7 Prístupové práva

Prístupové práva


Modul zaisťuje ochranu dát pred neoprávneným prístupom. Definujú sa tu mená užívateľov a prístupové roly. Prístupové roly slúžia pre definovanie skupín užívateľov, ktorí majú rovnaké alebo podobné oprávnenie k jednotlivým modulom a činnostiam. Užívateľom sa tu povoľujú činnosti, ktoré môžu v systéme vykonávať. Týmto sa zaistí ochrana proti prístupu neoprávnených osôb do systému.

Jednotlivým užívateľom možno ďalej obmedziť prístup k rôznym modulom a tým zaistiť, aby užívateľ úmyselne či neúmyselne nevstupoval do nemu zneprístupnených modulov.

SUPERVISOR


Zvláštnym užívateľom je "SUPERVISOR". Je integrovaný v programe PREMIER a nemožno ho vymazať ani obmedziť akékoľvek práva.

Z bezpečnostných dôvodov je teda potrebné nastaviť užívateľovi SUPERVISOR heslo.

Užívateľ SUPERVISOR slúži :

  • vytváraniu užívateľov,
  • priraďovaniu prístupov k jednotlivým modulom, účtovným jednotkám,
  • vykonaniu update programu PREMIER,
  • k uskutočňovaniu servisných zásahov.
Pri práci viac ako jedného užívateľa odporúčame užívateľa SUPERVISOR používať len pre nastavenie programu a pre bežnú prácu vytvoriť iného užívateľa.

 Súčasťou prístupových práv sú tiež "Predvoľby-Obmedzujúce". Tieto predvoľby slúžia k rozšíreniu možností pre zamedzenie alebo povolenie jednotlivých činností užívateľov, ktoré nemožno obmedziť prístupovými právami.

Vytvorenie užívateľa


Pre vytvorenie nového užívateľa stlačíme tlačidlo "F3".

1. Všetko je povolené (R/W)

Povolené je všetko okrem prístupových práv. V prípade, že užívateľ má mať viac modulov povolených ako zakázaných, zvolíme túto voľbu.


2. Pridať s kópiou aktuálneho práva

Skopíruje práva toho užívateľa, na ktorom bol nastavený kurzor pri pridávaní nového užívateľa.


3. Všetko je zakázané (-/-)

Všetko je zakázané. Pokiaľ je nutné, aby užívateľ mal prístup v ostatných účtovných jednotkách k jednotlivým modulom a dokladovým radám, je potrebné nastaviť prístupy ručne pre každého užívateľa. Pokiaľ má mať užívateľ viac zakázané ako dovolené, zvolíme túto voľbu.


4. Všetko je len na čítanie (R/-)

Užívateľ má prístup ku všetkým modulom len v režime na čítanie.


Vybraním jednej z volieb sa prenesú prístupové oprávnenia k modulom a dokladovým radám i do ostatných účtovných jednotiek, tzn. pokiaľ užívateľ nemá prístup napr. do miezd, nebude mať prístup ani v ostatných účtovných jednotkách.


Objaví sa nasledujúce okno, kde sa definuje užívateľ alebo úlohy:


Na tejto obrazovke možno zvoliť "Druh definície". Pri výbere užívateľa je nutné zadať meno užívateľa a prístupové heslo, do poznámky možno zadať napríklad popis užívateľa (účtovník).


Užívateľ podlieha úlohe - slúži pre situácie, kedy bude užívateľ patriť do určitej skupiny užívateľov, ktorí budú mať rovnaké práva, napr. skupina skladníkov. Zaškrtnutím "Preberať i obmedzujúce predvoľby" a "Preberať z role i nastavené vstupy/výbery firiem" sa určuje, či užívateľ preberie i obmedzujúce predvoľby a práva vstupov do účtovných jednotiek.


Práva nad celým systémom - tu sa definuje, či môže užívateľ zakladať nové účtovné jednotky. Pozor, pokiaľ je nastavená táto možnosť, môže užívateľ účtovné jednotky nielen zakladať, ale i premenovávať, vymazávať a nie je možné užívateľovi zakázať vstup do účtovných jednotiek.


Vstup/výber len firiem - definuje sa tu právo k vstupu do účtovných jednotiek. Kliknutím na tlačidlo sa zobrazí nasledujúca obrazovka, kde sa pomocou hviezdičiek označia účtovné jednotky, do ktorých má užívateľ právo vstúpiť. Stlačením * sa označia všetky firmy. Do pola "Vyhľadať podľa výrazu" je možné zadať časť názvu účtovnej jednotky a potom označiť vyhľadanú účtovnú jednotku.

Definícia prístupových práv


Definovanie prístupov k jednotlivým modulom alebo dokladovým radám kliknutím na šípku pred konkrétnym stĺpcom. Pri definovaní prístupov do dokladových rád musia byť pri nadradenom module (je napísaný tučným písmom) povolené rovnaké akcie (napr. užívateľ môže v konkrétnej dokladovej rade prijatých faktúr len tlačiť - musí byť teda pri tejto konkrétnej dokladovej rade i pri nadradenom module Prijaté faktúry povolený Vstup a Tlač).

Zaškrtnutím políčka "Zobraziť doplňujúce práva" zobrazíme ďalšie práva prístupu. Pokiaľ užívateľovi povolíme len "Zmena/Vymazanie/Tlač len nového", bude môcť meniť/vymazať/tlačiť len novo pridaný záznam. Po opustení modulu alebo pridaní nového záznamu nebude môcť tento záznam meniť/vymazať/tlačiť. Všetky zmeny prístupových práv potvrdíme tlačidlom "Uložiť zmeny".

Pokiaľ má užívateľ v danom module/dokladovej rade vykonať nejakú akciu (zapisovať, meniť, vymazávať,...), musí mať povolený Vstup.


Pozor!

Do PREMIER system je možné sa vždy prihlásiť ako SUPERVISOR. Tento názov užívateľa nie je možné vymazať ani premenovať. Dôležité je, aby sa nezabudlo heslo, ktoré mu bolo pridelené. V opačnom prípade je nutné volať technickú podporu pre softvér PREMIER (hot-line).

Vytvorenie role


Roly slúžia k centrálnej správe užívateľov s rovnakými užívateľskými oprávneniami. Pomocou role môžeme tiež spravovať obmedzujúce predvoľby a prístupy k účtovným jednotkám. Musíme mať však zaškrtnuté u užívateľa "Preberať z role...".

V obrazovke "Pridelenie užívateľských práv" sa vyberie Druh definície - Role. Postup je rovnaký ako pri vytvorení užívateľa s tým rozdielom, že sa nezadáva užívateľské heslo. Priraďovanie užívateľských práv je rovnaké ako pri užívateľoch. Obmedzenie alebo povolenie oprávnení sa prenáša na všetkých členov role. Pokiaľ pridáme už existujúceho užívateľa do role, užívateľ tak prevezme všetky oprávnenia role.