Autoritätstypen
Workcube ist ein rollenbasiertes System. Jeder Benutzer hat mindestens eine Rolle/Position. Für jeden Benutzer können spezielle Berechtigungen definiert werden.
Berechtigungstypen
- Menüberechtigungen
- Modulberechtigungen
- WO - Seitenberechtigungen
- Registrierungsbeschränkungen
- Unternehmen Autorisierungen
- Geschäftsjahr-Periodenautorisierungen
- Zweigstellenautorisierungen
- Lagerautorisierungen
- Transaktionskategorieautorisierungen
- Prozessphasen-Workflow-Autorisierungen
- GDPR-Autorisierungen
Menü Berechtigungen
Pfad: Systemsteuerung > Einstellungen > Berechtigungsgruppe > Systemmenüs
In Workcube gibt es ein Standardmenü. Neben dem Standardmenü können Menüs individuell angepasst werden. Somit können Benutzer auf verschiedene Menüoptionen zugreifen.
Achtung: Standard- und benutzerdefinierte Menüs werden von Systemadministratoren festgelegt. Wenden Sie sich an den Systemadministrator für Anwendungen und Informationen, auf die Sie nicht zugreifen können oder die Sie nicht sehen sollten.
Modulautorisierungen
Pfad: Systemsteuerung > Einstellungen > Sicherheit > Autorisierung Gruppen
Workcube-Jobfunktionen Gruppiert unter Lösungen > Jobfamilien > Module. Die Modulberechtigung bestimmt, auf welche Module ein Benutzer zugreifen kann, und wird unter Berechtigungsgruppen festgelegt. Benutzer (Rollen), die in jeder Berechtigungsgruppe enthalten sind, können auf die in dieser Berechtigungsgruppe berechtigten Module zugreifen. Ein Benutzer, der keine Berechtigung für das Modul hat, kann nicht auf die Geschäftsfunktionen dieses Moduls zugreifen.
Die Power-User-Berechtigung wird für jedes Modul festgelegt. Ein Berechtigungsgruppenbenutzer mit Power-User-Berechtigung kann Parameter, Datenkonvertierungen, Spracheinstellungen und Bildschirmanordnungen der ersten Ebene dieses Moduls vornehmen.

WO – Workcube Objects Job Functions Authorizations
Pfad: Systemsteuerung > Einstellungen > Sicherheit > Autorisierungsgruppen
Workcube-Jobfunktionen bestehen meist aus mehr als einem Bildschirm. Beispielsweise ist die Geschäftsfunktion „Order“ eine WO. Ein WO verfügt oft über mehrere Ereignisbildschirme wie Neuregistrierung, Liste und Aktualisierung. Die spezifischen Befugnisse, die einer WO gewährt werden, werden unter der „Autoritätsgruppe“ festgelegt. Für WO können Berechtigungen zum Anzeigen, Hinzufügen, Aktualisieren und Löschen erteilt werden.
Wenn das Kontrollkästchen „Nicht sichtbar“ für WO aktiviert ist, wird dieses WO nicht im Menü angezeigt. Selbst wenn die URL-Adresse im Browser eingegeben wird, wird die Seite blockiert. Der Benutzer wird als „Unautorisierte Zugriffsanforderung“ gewarnt und die Aktion wird protokolliert. Die Aktualisierungsberechtigung regelt die Schaltfläche „Aktualisieren“, die Hinzufügungsberechtigung regelt die Schaltflächen „Hinzufügen-Speichern“ und die Löschberechtigung regelt die Schaltflächen „Datensatz löschen“.

Rollenbasierte Seite. Berechtigungen
Pfad: Systemsteuerung > Einstellungen > Sicherheit > Seiten mit eingeschränkter Mitarbeiterberechtigung
In Workcube kann einem Benutzer als Ausnahme von der Berechtigungsgruppe eine besondere Berechtigung erteilt werden. Durch die Auswahl eines Mitarbeiters kann eine Seitenbeschränkung auf die Position des Mitarbeiters gegeben werden. Beispielsweise können im Verkaufsmodul spezielle Berechtigungen erteilt werden, etwa die Berechtigung, nur Bestellungen aufzuzeichnen und Angebote anzuzeigen.
Registrierungsausnahmen und Berechtigungen
Dies ist auch ein Problem im Zusammenhang mit einigen Vorgängen in Workcube. Dabei handelt es sich um eine Einschränkung, die an einigen Stellen im System verhindert, dass zwei oder mehr Personen gleichzeitig die Daten desselben Formulars eingeben. Dadurch wird ein Datenverlust verhindert, wenn verschiedene Personen Änderungen an denselben Detailinformationen vornehmen.
Zum Beispiel ist einer der Bildschirme, auf denen diese Einschränkung angewendet wird, der Personendetailbildschirm. Wenn zwei Personalbenutzer diesen Bildschirm aufrufen könnten, um Änderungen an unterschiedlichen Informationen derselben Person vorzunehmen, würden in diesem Fall nur die von der zuletzt registrierten Person eingegebenen Informationen in der Datenbank verarbeitet, was zu Datenverlust für den anderen Mitarbeiter führen würde, der dachte, er würde seine Arbeit erledigen. Wenn in der aktuellen Situation einer der Mitarbeiter diesen Bildschirm betritt und der andere versucht, denselben Bildschirm aufzurufen, wird er durch die Information gewarnt, dass diese Seite vom anderen Benutzer verwendet wird, und wird am Betreten des Bildschirms gehindert.
Zweigstellenautorisierung – Sondercodeautorisierung
Personen im Betrieb können nur Maßnahmen in Bezug auf die für sie definierten Zweige ergreifen. Anhand der Stellenangaben können beliebig viele Zweigstellenberechtigungen für eine Person definiert werden. Wenn jedoch ein spezieller Code im System definiert ist, ist diese Berechtigung eingeschränkt. Wenn beispielsweise ein Personalreferent berechtigt ist, Transaktionen in einer Filiale durchzuführen, gleichzeitig aber ein spezieller Code für die Fahrerposition für ihn definiert ist, kann diese Person nur die Fahrer dieser Filiale sehen und Transaktionen mit ihnen durchführen.
Zeitraum – Unternehmensberechtigung
Diese Berechtigung erlaubt der erteilten Person, Transaktionen nur in ausgewählten Abrechnungszeiträumen durchzuführen. Darüber hinaus gibt es hier eine Datumsbeschränkung, und wenn eine solche Datumsbeschränkung festgelegt ist, dann kann die Person erst nach diesem Datum während des Zeitraums, für den sie autorisiert ist, Maßnahmen ergreifen.
Process Transaction Authorization
Die Prozessverwaltung ermöglicht die Verwaltung der in Workcube erstellten Datensätze innerhalb bestimmter Autoritäten oder Autoritätsgruppen. Die erforderliche Registrierung mit einem auf einem bestimmten Formular definierten Prozess folgt den Prozessphasen und führt in jeder Phase dynamisch definierte Vorgänge aus. Prozessberechtigungen basieren auf der Gruppenarchitektur. Sie können während der Prozessschritte mehr als eine Berechtigungsgruppe definieren und diesen Berechtigungsgruppen vorgegebene Positionen zuweisen. Somit kann eine Position in einer oder mehreren Stufen eines oder mehrerer Prozesse autorisiert werden.
Der vom Benutzer ausgelöste Prozess warnt den nächsten Benutzer, der in den Stufen autorisiert ist. Es sendet informative Benachrichtigungen an die innerhalb der Gruppen definierten Positionen. Als Beispiel für das Prozessmanagement können wir einen Produktregistrierungsprozess nennen. Sie können beispielsweise eine Person ermächtigen, nur die Basisinformationen für das Produkt zu speichern, eine andere Person nur den Abrechnungscode speichern und eine andere Person die Aktivierung des Produkts autorisieren. Und diese Berechtigungen können in einer Reihenfolge definiert werden, die nicht an die andere weitergegeben werden kann, bevor eine abgeschlossen ist.
Eines der wichtigsten Autorisierungsbeispiele in Workcube ist diese Prozessautorisierung. Ihre Berechtigungen werden ab dem Zeitpunkt Ihrer Anmeldung bei Workcube festgelegt. Im Rahmen dieser Befugnisse können während des Nutzungszeitraums Transaktionen getätigt werden. Einige dieser Berechtigungen werden im Speicher und andere in der Datenbank gespeichert. Dementsprechend wird manchmal jede Ihrer Bewegungen sofort kontrolliert, manchmal sogar schon beim Betreten, und die Grenzen werden entsprechend gezogen. Beispielsweise sind die Menüs, die Sie beim Anmelden sehen, spezifisch für Sie und Sie können nur die Titel innerhalb Ihrer Zuständigkeit sehen. Wenn Sie versuchen, auf eine Seite zuzugreifen, wird manchmal eine Meldung angezeigt, die Sie darauf hinweist, dass Sie nicht über die Berechtigung verfügen. Dies ist in diesem Moment ein Kontrollergebnis.
?
Autoritätsgruppen
Berechtigungsgruppen sollen die Benutzerverwaltung durch Gruppierung von Benutzern erleichtern. In Workcube bedeutet das Konzept des Benutzers Rollenposition. Benutzer, also Rollen-Positionen, müssen mit mindestens einer Berechtigungsgruppe verbunden sein. Wenn die Benutzerrolle nicht in einer Berechtigungsgruppe enthalten ist, kann das System nicht darauf zugreifen. Eine Benutzerrolle kann in mehreren Berechtigungsgruppen enthalten sein.
Allgemeine Nutzung und Grundeinstellungen
Workcube ist zu 100 % webbasiert. Es wird in Internetbrowsern verwendet. Der Benutzer muss keine Anwendungen installieren. Die Workcube-Software funktioniert wie eine Website. Benutzer können mit dem ihnen gegebenen Benutzernamen und Passwort problemlos auf die Anwendung zugreifen und diese nutzen.