Berechtigungen

Jede Benutzergruppe hat bestimmte Berechtigungen. Um diese einzusehen, wählen Sie eine Benutzergruppe aus und klicken Sie oben in der Toolbar auf Berechtigungen. Die Berechtigungen werden entsprechend der zwei Reiter in "Funktionen" und "Inhalte" getrennt:

Berechtigungen für Funktionen

Die Funktionsberechtigungen legen fest, auf welche konfipay-Funktionen die Mitglieder der Benutzergruppe Zugriff haben. Die Funktionen sind aufgeteilt in Programmfunktionen (operative Funktionen wie z.B. Zahlungsverkehr) und Funktionen zur Administration (Mandantenverwaltung).

Innerhalb der Programm- und Administrations-Funktionen gibt es wiederum thematisch sortierte Gruppen von Funktionen. Zum Beispiel können Sie alle Funktionen aus der Gruppe “EBICS” ausklappen, indem Sie auf den kleinen Pfeil links klicken:

Ist bei einer Benutzergruppe ein Kästchen für eine Funktion oder Funktionsgruppe leer, dann hat diese Benutzergruppe auch keinen Zugriff auf diese Funktion. Wenn in dem Kästchen ein Haken gesetzt ist, hat diese Benutzergruppe Zugriff auf die Funktion. Wenn bei einer Benutzergruppe ein Strich im Kasten zu sehen ist, hat die Benutzergruppe teilweise Zugriff auf diese Funktionsgruppe.

Bestimmte Funktionen sind recht “mächtig” und werden daher als kritisch angesehen. Kritische Berechtigungen sind mit einem orangenen Warnsymbol und einer Erklärung versehen. Wir empfehlen, die Vergabe von kritischen Berechtigungen an Benutzergruppen eingehend zu prüfen.

Berechtigungen für Inhalte (Inhaltsbeschränkungen)

Als Administrator können Sie einschränken, welche Inhalte eine Benutzergruppe sehen kann. Sie können einstellen, dass die Benutzergruppe bestimmte Zahlungsarten oder Daten zu bestimmten Bankkonten nicht sehen kann (Blacklist). Alternativ können Sie auch einstellen, dass die Benutzergruppe ausschließlich Daten zu bestimmten Zahlungsarten oder Bankkonten sehen kann (Whitelist).

Klicken Sie dazu beim Verwalten der Benutzergruppe zunächst rechts auf den Reiter “Inhalte”. Klicken Sie dann in der Toolbar auf Hinzufügen, um eine Regel zu erstellen. In der obersten Zeile wählen Sie aus, ob die Regel für Zahlungsarten oder Bankkonten gelten soll, und ob dieser Inhalt einsehbar oder nicht einsehbar sein soll.

Wählen Sie dann in der zweiten Zeile die entsprechende Zahlungsart oder das Bankkonto für die Regel aus. Bei Bedarf können Sie auch mehrere Zahlungsarten oder Bankkonten auswählen.

Verschiedene Benutzergruppen kombinieren

Damit Sie nicht für jeden Anwendungsfall eine eigene, neue Benutzergruppe erstellen müssen, können Sie einen Benutzer auch mehreren Benutzergruppen gleichzeitig hinzufügen. Dann kombinieren sich die Berechtigungen bzw. Einschränkungen, sodass Sie viele Anwendungsbereiche mit einigen wenigen Benutzergruppen abdecken können.

Wenn Funktionsberechtigungen verschiedener Gruppen kombiniert werden, funktioniert das additiv - das heißt, wenn ein Benutzer in mehreren Benutzergruppen ist, und nur eine seiner Benutzergruppen Zugriff auf eine Funktion hat, hat der Benutzer ebenfalls Zugriff auf die Funktion.

Auch Inhaltsbeschränkungen sind additiv - das heißt, wenn ein Benutzer in mehreren Benutzergruppen ist, und eine seiner Benutzergruppen einer Inhaltsbeschränkung unterliegt, unterliegt der Benutzer ebenfalls dieser Inhaltsbeschränkung.

Sie können jederzeit die Berechtigungen und Beschränkungen eines einzelnen Benutzers in dessen Berechtigungsmatrix prüfen, um sicherzugehen, dass die Berechtigungen richtig gesetzt sind. Lesen Sie hier, wie das genau funktioniert.

In diesem Dokument finden Sie einige Anwendungsbeispiele, die illustrieren, wie man in konfipay verschiedene Benutzergruppen kombinieren kann.