Praktični primjeri
Praktični primjeri
Postavljanje dozvola novom korisniku
Kada se novi korisnik kreira, po defaultu je bez dozvola. Koncept postavljanja dozvola je davanje samo potrebnih dozvola novom korisniku i ne davanje svih dozvola, a zatim oduzimanje dozvola. Kada se dodjeljuju specifične dozvole, u ovom slučaju eksplicitne dozvole se postavljaju korisniku, druge neodređene dozvole se mogu steći iz grupe ili naslijediti iz roditeljske autorizacije. Ako se uradi obrnuto, davanje svih dozvola, a zatim njihovo oduzimanje, sticanje dozvola iz grupe nije efikasno jer su već eksplicitno postavljene.
Ako korisnici samo trebaju dozvolu za Narudžbe, onda je dovoljno dodati dozvole za Narudžbe. Na klik 
dozvole su po defaultu postavljene na pune. Također, sve dječije autorizacije Narudžbi su po defaultu postavljene na pune.
- Vidi opis dugmeta Primijeni.
Sve dječije autorizacije Narudžbi također nasljeđuju pune dozvole. Pojavljuje se naslijeđena kvačica. Dozvole su također definirane. Ako je dozvola za Promjenu Cijene Prodaje prethodno eksplicitno postavljena na specifičnu dozvolu, onda ne nasljeđuje dozvole iz roditeljske autorizacije. Isto važi i za sticanje dozvola iz grupe.
Korisničke i grupne dozvole
U kompanijama sa više odjela (Prodaja, Finansije, Marketing, itd.), Pantheon korisnici su obično (trebali bi biti) smješteni u grupe. Grupi se također mogu dodijeliti specifične dozvole.
Dodavanje korisnika u grupu na nivou korisnika:
Dodavanje korisnika u grupu na nivou grupe:
Grupa ima definirane dozvole Čitanje za Narudžbe:
Korisnik ima neodređene dozvole za narudžbe. Dozvole nisu eksplicitno postavljene:
Nakon što korisnik postane član grupe, stiče sve dozvole iz grupe koje nisu eksplicitno definirane na nivou korisnika. U ovom slučaju korisnik stiče dozvolu čitanje za narudžbe. Ako su dozvole za narudžbe na nivou korisnika eksplicitno postavljene, tada korisnik ne bi stekao dozvole iz grupe. Eksplicitno postavljene dozvole na nivou korisnika imaju prioritet nad dozvolama postavljenim na nivou grupe i stoga se ne stiču. Korisnik može također biti član više grupa i u slučaju da nema eksplicitne dozvole, steći će najvišu dozvolu iz grupe.
Kopiranje dozvola
1. Kopiranje dozvola može se obaviti na nivou autorizacije za trenutnu autorizaciju i sve dječije autorizacije. U ovom slučaju se kopiraju samo autorizacije, ali ne i tipovi dokumenata, statusi i registri.
Kopiranje ne utiče na ovaj nivo autorizacija:
- Kategorije stavki
- Centar troškova
- Tipovi subjekata
- Odjeli
- Skladišta
- Plan konta
- Bankovni izveštaji
- Automatski obrasci knjiženja
- Finansijski izveštaji
- Kontrolne table
- Komponente kontrolne table
- Pantheon aplikacije
- Izveštaji
Kopiranje tipova dokumenata, statusa i registara može se obaviti samo za specifičan tip dokumenta, statusa i registar, druge dozvole neće biti kopirane.
Primjer: kopiranje dozvola roditeljske autorizacije Subjekti neće kopirati dječije dozvole skladišta i odjela. Za kopiranje dozvola skladišta i odjela od drugog korisnika/grupe potrebno je navigirati do autorizacije skladišta ili odjela i kopirati dozvole.
2. Kopiranje svih dozvola: autorizacije, tipovi dokumenata, statusi i registri od drugog korisnika ili grupe mogu se obaviti na nivou sigurnosti korisnika. Kopiranje dozvola može se obaviti sa kvačicom članstva ili ne. Ako se kopira samo sa kvačicom dozvola, tada se kopiraju samo dozvole korisnika, ako je također omogućena kvačica članstva, tada se također kopira članstvo i dozvole iz grupe.
Dozvole i članstva se također mogu kopirati drugom korisniku na različitoj bazi podataka na istom SQL server instanci. Isti korisnik i naziv grupe moraju postojati na drugoj bazi podataka kako bi kopiranje bilo uspješno. Višestruki odabir je moguć uz korištenje shift ili ctrl tastera na tastaturi. Kada je kvačica "Dozvole" omogućena, kopiraju se samo dozvole korisnika (dozvole koje su eksplicitno postavljene na korisnika), dozvole koje korisnik stiče iz korisničke grupe se ne kopiraju. Ako je kvačica članstva omogućena, dozvole grupe se također kopiraju. Ako grupa na ciljnoj bazi podataka ne postoji, članstvo se ne kopira. Baze podataka moraju biti nadograđene na istu verziju.
