NAV2009 R2 Classic Client Beschränkung Userrechte Mandant

17. September 2020 11:57

Hallo,

in einer NAV 2009 R2 Classicumgebung wurde nun ein zweiter Mandant angelegt. Da auf diesen nur einige ausgewählte User Zugriff haben sollen, wurden die Rollen mit der Ausnahme von ALLE von mandantenunabhängig auf mandantenbezogen geändert. Im Gegensatz zu Business central wo dies analog ohne Probleme funktioniert, fehlen beim ersten Aufruf (companyname ist im Link fest vorgegeben) alle Menüpunkte bei denen die Rolle mandantenabhängig zugeordnet wurde. Wählt der User jedoch noch einmal den gleichen Mandant manuell über das Menü aus, erscheinen alle Menüpunkte wie früher. Dieses Verhalten betrifft alle User und kann beliebig reproduziert werden.

Bis zur anstehenden Migration auf BC wird die strikte Mandantentrennung leider auch in NAV 2009 unbedingt benötigt.

Merci für jede Hilfe!

Viele Grüße

Chris

Re: NAV2009 R2 Classic Client Beschränkung Userrechte Mandan

18. September 2020 07:51

es fehlen Menüpunkte? oder meinst du eher, dass das Menü ausgeblendet ist --> ALT+F1 (Navigationsbereich)

warum wird der Mandantenname im Link mitgegeben? lass den mal weg, dann sollte es ja eigentlich wieder klappen

Re: NAV 2009 R2 Classic Client Beschränkung Userrechte Manda

18. September 2020 14:45

Die Frage ist ob in der Rolle ALLE hier alle nötigen Zugriffsrechte enthalten sind. Ein paar Rechte müssen ohne Mandanteneinschränkung vorhanden sein. Ein paar System-relevante Tabellen usw., ggf. auch für Tabellen mit mandantenübergreifenden Daten?

Ich bin da kein Experte, schau doch mal ob diese drin sind.

Code:
Rollen-ID   Objektart   Objekt-ID   Objektname   Lesen Zugriffsrecht   Einfügen Zugriffsrecht   Bearbeiten Zugriffsrecht   Löschen Zugriffsrecht   Ausführen Zugriffsrecht   Sicherheitsfilter
ALLE   Table Data   2000000001   Object   Ja                   
ALLE   Table Data   2000000002   Benutzer   Ja                   
ALLE   Table Data   2000000003   Mitglied von   Ja                   
ALLE   Table Data   2000000005   Zugriffsrecht   Ja                   
ALLE   Table Data   2000000006   Mandant   Ja                   
ALLE   Table Data   2000000007   Datum   Ja                   
ALLE   Table Data   2000000038   AlleObjekte   Ja                   
ALLE   Table Data   2000000041   Field   Ja                   
ALLE   Table Data   2000000053   Windows Zugriffssteuerung   Ja                   
ALLE   Table Data   2000000054   Windows Anmeldung   Ja                   
ALLE   Table Data   2000000061   Benutzermenüebene   Ja   Ja   Ja           
ALLE   Table Data   2000000066   Formatvorlage   Ja   Ja   Ja   Ja   Ja   
ALLE   Table Data   2000000068   Datensatzverknüpfung   Ja   Ja   Ja   Ja       
ALLE   Table Data   2000000069   Add-In für Client   Ja                   
ALLE   Table Data   2000000071   Objektmetadata   Ja                   
ALLE   Table Data   2000000072   Profil   Ja                   
ALLE   Table Data   2000000073   Benutzeranpassung   Ja   Indirekt   Indirekt           
ALLE   Table Data   2000000075   Benutzermetadaten   Indirekt   Indirekt   Indirekt           
ALLE   System   2510   Edit, Find   Ja   Ja   Ja   Ja   Ja   
ALLE   System   2520   Edit, Replace   Ja   Ja   Ja   Ja   Ja   
ALLE   System   3220   View, Table Filter   Ja   Ja   Ja   Ja   Ja   
ALLE   System   3230   View, FlowFilter   Ja   Ja   Ja   Ja   Ja   
ALLE   System   3410   View, Sort   Ja   Ja   Ja   Ja   Ja   
ALLE   System   3510   View, Design   Ja   Ja   Ja   Ja   Ja   
ALLE   System   5310   Tools, Debugger   Ja   Ja   Ja   Ja   Ja   
ALLE   System   5330   Tools, Zoom   Ja   Ja   Ja   Ja   Ja   
ALLE   System   5830   Tools, Security, Password   Ja   Ja   Ja   Ja   Ja