history "Sicherheitskonzept": webERP

Revision history for ManualDESecuritySchema

Revision [811]

""<table border="2" style="border-collapse:collapse" cellpadding="3">
<tr><td><b>Seite Dateiname</b></td><td><b>Sicherheitsniveau</b></td></tr>
<tr><td>AccountGroups.php</td><td>10</td></tr>
<tr><td>AccountSections.php</td><td>10</td></tr>
<tr><td>AgedDebtors.php</td><td>2</td></tr>
<tr><td>AgedSuppliers.php</td><td>2</td></tr>
<tr><td>Areas.php</td><td>3</td></tr>
<tr><td>BankAccounts.php</td><td>10</td></tr>
<tr><td>BankMatching.php</td><td>7</td></tr>
<tr><td>BankReconciliation.php</td><td>7</td></tr>
<tr><td>BOMInquiry.php</td><td>2</td></tr>
<tr><td>BOMListing.php</td><td>2</td></tr>
<tr><td>BOMs.php</td><td>9</td></tr>
<tr><td>COGSGLPostings.php</td><td>10</td></tr>
<tr><td>CompanyPreferences.php</td><td>10</td></tr>
<tr><td>ConfirmDispatchControlled_Invoice.php</td><td>11</td></tr>
<tr><td>ConfirmDispatch_Invoice.php</td><td>2</td></tr>
<tr><td>CreditItemsControlled.php</td><td>3</td></tr>
<tr><td>CreditStatus.php</td><td>3</td></tr>
<tr><td>Credit_Invoice.php</td><td>3</td></tr>
<tr><td>Currencies.php</td><td>9</td></tr>
<tr><td>CustEDISetup.php</td><td>11</td></tr>
<tr><td>CustomerAllocations.php</td><td>3</td></tr>
<tr><td>CustomerBranches.php</td><td>3</td></tr>
<tr><td>CustomerInquiry.php</td><td>1</td></tr>
<tr><td>CustomerReceipt.php</td><td>3</td></tr>
<tr><td>Customers.php</td><td>3</td></tr>
<tr><td>CustomerTransInquiry.php</td><td>2</td></tr>
<tr><td>Custwherealloc.php</td><td>2</td></tr>
<tr><td>DebtorsAtPeriodEnd.php</td><td>2</td></tr>
<tr><td>DeliveryDetails.php</td><td>1</td></tr>
<tr><td>DiscountCategories.php</td><td>11</td></tr>
<tr><td>DiscountMatrix.php</td><td>11</td></tr>
<tr><td>EDIMessageFormat.php</td><td>10</td></tr>
<tr><td>EDIProcessOrders.php</td><td>11</td></tr>
<tr><td>EDISendInvoices.php</td><td>15</td></tr>
<tr><td>EmailCustTrans.php</td><td>2</td></tr>
<tr><td>FreightCosts.php</td><td>11</td></tr>
<tr><td>FTP_RadioBeacon.php</td><td>2</td></tr>
<tr><td>GetStockImage.php</td><td>1</td></tr>
<tr><td>GLAccountInquiry.php</td><td>8</td></tr>
<tr><td>GLAccounts.php</td><td>10</td></tr>
<tr><td>GLBalanceSheet.php</td><td>8</td></tr>
<tr><td>GLBudget.php</td><td>8</td></tr>
<tr><td>GLCodesInquiry.php</td><td>8</td></tr>
<tr><td>GLJournal.php</td><td>10</td></tr>
<tr><td>GLProfit_Loss.php</td><td>8</td></tr>
<tr><td>GLTransInquiry.php</td><td>8</td></tr>
<tr><td>GLTrialBalance.php</td><td>8</td></tr>
<tr><td>GoodsReceived.php</td><td>11</td></tr>
<tr><td>GoodsReceivedControlled.php</td><td>11</td></tr>
<tr><td>ImportOrdersTowebERP.php</td><td>1</td></tr>
<tr><td>index.php</td><td>1</td></tr>
<tr><td>InventoryPlanning.php</td><td>2</td></tr>
<tr><td>InventoryValuation.php</td><td>2</td></tr>
<tr><td>Locations.php</td><td>11</td></tr>
<tr><td>Logout.php</td><td>1</td></tr></table>""
<tr><td>MailInventoryValuation.php|1</td></tr>
<tr><td>OrderDetails.php|2</td></tr>
<tr><td>OutstandingGRNs.php|2</td></tr>
<tr><td>PaymentAllocations.php|5</td></tr>
<tr><td>PaymentMethods.php|15</td></tr>
<tr><td>Payments.php|5</td></tr>
<tr><td>PaymentTerms.php|10</td></tr>
<tr><td>PDFBankingSummary.php|3</td></tr>
<tr><td>PDFChequeListing.php|3</td></tr>
<tr><td>PDFCustomerList.php|2</td></tr>
<tr><td>PDFDeliveryDifferences.php|3</td></tr>
<tr><td>PDFDIFOT.php|3</td></tr>
<tr><td>PDFLowGP.php|2</td></tr>
<tr><td>PDFOrdersInvoiced.php|3</td></tr>
<tr><td>PDFOrderStatus.php|3</td></tr>
<tr><td>PDFPriceList.php|2</td></tr>
<tr><td>PDFQuotation.php|2</td></tr>
<tr><td>PDFStockCheckComparison.php|2</td></tr>
<tr><td>PDFStockLocTransfer.php|1</td></tr>
<tr><td>PDFStockNegatives.php|1</td></tr>
<tr><td>PeriodsInquiry.php|2</td></tr>
<tr><td>PO_Header.php|4</td></tr>
<tr><td>PO_Items.php|4</td></tr>
<tr><td>PO_OrderDetails.php|2</td></tr>
<tr><td>PO_PDFPurchOrder.php|2</td></tr>
<tr><td>PO_SelectOSPurchOrder.php|2</td></tr>
<tr><td>PO_SelectPurchOrder.php|2</td></tr>
<tr><td>Prices.php|2</td></tr>
<tr><td>Prices_Customer.php|11</td></tr>
<tr><td>PrintCheque.php|5</td></tr>
<tr><td>PrintCustOrder.php|2</td></tr>
<tr><td>PrintCustOrder_Generic.php|2</td></tr>
<tr><td>PrintCustStatements.php|2</td></tr>
<tr><td>PrintCustTrans.php|1</td></tr>
<tr><td>PrintCustTransPortrait.php|1</td></tr>
<tr><td>PurchData.php|4</td></tr>
<tr><td>RecurringSalesOrders.php|1</td></tr>
<tr><td>ReverseGRN.php|11</td></tr>
<tr><td>SalesAnalReptcols.php|2</td></tr>
<tr><td>SalesAnalRepts.php|2</td></tr>
<tr><td>SalesAnalysis_UserDefined.php|2</td></tr>
<tr><td>SalesCategories.php|11</td></tr>
<tr><td>SalesGLpostings.php|10</td></tr>
<tr><td>SalesGraph.php| 6</td></tr>
<tr><td>SalesPeople.php|3</td></tr>
<tr><td>SalesTypes.php|15</td></tr>
<tr><td>SelectCompletedOrder.php|1</td></tr>
<tr><td>SelectCreditItems.php|3</td></tr>
<tr><td>SelectCustomer.php|2</td></tr>
<tr><td>SelectGLAccount.php|8</td></tr>
<tr><td>SelectOrderItems.php|1</td></tr>
<tr><td>SelectProduct.php|2</td></tr>
<tr><td>SelectRecurringSalesOrder.php|2</td></tr>
<tr><td>SelectSalesorder.php|2</td></tr>
<tr><td>SelectSupplier.php|2</td></tr>
<tr><td>SelectWorkorder.php|2</td></tr>
<tr><td>ShipmentCosting.php|11||
<tr><td>Shipments.php|11||
<tr><td>Shippers.php|15||
<tr><td>ShiptsList.php|2||
<tr><td>Shipt_Select.php|11||
<tr><td>SpecialOrder.php|4||
<tr><td>StockAdjustments.php|11||
<tr><td>StockAdjustmentsControlled.php|11||
<tr><td>StockCategories.php|11||
<tr><td>StockCheck.php|2||
<tr><td>StockCostUpdate.php|2||
<tr><td>StockCounts.php|2||
<tr><td>StockLocMovements.php|2||
<tr><td>StockLocStatus.php|2||
<tr><td>StockLocTransfer.php|11||
<tr><td>StockLocTransferReceive.php|11||
<tr><td>StockMovements.php|2||
<tr><td>StockQties_csv.php|5||
<tr><td>StockQuantityByDate.php|2||
<tr><td>StockReorderLevel.php|4||
<tr><td>Stocks.php|11||
<tr><td>StockSerialItemResearch.php|3||
<tr><td>StockSerialItems.php|2||
<tr><td>StockStatus.php|2||
<tr><td>StockTtransferControlled.php|11||
<tr><td>StockTransfers.php|11||
<tr><td>StockUsage.php|2||
<tr><td>StockUsageGraph.php|2||
<tr><td>SuppCreditGRNs.php|5||
<tr><td>SuppInvGLAnalysis.php|5||
<tr><td>SuppInvGRNs.php|5||
<tr><td>SupplierAllocations.php|5||
<tr><td>SupplierBalsAtPeriodEnd.php|2||
<tr><td>SupplierContacts.php|5||
<tr><td>SupplierCredit.php|5||
<tr><td>SupplierInquiry.php|2||
<tr><td>SupplierInvoice.php|5||
<tr><td>Suppliers.php|5||
<tr><td>SupplierTransInquiry.php|2||
<tr><td>SuppPaymentrun.php|5||
<tr><td>SuppShiptChgs.php|5||
<tr><td>SuppTransGLAnalysis.php|5||
<tr><td>SystemParameters.php|15||
<tr><td>Tax.php|2||
<tr><td>TaxAuthorities.php|15||
<tr><td>TaxAuthorityRates.php|11||
<tr><td>TaxCategories.php|15||
<tr><td>TaxGroups.php|15||
<tr><td>TaxProvinces.php|15||
<tr><td>UnitsOfMeasure.php|15||
<tr><td>UserSettings.php|1||
<tr><td>WhereUsedInquiry.php|2||
<tr><td>WorkCentres.php|9||
<tr><td>WorkOrderCosting.php|11||
<tr><td>WorkOrderEntry.php|10||
<tr><td>WorkOrderIssue.php|11||
<tr><td>WorkOrderReceive.php|11||
<tr><td>WorkOrderStatus.php|11||
<tr><td>WWW_Access.php|15||
<tr><td>WWW_Users.php|15||
<tr><td>Z_ChangeBranchCode.php|15||
<tr><td>Z_ChangeCustomerCode.php|15||
<tr><td>Z_ChangeStockcode.php|15||
<tr><td>Z_CheckAllocationsFrom.php|15||
<tr><td>Z_CheckAllocs.php|2||
<tr><td>Z_CheckDebtorsControl.php|15||
<tr><td>Z_CheckGLTransBalance.php|15||
<tr><td>Z_CreateChartDetails.php|9||
<tr><td>Z_CreateCompany.php|15||
<tr><td>Z_CurrencyDebtorsBalances.php|15||
<tr><td>Z_CurrencySuppliersBalances.php|15||
<tr><td>Z_DataExport.php|15||
<tr><td>Z_DeleteCreditNote.php|15||
<tr><td>Z_DeleteInvoice.php|15||
<tr><td>Z_DeleteSalesTransactions.php|15||
<tr><td>Z_index.php|15||
<tr><td>Z_MakeNewCompany.php|15||
<tr><td>Z_MakeStockLocns.php|15||
<tr><td>Z_poAddLanguage.php|15||
<tr><td>Z_poAdmin.php||15||

Revision [801]

Edited on 2007-11-11 07:34:55 by HaraldRingehahn

Edited on 2007-10-12 08:59:27 by ChipaSchia

Additions:

ricccobas
FÃ¼r jeden Anwender von webERP sollte ein persÃ¶nliches Benutzerkonto eingerichtet werden.
Benutzerkonten kÃ¶nnen von Administratoren Ã¼ber: HauptmenÃ¼ -> Einstellungen -> BenutzerstammsÃ¤tze (WWW_Users.php) angelegt werden.
Jeder Benutzer wird einer durch AuswÃ¤hlen aus der Drop-Down-Liste einer 'Rolle' zugeordnet.
Unten finden Sie eine Liste der standardmÃ¤ÃŸigen Rollen.
Rollen kÃ¶nnen von einem Administrator Ã¼ber HauptmenÃ¼ -> Einstellungen -> Rollen und Berechtigungen (WWW_Access.php) hinzugefÃ¼gt oder entfernt werden.
Jeder 'Rolle' sind eine oder mehrere 'Berechtigungen' zugeordnet. Die zu einer 'Rolle' zugeordneten 'Berechtigungen' kÃ¶nnen Ã¼ber: HauptmenÃ¼ -> Einstellungen -> Rollen und Berechtigungen (WWW_Access.php) geÃ¤ndert werden.
Unten finden Sie eine Liste der zu den standardmÃ¤ÃŸigen 'Rollen' jeweils zugeordneten Berechtigungen.
StandardmÃ¤ÃŸig stehen 15 'Berechtigungen' zur Auswahl. Jede 'Berechtigung' erlaubt den Zugriff auf eine oder mehrere webERP-Seiten.
Unten finden Sie eine Liste der standardmÃ¤ÃŸigen Berechtigungen.
Es gibt kein webERP-Werkzeug, um 'Berechtigungen' hinzuzufÃ¼gen, zu entfernen oder zu bearbeiten. Bei Bedarf kann ein Administrator die Datenbanktabelle (securitytokens) bearbeiten.
Dies ist fÃ¼r jede Seite im Quelltext fest kodiert, zum Beispiel durch die Angabe $PageSecurity = 1;
FÃ¼r den Benutzerzugriff muss die 'Berechtigung' das Seiten-Sicherheitsniveau entsprechen.
Es gibt kein webERP-Werkzeug, um die Seiten-Sicherheitsniveaus zu Ã¤ndern. Ein Administrator oder Entwickler kann die Seiten gegebenenfalls direkt bearbeiten.
Jede webERP-Seite (php-Skript) hat einen bestimmtes Niveau der Sicherheit zugeordnet. Dieses Sicherheitsniveau ist in jedem Skript fest eingetragen. Zum Zeitpunkt der Erstellung dieser Dokumentation ist dies eine Zahl zwischen 1 und 15. Wenn weitere Sicherheitsniveaus erforderlich werden, so kann das durch einen Administrator oder Entwickler erweitert werden. Die vorgegebenen Sicherheitsniveaus fÃ¼r jede Seite finden Sie in der Tabelle unten.
Der Benutzer erhÃ¤lt den Zugriff auf eine Seite, wenn das Sicherheitsniveau dieser Seite einer Berechtigung im Array SESSION AllowedPageSecurityTokens entspricht, die wiederum durch die Rolle des Benutzers bestimmt werden. Die Rolle selbst ist eine Ganzzahl, die dem Anwender in den Benutzerstammsatz Ã¼ber die Seite Benutzer pflegen (WWW_users.php) zugeordnet wird.
Die Zugriffsberechtigung fÃ¼r die jeweilige Seite wird im Include session.inc (bzw. PDF_Starter.inc fÃ¼r PDF-Seiten) geprÃ¼ft. Die Variable $_SESSION['AccessLevel'] wird im Moment der Anmeldung des Benutzers aus der Datenbank abgerufen. Diese Variable verweist auf die Rolle des Benutzers. Das Array SESSION[AllowedPageSecurityTokens'] wird auf der Grundlage der Rolle (AccessLevel) mit den Berechtigungen aus der Datenbank gefÃ¼llt. Jede Seite mit einem Sicherheitsniveau $PageSecurity gleich einem Wert in dem ganannten Array wird als eine berechtigt Seite angesehen.
Wenn Sie zusÃ¤tzliche Rollen anlegen wollen, mÃ¼ssen Sie dazu das Skript "Rollen und Berechtigu[[]][[ngen" (WWW.Access.php) anwenden. Sie mÃ¼ssen ebenso die Berechtigungen fÃ¼r die neue Rolle zuordnen. Benutzer, die diese neue Rolle zugeordnet bekommen, werden den Zugriff auf jede Seite erhalten, deren Sicherheitsnivau einem Wert einer Berechtigung in dieser neuen Rolle entspricht. Dieser Mechanismus erlaubt es dem Systemadmiistrator zu steuern, wer worauf zugreifen darf.
Durch Ã„nderungen der Rollen, die den einzelnen Benutzern zugeordnet sind und das Ã„ndern der Berechtigungen, die den einzelnen Rollen zugeordnet sind, kÃ¶nnen die Zugriffsberectigungen fÃ¼r alle Benutzer auf die einzelnen Seiten maÃŸgeschneidert werden. Wenn Sie Ã„nderungen vornehmen, beziehen Sie sich auf die Standardwerte in den untenstehenden Tabellen. Die Sicherheitsniveaus der einzelnen Seiten mÃ¼ssen ebenfalls bekannt sein. Die Werte der Standardeinstellungen kÃ¶nnen wie benÃ¶tigt abgeÃ¤ndert werden.
{{table cellpadding="5" columns="3" cells="==Tabelle.Feld==;==Beispieldaten==;==Bemerkung==;www_user.userid www_user.fullaccess ;demo 8 ;Diese Felder werden durch das Skript WWW_Users.php geÃ¤ndert.;securityroles.secroleid securityroles.secrolename ;8 System Administrator ;Diese Felder werden durch WWW_Access.php geÃ¤ndert, wenn eine Rolle angelegt oder gelÃ¶scht wird.;securitygroups.secroleid, securitygroups.tokenid;8,1 ;Diese Felder werden durch WWW_Access.php geÃ¤ndert, wenn Sie einer Rolle eine Berechtigung zuordnen oder aus einer Rolle eine Berechtigung entfernen. ; securitytokens.tokenid, securitytokens.tokenname ; 1, Auftragseingabe - Kundenzugriff ; Es sind standardmÃ¤ÃŸig 15 Berechtigungen definiert. Diese Daten kÃ¶nnen mit keinem webERP-Werkzeug bearbeitet werden.; webERP-Seite ; CustomerInquiry.php, $PageSecurity = 1;Das Sicherheitsniveau fÃ¼r jede Seite ist vordefiniert und kann nicht mit webERP-Mitteln geÃ¤ndert werden." header="1"}}
===Rollen: Standardwerte fÃ¼r webERP version 3.071:===
{{table cellpadding="5" columns="2" cells="1;Inquiries/Order Entry (Auswertungen/Auftragserfassung);2;Manufac/Stock Admin (Fertigung/BestandsfÃ¼hrung);3;Purchasing officer (Einkaufsverantwortlicher);4;AP Clerk (Kreditorenbuchhalter);5;AR Clerk (Debitorenbuchhalter);6;Accountant (Bilanzbuchhalter);7;Customer logon only (Nur Kundenzugriff);8;System Administrator (Systemverwalter)"}}
===Berechtigungszuordnungen: Standardwerte fÃ¼r webERP version 3.071:===
||2|Manufac/Stock Admin (Fertigung/BestandsfÃ¼hrung)|1, 2, 11||
**Berechtigungen: Standardwerte fÃ¼r webERP Version 3.071:**
||1|Order Entry/Inquiries customer access only (Auftragseingabe und -abfrage nur fÃ¼r den Kundenzugriff)||
||2| Basic Reports and Inquiries with selection options (Grundlegende Berichte und Auswertungen mit AuswahlmÃ¶glichkeiten)||
**Sicherheitsniveau: Standardwerte fÃ¼r webERP Version 3.071:**
ZurÃ¼ck zum ((Inhaltsverzeichnis))

Deletions:

Additions:

Durch Änderungen der Rollen, die den einzelnen Benutzern zugeordnet sind und das Ändern der Berechtigungen, die den einzelnen Rollen zugeordnet sind, können die Zugriffsberectigungen für alle Benutzer auf die einzelnen Seiten maßgeschneidert werden. Wenn Sie Änderungen vornehmen, beziehen Sie sich auf die Standardwerte in den untenstehenden Tabellen. Die Sicherheitsniveaus der einzelnen Seiten müssen ebenfalls bekannt sein. Die Werte der Standardeinstellungen können wie benötigt abgeändert werden.
{{table delimiter=";" cols="3" cells="**Tabelle.Feld**;**Beispieldaten**;**Bemerkung**;www_user.userid www_user.fullaccess ;demo 8 ;Diese Felder werden durch das Skript WWW_Users.php geändert.;securityroles.secroleid securityroles.secrolename ;8 System Administrator ;Diese Felder werden durch WWW_Access.php geändert, wenn eine Rolle angelegt oder gelöscht wird."}}

Deletions:

Durch Änderungen der Rollen, die den einzelnen Benutzern zugeordnet sind und das Ändern der Berechtigngen, die den einzelnen Rollen zugeordnet sind, können die Zugriffsberectigungen für alle Benutzer auf die einzelnen Seiten maßgeschneidert werden. Wenn Sie Änderungen vornehmen, beziehen Sie sich auf die Standardwerte in den untenstehenden Tabellen. Die Sicherheitsniveaus der einzelnen Seiten müssen ebenfalls bekannt sein. Die Werte der Standardeinstellungen können wie benötigt abgeändert werden.
{{table delimiter="\|" cols="3" cells="**Tabelle.Feld**|**Beispieldaten**|**Bemerkung**|www_user.userid www_user.fullaccess |demo 8 |Diese Felder werden durch das Skript WWW_Users.php geändert.|securityroles.secroleid securityroles.secrolename |8 System Administrator |Diese Felder werden durch WWW_Access.php geändert, wenn eine Rolle angelegt oder gelöscht wird."}}

Revision [468]

Edited on 2007-10-11 03:33:16 by HaraldRingehahn

Additions:

{{table delimiter="\|" cols="3" cells="**Tabelle.Feld**|**Beispieldaten**|**Bemerkung**|www_user.userid www_user.fullaccess |demo 8 |Diese Felder werden durch das Skript WWW_Users.php geändert.|securityroles.secroleid securityroles.secrolename |8 System Administrator |Diese Felder werden durch WWW_Access.php geändert, wenn eine Rolle angelegt oder gelöscht wird."}}

Deletions:

{{table delimiter="|" cols="3" cells="|**Tabelle.Feld**|**Beispieldaten**|**Bemerkung**|www_user.userid www_user.fullaccess |demo 8 |Diese Felder werden durch das Skript WWW_Users.php geändert.|securityroles.secroleid securityroles.secrolename |8 System Administrator |Diese Felder werden durch WWW_Access.php geändert, wenn eine Rolle angelegt oder gelöscht wird."}}

Revision [467]

Edited on 2007-10-11 03:31:40 by HaraldRingehahn

Revision history for ManualDESecuritySchema

Revision [811]

Revision [810]

Additions:

Deletions:

Revision [809]

Additions:

Deletions:

Revision [808]

Additions:

Deletions:

Revision [807]

Additions:

Deletions:

Revision [806]

Additions:

Deletions:

Revision [805]

Additions:

Deletions:

Revision [804]

Additions:

Deletions:

Revision [803]

Additions:

Deletions:

Revision [802]

Additions:

Deletions:

Revision [801]

Additions:

Revision [800]

Additions:

Deletions:

Revision [697]

Additions:

Deletions:

Revision [696]

Additions:

Deletions:

Revision [655]

Additions:

Deletions:

Revision [650]

Additions:

Deletions:

Revision [649]

Additions:

Deletions:

Revision [648]

Additions:

Deletions:

Revision [647]

Additions:

Deletions:

Revision [646]

Additions:

Deletions:

Revision [643]

Additions:

Deletions:

Revision [642]

Additions:

Deletions:

Revision [640]

Additions:

Deletions:

Revision [639]

Additions:

Deletions:

Revision [638]

Additions:

Deletions:

Revision [637]

Additions:

Deletions:

Revision [583]

Additions:

Deletions:

webERP ManualDESecuritySchema