Hintergrund zur CRM-Access-Control-Engine (ACE) 

Wenn Sie funktionale Zugriffsrechte ohne den Einsatz der ACE steuern wollen, müssen Sie dazu die Transaktion SU22 verwenden. Indem Sie diese Autorisierung verwenden, um Zugriffsrechte in Abhängigkeit von Organisationshierarchien zu erteilen, verlieren Sie die Flexibilität der Organisation, da die Rechte von einer festgelegten Hierarchie abhängen. Innerhalb einer funktionalen Autorisierung müssen Sie die Organisationshierarchie jedoch erneut pflegen.

Beziehung zu Business-Objekten

Die ACE verwendet die Organisationshierarchien und Geschäftsbeziehungen als Grundlage für die Berechnung der Zugriffskontrolle. Sie bietet eine signifikante Verbesserung gegenüber der Registry-basierten Implementierung im Hinblick auf Performanz und Flexibilität, und bietet eine bequeme Administrationsumgebung.

Die Grafik zeigt die Hierarchiestruktur für Partnerorganisationen, abgelegt als Geschäftsbeziehungen, und die Beziehung der Business-Objekte zu diesen Hierarchiestrukturen.

 

Vorteile der Geschäftsbeziehung in der ACE sind:

·        Partnerorganisationen werden nicht notwendigerweise im Organisationsmanagement gepflegt

·        Business-Objekte mit einer Beziehung zu tiefer gelegenen Knoten in der Organisationshierarchie können als Business-Objekt mit einer Beziehung zu einem höheren Knoten betrachtet werden. Im Beispiel kann somit die Aktivität mit der Beziehung zu Benutzer D als Aktivität der Partnerfirma behandelt werden.

·        Business-Objekte mit einer Beziehung zu höheren Knoten in der Organisationshierarchie können als Business-Objekte mit einer Beziehung zu jedem tiefer gelegenen Knoten betrachtet werden. Im Beispiel kann der Account mit Beziehung zur Partnerfirma als Account für alle Benutzer in der Firma betrachtet werden.

·        Mit einer Kombination der beiden oben genannten Punkte können Sie komplexe Beziehungen definieren. Im Beispiel ist die Aktivität des Benutzers D eine Aktivität aller Benutzer der Partnerfirma.

·        Mit den Möglichkeiten der Rechtezuordnung zu Rollen ermöglicht es die ACE, den Zugriff auf bestimmte Business-Objekte nur den Mitgliedern einer Rolle zu gewähren.

·        In der ACE sind die Organisationseinheiten, das Gebietsmanagement sowie die Strukturen von Partnerfirmen als Organisationshierarchie verfügbar. Die ACE bietet den Vorteil, die Menge der möglichen Organisationsstrukturen durch Implementierung definierter Schnittstellen zu erweitern.

Die folgenden Grafiken zeigen zwei mögliche Beziehungen zwischen Benutzer und Lead.

·        Die Beziehung „LeadsCreatedByMySelf“ beschreibt den Weg „Lead“ – „Geschäftspartner: Kontakt“ – „Benutzer“.

·        Die Beziehung „LeadCreatedByPartner“ beschreibt den Weg „Lead“ – „Geschäftspartner: Kontakt“ – „Geschäftspartner: Firma“ und dann „Geschäftspartner: Firma“ – „Geschäftspartner: Kontakt“ – „Benutzer“. In den meisten Business-Scenarios lässt sich eine Beziehung in zwei Schritten finden.