Berechtigungen für Berichte – zwei Ebenen und vier Abweichungen

Beide Ebenen sind erforderlich

1. Das Modul „Berichte“ wird im Raster der Modulberechtigungen vergeben.
2. Die separate Freigabe für einen bestimmten Bericht wird im Berechtigungskatalog für Felder in der Gruppe Berichte erteilt (Feldberechtigungen — einzelne Felder und einzelne Aktionen).

Es gibt etwa 25 Berechtigungen, eine pro Bildschirm.

Ohne das Modul wird der Bereich nicht angezeigt

Eine Rolle mit Berechtigung für einen bestimmten Bericht, aber ohne das Modul „Berichte“, sieht im Menü keinen Berichtebereich – auch wenn sich die Seite über ihre Adresse öffnen ließe.

Wenn du Zugriff auf Berichte erteilst, vergib immer beides.

Vier Abweichungen zwischen Menü und Daten

An diesen Stellen wird der Menüpunkt durch eine andere Berechtigung geschützt als die Daten selbst:

Es gibt zwei gegensätzliche Symptome:

• Leerer Bildschirm trotz Berichtsberechtigung – die Berechtigung für das Datenmodul fehlt. So verhalten sich die KI-Trefferquote und die Personalberichte.
• Datenzugriff ohne Berichtsberechtigung – ein ausgeblendeter Menüpunkt schützt die Daten nicht. Das gilt für das Dashboard und die PIM-Qualität.

Der zweite Fall ist wichtig, wenn du Rollen vergibst: Wer Zugriff auf Bestellungen hat, kann die zusammengefassten Verkaufsergebnisse des Unternehmens abrufen, selbst wenn das Dashboard im Menü nicht sichtbar ist (Dashboard – was du nicht auf den ersten Blick siehst).

Vier Personalberichte teilen sich eine Berechtigung

Anwesenheit, Abwesenheiten, Überstunden und Schichtplanerfüllung verwenden dieselbe Freigabe. Wenn du eine davon erteilst, werden alle vier geöffnet (Personal-Dashboards – was die einzelnen Berichte zeigen).

Zwei Personalberichte benötigen eine Lagerberechtigung

Mitarbeiterproduktivität (Personal) und Arbeitszeitnutzung werden durch die Berechtigung für Berichte zur Lagerkommissionierung geschützt. Eine reine Personalrolle sieht in der Gruppe zwei Einträge weniger.

Am schwersten zu erkennen ist die Arbeitszeitnutzung: Sie verlangt die Lagerberechtigung fürs Menü und das Modul „Anwesenheit“ für die Daten. Der Name lässt das nicht vermuten.

Später hinzugefügte Berechtigungen fehlen in bestehenden Rollen

Berechtigungen für Lagerberichte, Live-Verkäufe und Bestellungen nach Bearbeitungsphase wurden nach dem Start dieser Bildschirme hinzugefügt. Bestehende Rollen erhielten sie nicht automatisch.

Das damalige Symptom ist klar beschrieben: Administratoren sahen die Einträge, während Bediener eine Ablehnung erhielten (Berechtigungsfallen – warum eine Freigabe manchmal nichts ändert).

Diagnose

1. Hat die Rolle das Modul „Berichte“? Ohne dieses Modul gibt es keinen Bereich im Menü.
2. Hat sie die Berechtigung für diesen konkreten Bericht?
3. Hat sie das Datenmodul – Bestellungen, Integrationen oder Anwesenheit (siehe Tabelle oben)?
4. Geht es vielleicht um einen der beiden Personalberichte mit Lagerberechtigung?

Am schnellsten findest du es über Effektive Berechtigungen beim Benutzer heraus („Warum sieht die Person das nicht?“ – Berechtigungen diagnostizieren).