Neu Rechte für Ameise

[gnarx]

Ich finde für die Nutzer Rechte in der Wawi keine Auswahl dafür das ein Nutzer nur Exporte machen darf. Kann mir jemand sagen wo ich das finde?

 

[gnarx]

Weiß das keiner?

 

[Shopworker.de]

Gibt es meines Wissens nicht ...

 

[Enrico W.]

Gibt es meines Wissens nicht ...

Korrekt.
Es gibt ein Recht um die Ameise aus dem Menü der Wawi heraus zu starten.
Letztlich kann man die Ameise aber auch ohne Benutzer direkt aus dem Startmenü von Windows oder aus dem Installationsordner heraus starten, dann sind allerdings die Datenbank-Zugangsdaten nötig.
Die Ameise selbst hat dann keinerlei Prüfungen mehr auf bestimmte Ex- oder Importe.

 

[Shopworker.de]

Rechte in der Wawi keine Auswahl dafür das ein Nutzer nur Exporte machen darf.

Ich habe genau auf diese Frage geantwortet und das geht leider icht.

Ansonsten stimmt alles, was @Enrico W. gesagt hat ...

Wenn das immer wiederkehrende Exporte sind könnte man automatisierte Exporte einrichten, die entweder per Windows Aufgabenplaner oder Batch-Datei / Powershell aufgerufen werden könnten.

 

[Enrico W.]

Die Idee, hier vorgefertigte Exporte per Batch anzubieten gefällt mir.

 

[gnarx]

Also als Beispiel, ein Nutzer darf im Lager den Export für die Inventurdifferenzliste machen als CSV.
Alles gut nun darf er aber auch importieren und kann damit die ganzen Wawidaten überschreiben. Muss das nicht mit Benutzerrechten verhindert werden können.

 

[Enrico W.]

Die Ameise kennt keine Benutzer.
Das siehst Du, wenn du die Ameise direkt aus dem Installationsverzeichnis heraus öffnest.
Da werden die Zugangsdaten der Datenbank abgefragt, aber kein User-Login.

 

[nweber]

Besteht hier ggf. die Möglichkeit die Ameise.exe aus dem Installtions-Ordner zu entfernen bei Personen, die die Ameise nicht nutzen dürfen/sollen?

 

[Enrico W.]

Wenn es keine Ameisen-exe gibt, dann kann sie überhaupt nicht gestartet werden.
Aber ehrlich - wenn User, die die Ameise nicht nutzen dürfen die Zugangsdaten zu Deiner DB haben, dann hast du ein größeres Problem

 

[nweber]

Das meinte ich an dieser Stelle nicht.
Ich meinte eher, wenn die Ameise über JTL Wawi gestartet wird, wird doch sicherlich nur die ameise.exe aufgerufen. wenn diese im Ordner fehlt, dann gäbe es einen eingeschränkten Nuzterkreis.

Halte es nämlich auch für Gefährlich, dass jeder Nutzer aus der JTL Wawi die Ameise starten kann um so Importe durchzuführen.

 

[Enrico W.]

Wenn die Ameise über die Wawi gestartet wird, dann wird exakt diese exe aufgerufen, die Logindaten des Users werden mit übergeben. Hat der User keine Rechte, die Ameise zu starten, dann ist der Nutzerkreis damit bereits eingeschränkt.

Wird die exe direkt aus dem Start-Menü oder dem Installationsordner heraus aufgerufen ist der Benutzer gezwungen, die Zugangsdaten der Datenbank einzugeben. User, die keinen Zugriff auf die Ameise haben dürfen sollten diese Daten nicht kennen.

Gibt es die exe nicht, dann kann die wawi die exe auch nicht aufrufen.
PS: Natürlich könntest du die exe bei den Usern löschen - aber was bringt das?
Jeder kann die exe im Zweifelsfall ins Installationsverzeichnis kopieren und nach jedem Update müsstest du hingehen und die exe-dateien wieder löschen.

Setzt du einmal die Rechte, dann kann der User die Ameise nicht aus der Wawi heraus öffnen und wenn er die DB-Zugangsdaten nicht kennt, kann er mit der Exe direkt auch nichts anfangen.

 

[gnarx]

Richtig. Was mache ich nun aber mit dem der Exporte machen muss aber keine Importe machen soll?

 

[Shopworker.de]

Arbeitsanweisung unterschreiben lassen ... bei Nichteinhaltung Abmahnung
Du kannst ja in den Ameisenlogs kontrollieren, wer wann was gemacht hat ...

PS: Aber ich sehe das ähnlich wie @Enrico W.:

Aber ehrlich - wenn User, die die Ameise nicht nutzen dürfen die Zugangsdaten zu Deiner DB haben, dann hast du ein größeres Problem

 

[gnarx]

Stellt natürlich die Rechteverwaltung in Frage, kann man ja alles per Arbeitsanweisung machen.

Es ist ja auch einfach zu realisieren 3 Versionen der Ameise eine Vollversion eine ohne Import und eine ohne Export. Aus Windows raus muss er DB Zugangsdaten haben. Aus JTL raus startet je nach Rechten eine der drei Versionen.
Und schauen wir mal was wir alles für Rechte setzen können da ist viel unnützes bei und bei etwas was die ganze Wawi zerhauen kann diskutieren wir.

 

[Enrico W.]

Ich besprech das mal mit den Entwicklern und melde mich dann hier zurück.
Die Rechteverwaltung selbst soll überarbeitet werden, allerdings - wie so oft, steht das Thema etwas weiter hinten, weil andere Projekte derzeit Vorrang haben müssen.