Wawi app Benutzer rechte einschränken

[LED-Arena]

Hallo zusammen, erst einmal ein Lob, dass es jetzt endlich fähig ist, über mobile Geräte Datenerfassung zu betreiben,

Kunden wie auch Angebote und Aufträge einzusehen. Erstellen und bearbeiten

Das finde ich schon mal super.

Jedoch habe ich das Thema, das diese App zukünftig Freihandelsvertreter verwenden sollen und wir nicht alle Kunden und auch nicht alle Artikel freigeben möchten. Aus Datenschutz gründen.

Wir möchten nur die Kunden des Vertreters freigeben wie auch nur seine Aufträge und auch eine bestimmte Kategorie von Produkten.
Währe das möglich beim nächsten Update dies zu berücksichtigen in den Adminrechten oder haben wir vielleicht sogar was übersehen wo das schon funktioniert? Jedenfalls konnte ich keine Auswahl Option finden. auf jeden Fall der richtige Schritt in die mobile Datenerfassung.

 

[Manuel Pietzsch]

Hallo zusammen, erst einmal ein Lob, dass es jetzt endlich fähig ist, über mobile Geräte Datenerfassung zu betreiben,

Kunden wie auch Angebote und Aufträge einzusehen. Erstellen und bearbeiten

Das finde ich schon mal super.

Jedoch habe ich das Thema, das diese App zukünftig Freihandelsvertreter verwenden sollen und wir nicht alle Kunden und auch nicht alle Artikel freigeben möchten. Aus Datenschutz gründen.

Wir möchten nur die Kunden des Vertreters freigeben wie auch nur seine Aufträge und auch eine bestimmte Kategorie von Produkten.
Währe das möglich beim nächsten Update dies zu berücksichtigen in den Adminrechten oder haben wir vielleicht sogar was übersehen wo das schon funktioniert? Jedenfalls konnte ich keine Auswahl Option finden. auf jeden Fall der richtige Schritt in die mobile Datenerfassung.

Hi,

für Kunden und Aufträge habe ich mir das hier als Lösung überlegt, die ohne eine Erweiterung der JTL-Wawi auskommt:

-> Anwendern nur die Aufträge anzeigen deren Bearbeiter in den eigenen Benutzergruppen sind (https://issues.jtl-software.de/issues/WAWI-60979)

Ich könnte mir vorstellen, parallel auf alle Kunden einzuschränken die in diesen Aufträgen hinterlegt sind. Hieße dann du legst pro Vertreter eine eigene Benutzergruppe an. Evtl. hast du aber noch ne andere gute Idee dazu.

Zu den Artikeln hab ich noch eine Frage: Warum ist dir wichtig diese einzuschränken?

Gruß

Manuel

 

[TotalerNeuling]

Hallo,

die Einsicht Aufträge, Lagerbestände und Kunden für Vertreter einzugrenzen ist schon sehr wichtig. Wir würden so eine Funktion auch dringend benötigen.

Habe dazu Row-Level Security gefunden.
https://learn.microsoft.com/de-de/sql/relational-databases/security/row-level-security?view=sql-server-ver16
Würde sowas funktionieren?

Gruß

Neuling

 

[LED-Arena]

bei mir ist dieses Thema immer noch aktuell hat JTL damit irgendwas machen können?

Weil der Beitrag ist jetzt mittlerweile schon 1 Jahr alt....

Da die JTL WAWI mittlerweile kostenpflichtig wenn man das in einem ordentlichen umfang nutzen möchte ist und die würde ich ganz gerne mit diesem Tool weiterarbeiten und wir stark auf Wachstumskurs sind und unser Vertriebsstruktur bundesweit ausbauen möchten das würde mir auch sehr viel Arbeit abnehmen und dann könnten wir eine Vertreter selber die Angebote anlegen und Aufträge dann hätten wer einen bedeutenden Schritt in Richtung Digitalisierung verwirklicht und alles zentral in einem System ich denke es gibt auch noch andere Firmen die genau das gleiche Problem haben durch das können sie bestimmt auch noch weitere Firmen im Mittelstand für Ihre Software gewinnen,

soll die App ist schon mal super.. nur die eingrenzung das freie handelsvertreter wie auch für meine angestellten Monteure wäre vielleicht gut wenn man irgendwie ein Unterschriftsfeld hätten dann könnte man auch bei fertiggestellten Aufträgeen direkt verifizieren und auf den Kunden unterschreiben lassen kann bei Fertigstellung.

Wäre für uns ein großer Schritt für schnelle Abwicklung von Aufträgen und Rechnungsstellung und ein weiterer Schritt zum papierlosen Büro.
Ich arbeite mit diesem Programm jetzt mittlerweile 14 Jahren würde gerne weiterhin diese App und Software nutzen wollen wäre schön wenn sich von der Jtl dem annehmen könnte.

Danke und gute Geschäfte

 

[TotalerNeuling]

... ich denke es gibt auch noch andere Firmen ...

... vielleicht gut wenn man irgendwie ein Unterschriftsfeld hätten ...

Hab im Forum schon Beiträge gesucht die das auch wollen und Unterschrift ?

JAAAA UNTERSCHRIFt.. Hätten wir auch gern )

Hast du schon was in die Richtung probiert?
Was und woran bist du gescheitert?

Ich versuche es weiter über die Funktion Row-Level Security abzudecken.
Wenn ich weiterkommen, lass ich es alle wissen.

Schönes Wochenende

 

[LED-Arena]

Ist das ein Programm dieses row level Security?

 

[TotalerNeuling]

Nein, es ist eine serverseitige Filterung. Es ist im Server schon ab 2016 includiert.
https://learn.microsoft.com/de-de/s...rity/row-level-security?view=sql-server-ver16

Ich hoffe, ich schaffe heute Tests zu fahren - Ausgang ungewiss!

Leider habe ich noch von keinem ahnungsvollen etwas gehört, ob das auch in der JTL-Datenbank funktioniert.

 

[mh1]

Ist das ein Programm dieses row level Security?

Nein. Das ist ein Feature vom SQL-Server.
Dazu müsstest du an der Struktur der Wawi Datenbank rumbasteln. Diese Einstellungen würden dann aber natürlich nur Sinn machen, wenn der einzuschränkende Mitarbeiter mit einem eigenen Login auf die Datenbank geht

Ob deine Änderungen an der Datenbank dann das nächste Update überleben würden kann ich dir nicht sagen.

 

[TotalerNeuling]

@LED-Arena

Hallo,

Bin jetzt weiter.
Es besteht lediglich aus 2 Schritten.
1. Filterregel als Funktion erstellen
2. die Funktion als RLS der Tabelle zuweisen.

So... und nun zur Realität.
Leider kann ich nichts positives berichten, da ich es nicht geschafft habe.
Ohne Wissen, alles ergoogeln und Bots fragen ist es doch sehr komplex

Eventuell ist es nur noch ein Punkt, den ich hätte umsetzen müssen.
Bekomme die Fehlermeldung:

Meldung 33265, Ebene 16, Status 1, Zeile 7
Die Sicherheitsrichtlinie "dbo.FahrerSichtbarkeit" kann kein Prädikat für die Tabelle "Verkauf.tAuftrag" aufweisen, da auf diese Tabelle durch die indizierte Sicht "Verkauf.vStandardRechnungsadresseCache" verwiesen wird.

Und das bei mind. 135 Sichten.

Also: Voll gegen die Wand.

Evtl. gibt es einen Service-Partner, der uns das umsetzt?!

 

[TotalerNeuling]

Nein. Das ist ein Feature vom SQL-Server.
Dazu müsstest du an der Struktur der Wawi Datenbank rumbasteln. Diese Einstellungen würden dann aber natürlich nur Sinn machen, wenn der einzuschränkende Mitarbeiter mit einem eigenen Login auf die Datenbank geht

Ob deine Änderungen an der Datenbank dann das nächste Update überleben würden kann ich dir nicht sagen.

Hallo nochmals,

Meine Versuche betrafen die JTL-Pos, in der die Wawi-Aufträge ausgeblendet werden konnte.
Wir wollten die POS nur zum Anlegen eines Auftrags und zum Buchen verwenden.
Das gibt die Pos aber so nicht her, weil sehr unterschiedliche Optionen angeklickt werden können.
Auch werden Lieferart und -Adresse, Zahlungsarten usw nicht direkt von der JTL Wawi übernommen.
Zahlungen werden gesetzt und auch die Aufträge werden automatisch schreibgeschützt.

Darum wollte ich es nochmals mit der JTL Wawi App probieren. Hier ist es aber leider so, dass das Recht, "Aufträge anzeigen" aktiviert sein muss, damit Aufträge überhaupt angelegt werden können. Dies führt aber dazu, dass die Wawi-App alle Aufträge anzeigt. Das wollen wir auch nicht.

Hat schonmal jemand eine RLS in der laufenden JTL-Datenbank eingebunden?
Kann in der Wawi-APP Aufträge angelegt werden, ohne dass gleiche die ganzen Aufträge sichtbar werden?

Wir haben uns recht gut in JTL eingearbeitet und wollen eigentlich garnicht wechseln.
Aber allein diese Rechte-Funktion zwingt uns eine alternative zu suchen.

Hintergrund ist der, dass wir die Aufträge vor Ort beim Kunden erstellen und ausliefern wollen.

Hoffe auf Hilfe, auch gerne gg. Bezahlung.