Inaktiv Rechteverwaltung greift nicht: Benutzer kann Artikel trotz nicht vorhandener Rechte duplizieren

[SebiW]

Zu meinem Erschrechen hat mir einer unserer Lageristen gestern erklärt wenn ein Artikel anders sei als erwartet wäre das kein Problem, er könne den ja einfach duplizieren.

Nach Einsicht in seinen User habe ich sichergestellt, dass die nötigen Rechte dafür bei keiner seiner Usergruppen vorhanden sind. Er kann dennoch problemlos Artikel duplizieren.

Ist das ein bekannter Fehler oder kann das an irgendwas anderem liegen? Und vor allem: Gibt es einen Workaround?

 

[Rico Giesler]

Wie sind denn die genauen Rechte bei ihm?
Und wie/wo genau dupliziert er den Artikel?
Welche Wawi-Version wird genutzt?

 

[SebiW]

Ich habe ein wenig rumgespielt. Sobald ich in der Rechteverwaltung den Zugriff auf den Reiter Artikel freigebe sind sofort Rechte zum duplizieren von Artikeln vorhanden. Diese sind explizit nicht angehakt.
Als zusätzliche Info: wir arbeiten mit mehreren Mandanten. Ich habe gerade extra einen Testuser angelegt, gleiches Verhalten.

Er kann den Artikel in der Wawi im Bereich F2 Artikel via dem Knopf "Artikel" und dann dem obersten Reiter "Artikel duplizieren" duplizieren.
Rechtsklick auf Artikel und dann "Artikel duplizieren" ist ebenfalls möglich.

Wir sind noch auf Version 1.3.15.5. Da Verhalten scheint so aber schon seit einigen Versionen zu sein laut unserem Lageristen.

Ich habe gerade wohl auch den passenden Issue Tracker dazu gefunden: https://issues.jtl-software.de/issues/WAWI-25509

 

[Rico Giesler]

Ja, das Ticket ist passend dafür. Leider noch nicht umgesetzt.

 

[SebiW]

Dh ein Support Ticket wird wahrscheinlich auch nicht viel nützen, richtig? Mist, da muss ich mal ein Pow-Wow abhalten um zu erklären was feini ist und was bösi.

 

[Rico Giesler]

Das hast du Recht. Machste mal dolle DUDU... 🙂

 

[Enrico W.]

Die Umsetzung der Rechte liegt bei jedem Fachbereich separat. Daher muss hier schon ein neues Ticket erstellt werden.
@SebiW Kannst Du mir sagen, welche Rechte der Nutzer genau gesetzt bekommen hat?

 

[SebiW]

Grundsätzlich kann ich sagen: Setze ich bei einem Testuser nur das Recht zur Ansicht des Reiters "Artikel" (siehe Screenshot) kann er sofort Artikel duplizieren etc.
Sonst ist für diesen extra neu angelegten Testuser KEIN weiteres Recht gesetzt, alle Haken sind deaktviert.
Zusätzlcih zur reinen Ansicht der Artikel kann der User dann auch sofort via Rechtsklick oder Menü Artikel unten zahlreiche Artikelaktionen durchführen für die KEINE Rechte gesetzt sind (Siehe Bild 2)

Gebe ich irgendeinem normalen User das Recht zur Ansicht des Reiters Artikel erhält er ebenfalls sofort diese Möglichkeiten

 

[Enrico W.]

Danke Dir. Ich hab das an die Entwicklung weitergegeben. Leider hängt der Issuetracker aktuell, so dass mir gerade kein Link generiert wird. Ich reiche den bei Gelegenheit nach.