Rechtevergabe

Aus PPwiki
Wechseln zu: Navigation, Suche

In der Systemverwaltung können einzelnen Benutzern oder Benutzergruppen unterschiedliche Rechte zur Benutzung von PAT zugewiesen werden. Dieser Text soll die verschiedenen Möglichkeiten darstellen, damit Sie Ihrem PAT-Support bei der Einstellung die passenden Vorgaben machen.

1 Systemverwaltung starten

SYSVWLT01.png

Im markierten Pfad – meist auf Ihrem Server – wird die Anwendung SYSVWLT gestartet (1).

Mit Eingabe des Benutzernamens (2) und des Passworts (3) kommen Sie nach Bestätigung (4) in das Programm.

Achtung: In der Abbildung ist ein Benutzername mit niedriger Kategorie dargestellt – wollen Sie selbst Einstellungen vornehmen, sprechen Sie Ihren Plug-Plant Support an; es wird Ihnen ein spezielles Passwort mitgeteilt, das nicht mit den Zugangsdaten zum PAT übereinstimmt.

1.1 Programme

SYSVWLT02.png

Das Startbild zeigt nur zwei Tabs (1). Mit Klick auf Systemverwaltung erscheint ein Fenster mit den weiteren Programmen (2).

1.2 Programmhierarchie

In den PAT-Programmen ist jeder Icon, jede Tabelle, jeder Button, jedes Feld und jede Spalte ein Objekt. Die meisten dieser Objekte können in der SYSVWLT gezielt angesteuert werden.

Rollen sind Eigenschaften einer Firmenposition, denen bestimmte Objekte gesperrt werden können.

Benutzer sind die Mitarbeiter Ihrer Firma, die bestimmte Aufgaben erledigen. Entsprechend dieser Aufgaben werden den Benutzern die Rollen zugeteilt.

Achtung: eine Zuweisung von Objekten in einer Rolle sperrt die entsprechenden Eigenschaften/Felder für den Benutzer.

2 Benutzer

2.1 vorhandenen Benutzer auswählen

SYSVWLT03.png

Zum Auswählen eines Benutzers geht man mit der bekannten Suchkette F12 , F5 (1 + 2) in die Suchmaske und wählt dort den gewünschten Benutzer mittels Doppelklick (oder Pfeile hoch/runter und Leertaste) aus (3).

Anschließend wird der Benutzer mit seinen Eigenschaften angezeigt (4).

In der Tabelle >>Rolle<< sind die dem Benutzer zugewiesenen Rollen aufgeführt (grüner Pfeil).

SYSVWLT04.png

Wie im PAT können mit Doppelklick auf den Zeilenkopf (1) weitere Zeilen zugefügt werden.

Über das Auswahlfenster (2) können dem Benutzer weitere Rollen eingetragen werden.

Bitte beachten: Jede weitere zugewiesene Rolle schränkt die Rechte des Benutzers weiter ein.


2.2 neuen Benutzer anlegen

SYSVWLT05.png

Mit Anklicken des Icons >>Neu<< (1) oder F2 werden die vorher gewählten Angaben wieder geleert und es kann ein neuer Mitarbeiter eingetragen werden.


SYSVWLT06.png

Der Benutzername darf maximal 10 Zeichen lang sein (1).

Unter Name wird der Name des Mitarbeiters eingetragen (2).

Das Passwort (3) kann individuell vom Mitarbeiter genannt werden; er kann es aber – falls dieses Recht erteilt ist – nachträglich selbst unter Wartung, Benutzer ändern.

Anschließend setzt man den Mitarbeiter aktiv (4) und weist ihm eine Rolle zu (5).

Abschließend wird dieser Benutzer gespeichert (6). Ein erneutes Aufrufen aller Benutzer mit F12 , F5 führt ihn mit auf.

2.3 Benutzer ändern oder löschen

SYSVWLT07.png

Der neu eingetragene Mitarbeiter wird in der Tabelle mit eingetragen.

Änderungen sind durch einfache Einträge in den jeweiligen Zeilen möglich. Anschließend mit F3 speichern.

Scheidet ein Mitarbeiter aus und ein anderer wird neu eingestellt, können mittels überschreiben einfach die Rechte übertragen werden.

Mit F4 oder dem Icon >>Radierer<< (1) kann ein Mitarbeiter vollständig aus der Liste entfernt werden.

3 Rollen je Benutzer

SYSVWLT11.png

Um mehreren Benutzern eine gemeinsame Rolle zuzuweisen, nutzt man das Fenster „Rollen/Benutzer“.

Um eine Übersicht der Rollen zu bekommen, kommt man wie gewohnt mit F12 , F5 (1 + 2) in die Suchmaske und wählt eine Rolle aus (3).

SYSVWLT12.png

Die bereits eingetragenen Benutzer werden angezeigt.

Mit Doppelklick auf den Zeilenkopf (1) und Auswahl der Mitarbeiter (2) können dieser Rolle weitere Mitarbeiter zugeordnet werden.

Soll eine neue Rolle angelegt werden, wird diese genau wie ein neuer Benutzer (s.o.) in dieser Maske eingetragen.

4 Objekte

4.1 Objekte Fast

SYSVWLT08.png

Unter „Objekte Fast“ sind alle zu einem Projekt „Pat“ gehörenden Objekte aufgeführt. Zurzeit sind es fast 1.200 Objekte, die für bestimmte Aufgabenbereiche in einer Rolle ausgeschlossen werden können.

Zunächst wählt man das Projekt „PAT“ aus (gelbe Markierung).

In der Spalte „Obj.Bez.“ (1) sind die eindeutigen Pfade hinterlegt, um genau dieses Objekt zu finden. Dadurch wird nachvollziehbar, ob dieses Objekt einer Rolle zugewiesen werden soll.

So ist einstellbar, ob ein Benutzer bereits im Hauptfenster Icons nicht anwählen kann, im Popup-Fenster einzelne Punkte nicht anwählen darf (grüner Strich) oder in dem Menü einzelne Buttons (roter Strich) oder Spalten (oranger Strich). Auch die Auswahl von Eingabefeldern kann eingeschränkt werden (blauer Strich).

So ist es unter Anderem möglich, dass ein Mitarbeiter eine Tabelle einsehen aber nicht ändern kann (Buttons „Speichern“  F3  und „Löschen“  F4  sind gesperrt).

In der Spalte „Int. Bez.“ (2) findet der Programmierer die Zuordnung der Auswahl, die Spalte „Parent“ (3) gibt die zugrunde liegende Maske an.

Im PAT finden Sie diese interne Bezeichnung, indem Sie in einem Feld/einer Spalte auf F1 klicken - es öffnet eine Abfrage, die diese Bezeichnung anzeigt und anfragt, ob dieses Feld den Objekten in der SYSVWLT zugefügt werden soll.
Diese Abfrage ist unbedingt mit >>NEIN<< zu bestätigen, damit es nicht zu einer doppelten Hinterlegung kommt.

Die Spalte „Auto“ (4) sollte angehakt sein, wenn diese Objekte als nicht editierbar dargestellt oder für den Benutzer nicht sichtbar sein sollen.

Mit den Buttons >>Parent L<< oder >>Parent A<< kann eine schnelle automatische Zuordnung der zugrunde liegenden Maske erfolgen, mit >>Auto<< werden die jeweils markierten Zeilen angehakt.

4.2 Objekte einzeln bearbeiten

SYSVWLT09.png

Unter „Objekte“ können ebendiese einzeln bearbeitet werden.

Mit F12 , F5 wird zunächst ein Objekt ausgewählt (1).

Nun werden die diesem Objekt zugeordneten Rollen angezeigt (2).

Mittels Entf. oder Doppelklick und Auswahl ist hier eine Änderung für einzelne Objekte möglich.

5 Universal

5.1 Überblick

SYSVWLT10.png

Dieses Fenster ist eine Gesamtübersicht, in der den eingetragenen Benutzern existierende Rollen und den Rollen Objekte zugewiesen werden können.

Vorhandene Rollen (3) und Objekte (6) werden gleich angezeigt.

Erst wenn ein Benutzer eingetragen (1) wird, wird die „Rolle zu Benutzer“ angezeigt.

Erst wenn die „Rolle zu Benutzer“ (2) oder eine „vorhandene Rolle“ markiert wird, werden die „Objekte zu Rollen“ angezeigt.

In den Details (5) kann die Eigenschaft eines Objekts festgelegt werden – damit beschäftigen wir uns noch.

Wie in unseren Beispielen zu sehen haben wir Rollen für verschiedene Mitarbeiter-Positionen definiert. Sprechen Sie Ihren Plug-Plant Support an, um diese Muster auf Ihren Betrieb spezifisch zuzuschneiden.

5.2 Zuweisen von Objekten und Rollen

SYSVWLT13.png

Beginnt man mit der Zuweisung von Objekten zu einer Rolle, wird diese Rolle zunächst markiert (1).

Im weiteren Verlauf ist diese Markierung nicht zu erkennen!

Dann können die vorhandenen Objekte ausgewählt werden (2). Eine gezielte Anwahl mehrerer Objekte ist mit Halten der Strg. -Taste möglich.

Mit der Pfeiltaste (3) werden die ausgewählten Objekte in die Tabelle Objekte zu Rollen übertragen.

Soll diese Rolle nun einem Benutzer zugewiesen werden, muss er zunächst ausgewählt werden (4), bevor man die erneut markierte Rolle (1) dem Benutzer mit der entsprechenden Pfeiltaste (5) zufügt.

Bitte beachten Sie: eine Neuanlage von Benutzern oder Rollen ist in diesem Fenster nicht möglich.

5.3 Details

SYSVWLT14.png

In „Objekte zu Rollen“ können die Details gesondert angewählt werden. Diese haben insbesondere in den Spalten und Tabellen unterschiedliche Eigenschaften, die man durch entsprechende Auswahl beeinflussen kann.

  • keine Angabe: das Feld ist nicht anwählbar, Inhalte werden angezeigt
  • HIDDEN: das Feld, die Spalte werden nicht angezeigt.
  • INVISIBLE: das Feld, die Spalte ist nicht anwählbar, Inhalte werden angezeigt.

5.3.1 Beispiele

Die nachfolgernden Beispiele dienen zur Veranschaulichung der Funktion dieser Felder.

SYSVWLT15.png

Die im vorherigen Bild mit rotem Strich markierten Zeilen sind Spalten der Tabelle im Reiter Firmen. Die als „INVISIBLE“ gekennzeichneten Spalten können nicht bearbeitet werden. Als „HIDDEN“ gezeichnete Spalten werden in der Tabelle nicht angezeigt.

SYSVWLT16.png

Zwei Bilder vorher waren Zeilen mit blauem Strich markiert; das Ergebnis ist in nebenstehender Abbildung im grünen Rahmen zu sehen:

Als „HIDDEN“ markierte Felder werden nicht angezeigt (grüner Strich), „INVISIBLE“ Felder sind noch erkennbar (grüne Pfeile).

SYSVWLT17.png

Im Startfenster können ganze Icons gesperrt werden (grüne Pfeile) oder der Zugang zu einzelnen Masken, wie hier im Icon „Wartung“ (grüne Striche).

Im Extremfall kann der Zugang nur zu einem Icon gewährt und auch dort die Berechtigungen erheblich eingeschränkt werden.

6 Einstellungen in Wartung

SYSVWLT18.png

In den Settings müssen die Items zur Rechteverwaltung (grüner Rahmen) angehakt sein, damit sie in Ihrem Betrieb verfügbar sind.

Sind Sie an individualisierten Einstellungen für Ihre Mitarbeiter interessiert, sprechen Sie Ihren PAT-Support gerne an.