Implementierung: Profil- und Levelzuordnung (Berechtigungen)

Ein Mitarbeiter kann in einem Unternehmen unterschiedliche Funktionen und Aufgaben ausführen. Je nachdem, welche Funktion er/sie im Projekt ausübt, wird ihm/ihr über die Profilzuordnung das jeweilige Recht zugeordnet.
Grundsätzlich ist die Zuordnung von Rechten eine "sensible" Angelegenheit:
Ziel des PACS Systems ist die strukturierte und vollständige Erfassung aller unternehmensrelevanten Datenbank.
Jeder Mitarbeiter sollte je nach Position im Unternehmen die Information pflegen und abrufen können. Daher ist die im ersten Schritt die zentrale Frage der Abläufe zu klären: Wer übernimmt in der kaufmännischen Projektbearbeitung welche Aufgaben?

Ziel: Bearbeitung der Aufgaben dort, wo die Info vorhanden ist und am effizientesten im System erfasst, geändert oder ausgewertet werden kann.

Akquise - Ab wann wird Projekt angelegt: beim ersten Kontakt oder erst bei Angeboterstellung
Beauftragung – Wer legt das Projekt an (Stammdaten, auch Kundendaten, Planungen)?
Durchführung – Wer prüft wann die Vollständigkeit der Eingaben beim Projekt, am Monatsende?
Rechnungsstellung – Wer stellt wann die Rechnungen? Wer prüft ggf. die Basis – Leistungsdaten der Mitarbeiter?

Das PACS System bietet Ihnen mehrere Möglichkeiten zur Abbildung der Unternehmensstruktur in der Datenbank.

(Schaubild analog Rechtesystem PACS Software | Rechtesystem (Überblick))

Fenster PACS				KUNDE
Profil	Level-zuordnung [Standard]	Aufruf der Funktions- bereiche [Standard] 1)	Funktionsrecht (Standard) & personenbezogenes Recht	Organisations-struktur anhand von Beispielen	Benötigte Rechte	Level-zuordnung
MA	8\|9\|10	ZEITEN & KOSTEN Zeiten Zeiten-KW Abwesenheiten Reisetage Reisekosten Controlling & Berichte Reports	Der Mitarbeiter kann sich nur anmelden um die eigenen Zeiten & Kosten zu erfassen. [BENUTZERRECHTE \| MITARBEITER: Wählen Sie hier nur den eigenen Mitarbeiternamen, weitere Haken haben keine Bedeutung]. Nur die Projekte nach AR [BENUTZERRECHTE \| PROJEKTE oder PROJEKTVERWALTUNG \| TEAM/LEISTUNG\| Team] Nur Reports nach AR und bei diesen Reports nur Inhalte des Benutzers ( immer alle Projekte, bei denen ein AR vorhanden ist) ------------------ Anzeige Aktcodes: abhängig vom AR [BENUTZERRECHTE \| AktCode]	MA \| Berater \| Ingenieur EXTERN		10
				Junior-MA \| Junior-Berater \| Junior-Ingenieur INTERN		9
				Senior-MA \| Senior-Berater \| Senior-Ingenieur INTERN		8
PL	6\|7	ZEITEN & KOSTEN Zeiten Zeiten-KW Abwesenheiten Reisetage Reisekosten Sonst. Leistungen Controlling & Berichte Projektplan 2) Reports	Sie können nur die Projekte auswählen, für die Sie als Projektleiter eingetragen sind. Auswahl der Mitarbeiter: Mitarbeiter zum gewählten Projekt (Wichtig: Unabhängig vom personenenbezogenen Ansichtsrecht für den Mitarbeiter). Nur Reports nach AR. Aber bei diesen Reports nur Projektleister - Projekt und diesen zugeordneten Projekten zugeordnete Mitarbeiter. ------------------ Anzeige Aktcodes: abhängig vom AR [BENUTZERRECHTE \| AktCode]	Junior-PL		7
				Senior-PL		6
Business Unit Manager	3\|4\|5	ZEITEN & KOSTEN Zeiten Zeiten-KW Abwesenheiten Reisetage Reisekosten Sonst. Leistungen PLANUNGEN 2) Projektplan MA-Ziele KONTAKTE 2) Kontakt-verwaltung PROJEKTE Projekt-verwaltung CONTROLLING & BERICHTE Reports	Auswahl von Projekten und Mitarbeitern ('UND-'Verknüpfung) nur für Projekte und Mitarbeiter, bei denen der Benutzer als BU-Verantwortlicher eingetragen ist (SYSTEM-KONFIGURATION \| RECHTE UND ORGANISATION \| Business Units und Verantwortungen \| Business Unit-Verantwortung). Sie können die Suchfilter bei Mitarbeiter oder Projekten als BU Manager auf "(Kein Filter)" einstellen. Dies können Sie unter SYSTEM-KONFIGURATION \| ZEITEN + KOSTEN \| ALLGEMEIN \| Bereich "Welchen der Suchfilter im Profil BU-Leiter auf "(Kein Filter)" voreinstellen?" (links unten). Wichtig: Die Auswahl des Mitarbeiters ist unabhängig vom vom personenbezogenen AR für den Mitarbeiter. Reportinhalte: Nur für Projekt oder Mitarbeiter, bei denen als BU-Verantwortlicher Hierarchie-Recht vorhanden ist. ------------------ Anzeige Aktcodes: abhängig vom AR [BENUTZERRECHTE \| AktCode]	Abteilungsleiter		5
				Bereichsleiter		4
				Geschäftsführer		3
Key User	1\|2	ZEITEN & KOSTEN Zeiten Zeiten-KW Abwesenheiten Reisetage Reisekosten Sonst. Sachkosten PLANUNGEN 2) Projektplan MA-Zielvorgaben KONTAKTE 2) Kontakt-verwaltung Ressourcen PROJEKTE Projekt-verwaltung Lieferanten-rechnungen EINSTELLUNGEN System-Konfiguration SCHNITTSTELLEN Import / Export CONTROLLING & BERICHTE Reports	Ansicht aller Projekte, Mitarbeiter, Reports je nach AR [BENUTZERRECHTE \| AktCode, Mitarbeiter, Reports] Reportinhalte: je nach AR und keine inhaltlich Beschränkung [BENUTZERRECHTE \| REGISTER Reports] ------------------ Anzeige Aktcodes: abhängig vom AR [BENUTZERRECHTE \| AktCode]	weitere Mitarbeiter im Innendienst		2
				Leiter des Innendienstes (Sekretariat / Buchhaltung / Controlling).		1

AR = Ansichtsrecht (= personenbezogenes Recht zur Ansicht von Projekten und weiteren Mitarbeitern bzw. Reports)

1) Aufruf des Funktionsbereichs aus dem Profil abhängig von den Einstellungen (d.h. grundsätzlich variabel; hier Darstellung der Standareinstellung)

2) WICHTIG: Obwohl der Aufruf aus dem Profil kann der User in der aufgerufenen Maske alle Projekte sehen, für die er ein AR besitzt (hier keine weitere Profilbeschränkung). Die Beschränkung der Anzeige nach Profil ist erst nach kompletter Umstellung der PACS Software auf die neue .NET-Umgebung umgesetzt.

-----------------------------------

Notwendige Einstellungen über den PACS Navigationsbereich SYSTEM-KONFIGURATION | RECHTE & ORGANISATION | Berechtigungen und Profile

Register BENUTERZPROFILE: Die Anzeige eines Benutzerprofils erfolgt beim Benutzer nur, wenn für ihn/sie ein funktionales Recht (Level 1-10) zum Aufruf des Profils aktiviert wurde.
Die Anzeige eines Funktionsbereichs erfolgt beim Benutzer aber nur, wenn

im Register FUNKTIONSBEREICH JE BENUTZERPROFIL der Funktionsbereich für das Benuterprofil per Haken aktiviert wurde,
der Bereich auch entsprechend lizenziert wurde, und
der Detailbereich bzw. das Thema für den vom Benutzer genutzen Level im Register AUFRUFRECHTE JE ZUGRIFFSLEVEL ein Haken aktiviert ist.

Implementierung: Profil- und Levelzuordnung (Berechtigungen)

Welche Benutzergruppen welche Funktionsbereiche sehen – und wie Ansichtsrechte (AR) und Profilrechte zusammenspielen.