Rettighedssæt i Business Central

Rettighedssæt bestemmer, hvad en bruger må læse, indsætte, ændre, slette og køre i Business Central. Hvis alle får det samme store sæt, er det let, men også risikabelt. Artiklen forklarer, hvordan rettighedssæt er bygget op, hvordan du laver dine egne ud fra standardsættene, og hvordan du kan optage, hvad en rolle faktisk har brug for. Der er også en kort liste over, hvad du bør kontrollere hvert år.

Licens, rettighedssæt og opbygning

Brugerens adgang bestemmes af to ting. Licensen giver en overordnet ramme, og de rettighedssæt, du tildeler, giver de nærmere rettigheder. Ifølge Microsoft Learn skal alle brugere have mindst ét rettighedssæt, før de kan komme ind i Business Central.

Rettighedssættet SUPER giver adgang til alt, hvad licensen tillader. Det er praktisk under opsætning, men bør kun gives til meget få.

Et rettighedssæt består af rettigheder til objekter som tabeldata, sider og codeunits. For hver kan du angive læse-, indsæt-, ændre-, slet- og udførrettigheder. Værdien Indirect betyder, at brugeren kun må bruge objektet gennem et andet objekt, som for eksempel bogføringen, og ikke selv direkte.

Et sæt kan også indeholde andre rettighedssæt. Du kan så ekskludere enkelte rettigheder. Hvis en rettighed både er inkluderet og ekskluderet, vinder eksklusionen.

Lav dine egne sæt

Standardsæt fra Microsoft kan ikke redigeres, men du kan kopiere dem til brugerdefinerede sæt. Ved kopiering vælger du, om du vil kopiere som reference, som flad liste eller som klon. Reference giver et sæt, der følger Microsofts ændringer. Du kan også slå en notifikation til, hvis originalsættet ændrer sig.

Opret sæt ud fra jobfunktioner, for eksempel salg, indkøb, lager og regnskab, og tildel dem til sikkerhedsgrupper i stedet for til enkeltbrugere.

Optag og kontrollér rettigheder

Det kan være svært at gætte, hvilke objekter en opgave kræver. Business Central kan optage dine handlinger. Åbn et nyt rettighedssæt, vælg Rettigheder, og start optagelse. Udfør opgaven, stop optagelsen og tilføj de optagne rettigheder til sættet.

Gennemgå listen bagefter. Optagelsen tager alt med, du rører, og du skal selv vælge, om brugeren må indsætte, ændre eller slette.

Siden Effektive rettigheder på brugerkortet viser, hvilke rettigheder en bruger har, og hvorfra de kommer. Du skal have rettighedssættet SECURITY eller SUPER for at se andre brugeres effektive rettigheder.

Du kan eksportere sæt til en XML-fil og importere i en anden tenant, og du kan fjerne forældede rettigheder fra alle sæt. Ændringer i rettigheder kan også sendes til telemetri.

Firmaer og årlig gennemgang

Når du tildeler et rettighedssæt til en bruger eller en sikkerhedsgruppe, kan du angive et bestemt firma. Lader du feltet være tomt, gælder rettighederne alle firmaer. Skal sættet gælde flere firmaer, men ikke alle, skal du tilføje det for hvert firma.

Det er nyttigt, hvis I har datterselskaber, hvor en medarbejder kun må arbejde i ét af dem.

Gennemgå en gang om året, hvem der har SUPER, hvilke brugerdefinerede sæt der findes, og om rettigheder passer til roller. Brug siden med overblik over rettigheder til at se, hvilke sæt og brugere der hænger sammen med en given side eller tabel.

Indirekte rettigheder

Brug værdien Indirect, hvor det er muligt. En bruger kan for eksempel bogføre salgsdokumenter uden at have fuld ret til at ændre salgslinjetabellen direkte. Bogføringen bruger rettigheden, men brugeren kan ikke bruge den til andet.

Det giver en bedre beskyttelse end at give direkte ret til hele tabellen, men det kræver test for hver rolle, så du opdager, hvis en opgave mangler en rettighed.

Næste skridt

Addverk er et nyt Business Central-hus. Se vores ydelser og priser, hvis I vil have hjælp til at designe rettighedssæt efter roller.