Die Zugriffsrechte II

Datenbankrechte

Ebenso wie für das System können Sie auch individuelle Rechte auf die Datenbank vergeben. Die Vergabe dieser Rechte erfolgt analog zur Vergabe der Systemrechte.

• Erteilen Sie den Befehl »Datei: Datenbank: Datenbanksicherheit«.

Sie können verschiedene Berechtigungsstufen vergeben. Je nachdem, was Sie hier anklicken, verändern sich die Auswahlmöglichkeiten des Dialoges. Die Rechte werden den Benutzern auch hier über Rollen verliehen bzw. verweigert.

In der Benutzer- und Gruppenverwaltung nehmen Sie die in cobra angelegten Benutzer und Gruppen in die Datenbanksicherheit auf. Hier werden ihnen in einem weiteren Schritt bestimmte Datenbankrollen zugewiesen. Eine Rolle ist ein Satz von Zugriffsberechtigungen.

• Mit den Schaltflächen »Hinzufügen« und »Entfernen« verwalten Sie die Benutzer für die Datenbankrechte.
• Unter »Datenbankrollen« sehen Sie sämtliche bisher definierten Rollen.
• Klicken Sie links einen Benutzer oder eine Gruppe an. Klicken Sie dann rechts die entsprechende(n) Rolle(n) an. Damit werden die angeklickten Rollen dem Benutzer oder der Gruppe zugewiesen.

Ansichten pro Benutzer hinterlegen

Benutzern kann vom Systemverwalter die Ansicht zugewiesen werden, mit der sie arbeiten. Diese Einstellung findet pro Datenbank und pro Benutzer statt. Der Benutzer kann die Ansicht in diesem Fall nicht wechseln und muss mit der für ihn für diese Datenbank eingestellten Ansicht arbeiten. So können Sie regeln, welche Daten einer Datenbank welcher Benutzer sieht und welche nicht.

• Erteilen Sie den Befehl »Datei: Datenbank: Datenbanksicherheit«.
• Wechseln Sie in die Registerkarte »Benutzer/Gruppen«.
• Wählen Sie unter »Benutzer und Gruppen« den fraglichen Benutzer aus. Ist dort eine Gruppe markiert, steht diese Funktion nicht zur Verfügung.
• Klicken Sie neben der Option »Für den Benutzer festgelegte Ansicht« auf den Auswahlknopf.
• Wählen Sie die Ansicht aus.

Öffnet der Benutzer diese Datenbank, wird Sie ihm in der hier festgelegten Ansicht angezeigt. Der Benutzer kann für diese Datenbank keine andere Ansicht laden, da die Ansichtenauswahl unter »Ansicht: Wählen« gesperrt ist.

Datenbankrollen definieren

Sie können für jede Datenbankrolle die beschriebenen Berechtigung vergeben. Diese klicken Sie in der Registerkarte »Allgemein« an. Hier stehen jene Berechtigungsstufen zur Verfügung, die Sie eingangs in der Registerkarte »Allgemein« aktiviert hatten.

In der Registerkarte »Mitglieder« weisen Sie den Datenbankrollen Benutzer und Benutzergruppen zu.

• Um eine neue Rolle anzulegen, klicken Sie die Schaltfläche »Neu« an und geben der Rolle einen Namen. Mit »Löschen« entfernen Sie diese Datenbankrolle wieder.
• Im nächsten Schritt weisen Sie der Rolle Benutzer(gruppen) zu.
• Klicken Sie links unter »Datenbankrollen« die relevante Rolle an.
• Klicken Sie die Schaltfläche »Hinzufügen« an. Eine Auswahl erscheint, in der Sie unter den in der cobra-Benutzerverwaltung vorhandenen Einträgen wählen können.

• Bestätigen Sie Ihre Auswahl mit »OK«, wird dem entsprechenden Benutzer diese Datenbankrolle zugewiesen.
• Über die Schaltflächen »Importieren« und »Exportieren« werden Datenbankrollen im XML-Format ausgegeben oder eingelesen.

Funktionsberechtigungen

In der Registerkarte »Funktionen« verwalten Sie den Zugriff auf einige Verwaltungswerkzeuge.

• Klicken Sie in der Spalte »Stufe« einen Eintrag an. Es erscheint eine Auswahlliste mit allen für den jeweiligen Eintrag verfügbaren Rechten. Wählen Sie dort die Rechte für die Datenbankrolle aus.

Tabellenrechte

Sie müssen hier für Datenbankrollen sämtliche Tabellen konfigurieren, auf die die Angehörigen der Rolle zugreifen dürfen.

• Klicken Sie »Hinzufügen« an. Damit öffnen Sie eine Auswahl sämtlicher in der Datenbank vorhandener Tabellen. Klicken Sie jene Tabellen an, auf welche die relevante Datenbankrolle Zugriff erhalten soll. Tabellen, die Sie hier nicht auswählen, sind für Angehörige der Rolle nicht zugänglich. Im abgebildeten Beispiel ist das die Tabelle »Artikelstamm«.

• Bestätigen Sie mit »OK«, werden diese Tabellen in die Rechteauswahl übernommen.

Es gibt drei Berechtigungen, die Sie für die einzelnen Tabellen vergeben können:

• Klicken Sie in einer Berechtigungsspalte einen Eintrag an, öffnet sich eine Auswahlliste, in der Sie die gewünschten Rechte markieren. So können Sie für bestimmte Daten etwa einen nur lesenden Zugriff einrichten.

Sie können über Filter sehr genau angeben, auf welche Daten die Mitglieder einer Datenbankrolle Zugriff erhalten.

• Sie finden die Tabellenfilter in der rechten Spalte. Klicken Sie dort die Schaltfläche […] an und definieren Sie den Filter.

Im abgebildeten Beispiel sehen Benutzer, die diese Datenbankrolle innehaben, nur jene Adressen, für die als Kundenart »Lieferant« eingetragen ist.

• Am unteren Rand der Registerkarte erleichtern einige Schaltflächen den Zugriff auf verschiedene Funktionen. Mit ihnen lassen sich Tabellen aus der Berechtigungsliste wieder entfernen bzw. hinzufügen. Die anderen Schaltflächen dienen der spaltenweisen Rechtevergabe.

Für die folgenden Funktionen markieren Sie eine oder – bei gedrückter Strg-Taste – mehrere Tabellen.

Feldberechtigungen

Wurden Tabellenrechte vergeben, sind standardmäßig sämtliche Felder der Tabellen für alle Benutzer der Datenbankrolle zugänglich. Sie können aber auch den Zugriff auf einzelne Felder regeln und so etwa für bestimmte Benutzer bestimmte Informationen ausblenden.

• Klicken Sie eine Tabelle in der Registerkarte »Tabellen« an.
• Klicken Sie in der letzten Spalte die Option »Feldberechtigungen« an.

• Wechseln Sie in die Registerkarte »Felder«.

Sie können hier Rechte auf sämtliche Felder jener Tabellen vergeben oder verweigern, für die Sie zuvor Feldberechtigungen aktiviert haben. Diese Rechtevergabe geschieht separat für »Eigene Felder« und »Gruppenfremde Felder«.

• Um ein Feld zu konfigurieren, klicken Sie die Schaltfläche »Hinzufügen« an.

• Klicken Sie in der Feldauswahl links die Tabelle an, aus der Sie eines oder mehrere Felder mit Rechten versehen wollen. Bei der Suche nach Tabellen und Feldern hilft Ihnen die Suchfunktion über der Spalte.
• Übernehmen Sie die gewünschten Felder mit der Schaltfläche »>>«. Klicken Sie auf OK, gelangen Sie in die Registerkarte »Felder« zurück.
• Erteilen Sie jedem einzelnen Feld die gewünschten Zugriffsrechte.

• Erteilen Sie einem Feld keine Rechte, können die Benutzer der Datenbankrolle dieses Feld weder sehen noch bearbeiten.
• Denken Sie bei der Vergabe der Rechte immer daran, dass diese Rechte additiv sind. Vergewissern Sie sich also, dass Benutzer nicht über ihre Zugehörigkeit zu einer anderen Datenbankrolle doch auf ein gesperrtes Feld zugreifen dürfen.

Damit ist die Einrichtung der Zugriffsrechte abgeschlossen.

Eine Übersicht über die datenbankbezogenen Funktionsberechtigungen

Änderungsprotokoll (CRM PRO XL und CRM BI)

Datenaustausch

Datenbank

Datensatzvorlagen

Dublettenmodul (CRM PRO XL und CRM BI, in CRM PLUS evtl. als Zusatzmodul)

Effizienz-Modul (CRM PRO XL und CRM BI)

Eingabemasken

Ereignismanagement (CRM PRO XL und CRM BI)

Gruppenadressen

Kampagnen

Nachrichtensystem (CRM PRO XL und CRM BI)

Tabellenkonfiguration

Vertriebsprojekte