufgeführt sind, können nur diese bestimmten Abteilungen sehen.

Wenn ein Benutzer Einschränkungen für die Abteilung festgelegt hat, können beim Ausführen von Reports andere Ergebnisse als erwartet erzielt werden, da die angezeigten Report-Daten auf die Einschränkungen der Abteilung beschränkt sind. Sie können auch keine Transaktionen oder andere Datensätze anzeigen oder erstellen, die andere als die in ihren Abteilung Einschränkungen Tab angegebenen Abteilung enthalten.

Gebiet

Jeder Benutzer eines Unternehmens mit mehreren Entitäten, ob auf Top-Level oder auf der Entitätsebene, kann bestimmten Gebiete zu Kategorisierungszwecken.

Single Sign-on für Unternehmen aktiviert

Stellen Sie sicher, dass für Ihr Unternehmen Single-Sign-on aktiviert wurde.

Single Sign-on für diesen Benutzer aktivieren

Aktivieren Sie SSO für diesen Benutzer in Ihrem Unternehmen.

Benutzer-ID für föderiertes SSO

Geben Sie die ID ein, die Ihr SSO-Identitätsanbieter zur Identifizierung dieses bestimmten Benutzers verwendet.

Primär

Die primäre Methode, mit der wir dem Benutzer einen Verifizierungscode senden, ist die Authentifizierungs-App, eine SMS oder ein Telefonanruf, wenn er sich anmeldet.

Sicherung

Wenn ein Benutzer nicht auf seine primäre Verifizierungsmethode zugreifen kann, stellt Intacct eine Liste alternativer Methoden bereit und sendet einen Verifizierungscode an die alternative oder Ersatzmethode seiner Wahl.

Vertrauenswürdige Geräte

Wenn sich der Benutzer von einem Gerät anmeldet, das er als vertrauenswürdig eingestuft hat, wird er nicht zur Eingabe eines Verifizierungscodes aufgefordert. Im Idealfall identifiziert ein Benutzer einen Computer nur dann als vertrauenswürdig, wenn er sich allein von ihm aus anmeldet.

Wenn Ihr Unternehmen so konfiguriert ist, dass es nicht zulässt Vertrauenswürdige Geräteerstellen, darf der Benutzer keine Geräte als vertrauenswürdig identifizieren.