Berechtigungen für Anzeigeattribute
Berechtigungen für Anzeigeattribute
Definition
Berechtigungsrelevante Anzeigeattribute werden in der Query ausgeblendet, wenn der Benutzer keine ausreichende Berechtigung hat.
Verwendung
Bei
Merkmalen:Der Benutzer benötigt die vollständige Berechtigung (*), um das Anzeigeattribut in der Query zu sehen.
Bei Merkmal 0EMPLOYEE ist das Attribut 0EMPLSTATUS berechtigungsrelevant. Nur Benutzer mit der Berechtigung '*' für 0EMPLSTATUS können das Attribut in der Query anzeigen.
Bei Kennzahlen:
Kennzahlen können nicht als berechtigungsrelevant gekennzeichnet werden. Um diese Funktionalität trotzdem auch für Kennzahlattribute nutzen zu können, wird gegen das Metaobjekt 1KYFNM geprüft. Der Benutzer benötigt dafür die Berechtigung für das Feld 1KYFNM im Berechtigungsobjekt.
Im Merkmal 0EMPLOYEE ist das Kennzahlattribut 0ANSALARY enthalten.
Hat ein Benutzer in seinem Berechtigungsobjekt das Feld 1KYFNM und die Berechtigung '*', so kann er alle Kennzahlattribute anzeigen.
Hat ein Benutzer in seinem Berechtigungsobjekt das Feld 1KYFNM und die Kennzahl 0ANSALARY als Wert in der Berechtigung, so darf er nur dieses Kennzahlenattribut sehen. Soll dieses Attribut von den Benutzern nicht gesehen werden, so sollte nicht die Berechtigung '*' vergeben werden, sondern explizit nur die Kennzahlen der Berechtigung als Wert zugeordnet werden, die angezeigt werden dürfen.