Printen autorisaties per aut.groep (SYPRAU) - gewijzigd?

[pascal]

In 2007 (schrik niet) ben ik al eens begonnen met het maken van autorisatiegroepen.
Van deze autorisatiegroep kun je via menu 9-6-6 een overzicht printen van de autorisaties per autorisatiegroep. Hiervan heb ik destijds een export gemaakt naar Excel (zie bijlage excel-bestand).

Gekke is dat wanneer ik dit nu doe, ik bij de 'implicitie autorisaties' veel minder funkties te zien krijg. Iets van 20 ipv 2000 stuks (zie bijlage tekst-bestand).
In beide gevallen heb ik eerst via menu 9-6-4 Genereren Impliciete autorisaties gedaan.
Hoe kan ik net als destijds een compleet overzicht uit het systeem krijgen?

[Wouter Rijnbende]

Gekke is dat wanneer ik dit nu doe, ik bij de 'implicitie autorisaties' veel minder funkties te zien krijg. Iets van 20 ipv 2000 stuks (zie bijlage tekst-bestand).

Nee hoor, niets geks aan... je vergelijkt gewoon appels met peren... je vergelijkt 2 verschillende groepen met elkaar...

Als je iemand expliciet de autorisatie voor ADGRRA ontzegt, maar hij geen ADGRRA, geen ADGRTV, geen ADGRWY en geen ADGRVW. Mooi. Daar heb je 4 funkties te pakken.
Als je iemand de toegang ontzegt voor LOIB (geheel Inkoop + alles wat er onder hangt), tsja... dan levert dat heel wat meer impliciete funkties op die niet mogen.

Ik denk dat jij verwacht dat standaard alle funkties worden afgedrukt (hetgeen er heel wat meer zijn dan 2000), en de print in beide gevallen even lang moet zijn of i.d.
De print drukt af wat impliciet volgt uit wat jij expliciet gedefinieerd hebt.

[pascal]

Ok ik zie het al, je hebt gelijk. De groep uit 2007 heeft autorisaties tot allerlei groepen waar veel onder hangt, met Scope 'Ja'. Dat levert inderdaad heel veel impliciete autorisaties op.

Ik denk dat jij verwacht dat standaard alle funkties worden afgedrukt (hetgeen er heel wat meer zijn dan 2000), en de print in beide gevallen even lang moet zijn of i.d.
De print drukt af wat impliciet volgt uit wat jij expliciet gedefinieerd hebt.

Dit is inderdaad de reden van mijn topic. Is het mogelijk een lijst te printen van de impliciete autorisaties op alle funkties? Eventueel middels een aanpassing?

Ik wil dit gebruiken voor de IT Audit (vroegere EDP Audit). Zo kan ik voor elke groep de autorisaties per autorisatiegroep doorzoeken op wat wel en niet mag en evt snel aanpassingen doen.

[Wouter Rijnbende]

Is het mogelijk een lijst te printen van de impliciete autorisaties op alle funkties? Eventueel middels een aanpassing?

Ik denk dat het enige wat we kunnen doen wat juist is, een print maken die alle Funkties afdrukt, en daar achter aangeeft "wel geautoriseerd", "niet geautoriseerd" en "niet gespecificeerd". Reken maar op een uurtje of 4.

Wat je ook kunt doen, is iedere Autorisatiegroep laten beginnen met de funktie "LO" + Geautoriseerd. Feitelijk is dan iemand geautoriseerd voor het hele hoofdmenu + alles wat eronder ligt (zoals Profit standaard werkt) en daarna ga je dichtspijkeren wat de gebruikers niet mogen (dit vooral niet omgekeerd doen, omdat je dan ellende zult tegenkomen omdat je niet precies weet wat je open moet zetten).

[pascal]

Is het mogelijk een lijst te printen van de impliciete autorisaties op alle funkties? Eventueel middels een aanpassing?

Ik denk dat het enige wat we kunnen doen wat juist is, een print maken die alle Funkties afdrukt, en daar achter aangeeft "wel geautoriseerd", "niet geautoriseerd" en "niet gespecificeerd". Reken maar op een uurtje of 4.

Dit lijkt me de beste (meest veilige) optie. Alleen wat houdt 'niet gespecificeerd' dan in? Alle funkties die nu al niet geprint worden met daarachter 'niet gespecificeerd'? Want in dat geval verkrijg je niet veel meer info dan dat je nu krijgt.

[Peter Stordiau]

Sorry dat ik er even tussenkom, maar Pascal, ben je niet bang dat als je daar een print van maakt, dat zo'n gozert die print meeneemt, en op z'n dooie gemak gaat lopen uitpluizen wie er wat allemaal mag, om jou vervolgens haarfijn te vertellen dat dat (betreffende situaties) onjuist is ?

Daarnaast, het lijkt me dat zo'n print een 150 bladzijden groot is.
Ehh, per gebruiker.

[pascal]

Dit is inderdaad de bedoeling niet; we willen zo'n lijst importeren in Excel om vervolgens te kunnen filteren op kritische funkties zoals verwijderen, wijzigen, toevoegen van verkooporders, fakturen, etc.