Einstellungen für Hierarchieberechtigungen

Typ der Berechtigung

Sie können die Berechtigung ausgehend von einem Knoten der Hierarchie auf verschiedene Weise definieren:

• 0für den Knoten
• 1für Teilbaum unterhalb des Knotens
• 2für Teilbaum unterhalb des Knotens bis einschließlich Ebene (absolut)

  Für diesen Typ muss eine Ebene angegeben werden. Ein typisches Beispiel für die Angabe einer absoluten Ebene ist der Datenschutz bzgl. des Detaillierungsgrades (Betriebsrats-Regelung: keine Berichte auf Mitarbeiter-Ebene, sondern nur auf höher verdichteten Ebenen).

• 3für die vollständige Hierarchie
• 4für Teilbaum unterhalb des Knotens bis einschließlich Ebene (relativ)

  Für diesen Typ muss eine Ebene angegeben werden, die relativ zum Knoten bestimmt wird. Die Angabe eines relativen Abstandes ist dann sinnvoll, wenn ein Mitarbeiter zwar nur bis zu einer bestimmten Tiefe unterhalb seines Einstiegs-Knotens die Hierarchie aufreißen darf, dieser Knoten aber bei einer Umstrukturierung der Hierarchie in eine andere Ebene verschoben wird.

Hierarchieebene

Für die Typen 2 und 4 können Sie bei Hierarchieebene angeben, bis zu welcher Ebene der Anwender die Hierarchie aufblättern darf:

• Beim Berechtigungstyp 2 (bis einschließlich Ebene, absolut) bedeutet die Ebene die absolute Ebenennummer in der Hierarchie, wobei der oberste Knoten einer Hierarchie in Ebene 1 liegt.
• Beim Berechtigungstyp 4 (bis einschließlich Ebene, relativ) bezieht sich die Ebenennummer auf die Zahl der Ebenen vom aktuell ausgewählten Knoten aus gezählt, der selbst dann in der ersten Ebene liegt.

Gültigkeitsbereich

Bei Gültigkeitsbereich können Sie angeben, wie genau eine Hierarchieberechtigung zu einer selektierten Darstellungshierarchie passen muss, damit sie zur Berechtigungsprüfung herangezogen wird:

• Typ 0 (sehr strenge Prüfung): Name und Version der in der Hierarchieberechtigung zugrunde gelegten Hierarchie müssen mit der selektierten Darstellungshierarchie übereinstimmen. Ihr Stichtag (die obere Gültigkeitsgrenze) muss größer oder gleich dem Stichtag (die obere Gültigkeitsgrenze) der selektierten Darstellungshierarchie sein.
• Typ 1 Name und Version  der in der Hierarchieberechtigung zugrunde gelegten Hierarchie müssen mit der selektierten Darstellungshierarchie übereinstimmen.
• Typ 2: Name der in der Hierarchieberechtigung zugrunde gelegten Hierarchie muss mit der selektierten Darstellungshierarchie übereinstimmen.
• Typ 3 (am wenigsten strenge Prüfung) : Keine der drei Eigenschaften muss übereinstimmen.
  Achtung

  Beachten Sie, dass eine zu geringe Prüfungsstrenge unter Umständen dazu führt, dass z.B. über Hierarchieknotenvariablen, die aus Berechtigungen gefüllt werden, mehr Knoten selektiert werden, als tatsächlich in der Darstellungshierarchie der Query vorkommen, was eine Fehlermeldung verursachen kann.

  Beachten Sie, dass Hierarchieberechtigungen zwar Einzelwerte berechtigen können, die Endknoten (Blätter) aus einer nicht dargestellten Hierarchie sind, in diesem Fall aber immer die strengste Prüfungsart 0 gilt.

  Hinweis

  Wählen Sie die Prüfung generell so streng wie möglich. Die Voreinstellung ist Typ 0.