Käyttäjäryhmät, käyttäjäroolit, käyttöoikeudet ja lisenssit

Seuraava kuva havainnollistaa, kuinka käyttöoikeudet määräytyvät Clausion-järjestelmässä.

Käyttäjäroolit, käyttäjäryhmät ja käyttäjäoikeudet

Kaikilla käyttäjillä on oltava käyttäjätili Clausion-järjestelmässä. Järjestelmään kirjautuminen perustuu Windows-oikeuksiin ja sovellusta voivat käyttää vain käyttäjät, joiden Windows-tunnus on määritetty Clausion-järjestelmässä.

Käyttäjät tarvitsevat käyttöoikeudet, jotta voivat käyttää järjestelmän toimintoja. Käyttöoikeudet määritellään käyttäjärooleille, ei suoraan käyttäjille. Käyttäjäroolilla voidaan kerätä yhteen useita oikeuksia niin, että ne kaikki voidaan antaa käyttäjille tai poistaa käyttäjiltä yhtä aikaa.

Käyttäjät saavat oikeutensa käyttäjäroolien kautta, joita voi antaa käyttäjäryhmille tai suoraan käyttäjille. Käyttäjäryhmiä käytetään käyttäjien ryhmittelyyn niin, että käyttäjärooleja voidaan antaa useille käyttäjille tai poistaa useilta käyttäjiltä yhtä aikaa. Yksi käyttäjä voi kuulua yhteen tai useampaan käyttäjäryhmään. Kun käyttäjä lisätään käyttäjäryhmään, hän saa kaikki käyttäjäryhmän oikeudet.

Yksikköoikeuksilla määritellään käyttäjän oikeudet yksikköjen tietoihin, esimerkiksi se, voiko käyttäjä vain katsella jonkin yksikön tietoja vai myös syöttää tietoa yksikölle. Yksikköoikeudet voivat periytyä yläyksiköltä, tai ne voidaan antaa suoraan tietylle yksikölle. Yksikkökohtaiset oikeudet eivät voi olla heikommat kuin yksikön yläyksikön periytyvät oikeudet (oikeudet, jotka periytyvät yläyksiköltä sen alayksiköille). Yksikkökohtaisesti ei voi esimerkiksi olla 'Luku'-oikeutta, jos kyseisen yksikön yläyksiköllä on periytyvänä oikeutena 'Luku ja kirjoitus'. Yksikkökohtaiset oikeudet voivat kuitenkin olla vahvemmat. Jos esimerkiksi yksiköllä on periytyvänä oikeutena 'Luku'-oikeus, sen alayksiköillä voi olla 'Luku ja kirjoitus' -oikeus.

Yksikköoikeudet ovat hierarkia- mutta ei vuosikohtaisia. Riippuen kuitenkin vuoden hierarkiarakenteesta ja perityistä aliyksikköoikeuksista käyttäjäroolilla voi käytännössä olla eri oikeudet samalle yksikölle eri vuosi/hierarkiayhdistelmissä. Jos seuraavassa esimerkissä käyttäjäroolilla on yksikkökohtaiset oikeudet yksikölle 6053, vuosi tai hierarkia eivät vaikuta oikeuksiin. Jos yksiköllä 6000 on periytyvät oikeudet (oikeudet annetaan sen alayksiköille), käyttäjäroolilla ei ole oikeuksia yksikköön 6054 vuotena 2004 / hierarkiassa 2, koska yksikkö 6054 ei ole yksikön 6000 alayksikkö kyseisessä hierarkiassa vuotena 2004.

Ulottuvuuden vastayksikkö on käytettävissä yksikköoikeuksien määrittämiseen vain, jos parametrin CODIM00RIGHTS arvo on "true". Yksiköt ovat samat kuin ensimmäisessä käytettävissä olevassa ulottuvuudessa, ja ensimmäinen hierarkia on ainoa käytettävissä oleva hierarkia.

Katso lisätietoja vastayksikön määrittämisestä kohdista Ympäristöparametrit ja Yksikköoikeuksien hallinta.

Kotiyksikkö ja dynaamiset yksikköoikeudet: Dynaamiset yksikköoikeudet tarkoittavat, että käyttäjälle myönnetään käyttöoikeudet käyttäjän kotiyksikön perusteella. Huomaa, että kotiyksikköoikeudet ovat samat kaikille ulottuvuuden yksiköille; eri hierarkioille ei siis tarvitse määrittää käyttöoikeuksia erikseen.

Käyttöliittymät

Käyttöliittymät luodaan käyttäjille käyttäjäroolien kautta. Roolien käyttöliittymät koostuvat käyttöliittymälohkoista, jotka luodaan Käyttöliittymien hallinta -näkymässä.

Käyttöliittymä itsessään ei ole suoraan yhteydessä käyttöoikeuksiin. Kun käyttöliittymään lisätään tehtävä, järjestelmä ei anna käyttöoikeuksia automaattisesti, vaan ne on määritettävä erikseen sen jälkeen, kun tehtävä on ensin lisätty roolin käyttöliittymään.

Lisenssityypit

Lisenssitiedosto sisältää tiedon käyttäjien lisenssityyppikohtaisesta kokonaislukumäärästä. Clausion-järjestelmässä on käytössä seuraavat lisenssityypit:

• raportointikäyttäjä

• syöttökäyttäjä

• peruskäyttäjä (syöttö- ja raportointikäyttäjiä yhteensä)

• pääkäyttäjä.

Käyttöoikeudet ovat kumulatiivisia. Pääkäyttäjällä on täydet oikeudet kaikkeen.

Käyttäjäroolien kautta saaduista oikeuksista huolimatta vain pääkäyttäjillä on oikeudet seuraaviin järjestelmänhallintatehtäviin:

• Tiliryhmien hallinta

• Automaattisten vastavientien hallinta

• Valuuttataulujen hallinta

• Tietotyyppien hallinta

• Tietokannan hallinta

• Ulottuvuuksien hallinta

• Vuosien hallinta

• Jaksojen hallinta

• Varausten hallinta

• Käyttäjäryhmien hallinta

• Käyttäjien hallinta

• Käyttäjäroolien hallinta

• Käyttäjäroolien käyttöliittymien hallinta

• XBRL-taksonomioiden ja -raportointipohjien hallinta