Práva k funkciám všeobecne

Okrem vybraných akcií (chránených privilégiami) a vybraných objektov (chránených právami k objektom) možno v systéme prístupovými právami chrániť spustenie agend, použitie funkcií systému, príp. prístup na zobrazenie niektorých informácií a pod. Väčšina práv, ktoré sú k dispozícii pre funkcie danej agendy (ako napr. právo Spustiť, Pridať, Vymazať a pod.) má jednoznačný význam, ktorý väčšinou priamo vyplýva z ich názvu, a tu spomenieme len význam najtypickejších z nich. Okrem toho existujú práva k funkciám, ktoré sú spoločné pre viac agend (tj. môžu ovplyvňovať správanie systému pre viac agend súčasne) a tie tu opíšeme podrobnejšie. Ďalej spomenieme význam niektorých komplikovanejších práv, pri ktorých význam jednoznačne nevyplýva z názvu alebo pre ktoré platí, že ovplyvňujú napr. viac funkcií súčasne:

Práva k funkciám sa používateľom nastavujú prostredníctvom rolí alebo skupín rolí. Tj. práva k funkciám sa nastavujú v záložke Práva k funkciám v agende Roly alebo Skupiny rolí, pričom danému používateľovi sú priradené jemu zodpovedajúce roly, resp. skupiny rolí, z ktorých kombinácie sú potom pre používateľa vyhodnotené tzv. efektívne práva k funkciám. Spôsoby, ako konkrétne možno nastavovať hodnoty jednotlivých práv k funkciám pre používateľa, sú uvedené v kap. Rola - záložka Práva k funkciám. Rovnaký postup platí aj pre nastavovanie hodnôt práv pre Skupiny rolí.

V prípade, že má používateľ efektívne privilégium Supervisor, prebíja toto privilégium všetky ostatné privilégiá a všetky nastavenia práv k objektom a funkciám - teda taký používateľ má neobmedzené práva, tj. má prístupné všetky existujúce objekty a funkcie a má povolené všetky akcie chránené ostatnými privilégiami.

Okrem štandardných prístupových práv opísaných v tejto kapitole a nastavovaných v agendách Roly a Skupiny rolí, sa môže v systéme vyskytnúť ešte doplňujúca možnosť nastavenia ďalších oprávnení priamo v rámci nejakého špecializovaného modulu. Napr. oprávnenie Vidieť/Upraviť ku konkrétnym dokumentom, viď Dokumenty verzus prístupové práva. alebo nastavenie rôznych oprávnení pre Obsluhujúcich v rámci Maloobchodného predaja a pod.

Dostupnosť konkrétnych údajov pre konkrétneho používateľa ovplyvňuje tiež nastavenie ochrany dát a procesné riadenie skladových dokladov, pokiaľ sa tieto funkcionality používajú.

K väčšine funkcií v jednotlivých agendách je možné nastavovať väčší počet práv, v nasledujúcom výpočte uvedieme tie najzákladnejšie, význam ostatných väčšinou vyplýva už z ich názvu:

Pokiaľ nemáte toto právo povolené, potom nebudete môcť spustiť danú agendu, a to nielen z okna pre spúšťanie agend, ale ani odinakiaľ, tj. z inej spustenej agendy.

Ak nemáte právo Spustiť danú agendu, môže sa stať, že táto agenda nebude dostupná ani na prezeranie formou záložky alebo subzáložky z inej agendy, napr. v Mzdách a personalistike. Objasníme na príklade:

Nech má používateľ Novotný všetky práva k agende Zamestnanci, ale nemá právo Spustiť agendu Pracovné pomery. V agende Zamestnanci sa tomuto používateľovi vôbec nezobrazuje záložka Pracovné pomery.

Ak nemáte toto právo, nebudete môcť pridať nový záznam do danej agendy, a to nielen funkciami F2=Nový, ale aj funkciami F9=Kopírovať, Rozvetviť a pod. Právo sa vzťahuje na uvedené funkcie priamo v danej agende, obvykle neovplyvňuje podobnú akcia vykonanú v rámci inej agendy. Objasníme na príklade:

Nech nemáme právo Pridať nový záznam v agende Dodacie listy. Potom priamo v agende Dodacie listy nový doklad Dodací list nepridáme. Ak by sme ale vystavovali v agende Faktúry vydané nový doklad Faktúra vydaná so skladovými riadkami, ku ktorej sa automaticky generuje nový doklad Dodací list, nový záznam v agende Dodacie listy týmto pribudne, hoci ručne by sme ho v nej nezadali.

Môže však nastať aj situácia, keď sa právo Pridať vzťahuje nielen na funkcie v danej agende, ale tiež na podobné akcie vykonané v rámci inej agendy. Objasníme na príklade:

Nech nemáme právo Pridať nový záznam v agende Objednávky prijaté. Potom priamo v agende Objednávky prijaté novú prijatú objednávku nepridáme. Súčasne nemôžeme pridať novú prijatú objednávku ani pomocou funkcie Vytvoriť v agende Ponuky vydané práve preto, že nemáme právo Pridať nový doklad Objednávka prijatá.

Ak nemáte toto právo, nebudete môcť opraviť záznam v danej agende. Právo sa vzťahuje na vykonávanie opráv v danej agende a zvyčajne tiež ovplyvňuje obdobnú akciu vykonanú v rámci inej agendy. Objasníme na príklade:

Nech nemáme právo Opravovať záznam v agende Dodacie listy. Máme prístup k opravám faktúr v agende Faktúry vydané a opravujeme doklad Faktúra vydaná, do ktorého bol importovaný nejaký doklad Dodací list. Prístupný je iba režim čerpania DL bez opravy, pretože režim čerpania DL s opravou by umožnil opravou množstva na faktúre opravovať aj množstvo na danom dodacom liste, čo nie je v tomto prípade žiaduce. Podrobnejšie k čerpaniu DL viď popis funkcie Import do vydaných faktúr.

Pokiaľ sa používa procesné riadenie skladových dokladov a na konkrétnom doklade je vyplnená zodpovedná rola, na opravu dokladu používateľ potrebuje nielen právo Opraviť pre danú agendu (opisované v tejto sekcii) a zároveň právo Použiť na všetky obsiahnuté chránené objekty, ale tiež musí byť zaradený do zodpovednej roly (pokiaľ nie je, musí byť zodpovednou osobou alebo musí mať právo Opravovať doklad mimo zodpovednosti pre danú agendu). Rovnaký princíp platí pre mazanie dokladov zapojených do procesného riadenia.

Ak nemáte toto právo, nebudete môcť vymazať záznam v danej agende. Právo sa vzťahuje na vykonávanie mazania v danej agende, zvyčajne neovplyvňuje obdobnú akciu vykonanú v rámci inej agendy. Objasníme na príklade:

Príklad 1: Nech nemáme právo Vymazať záznam v agende Kurzové rozdiely aktívne a pasívne. Potom nebudeme môcť ručne v danej agende doklad vymazať. Ak ale máme prístup k uzávierke fakturácie a chceli by sme zopakovať uzávierku fakturácie, z ktorej pôvodne vznikli nejaké doklady aktívnych/pasívnych kurzových rozdielov, program ich vymaže, pretože v priebehu uzávierky generuje nové doklady daných kurzových rozdielov a tie pôvodné potrebuje zmazať.

Príklad 2: Nech nemáme právo Vymazať záznam v agende Žiadosti o platobné príkazy. Potom nebudeme môcť ručne v danej agende doklad vymazať. Ak ale máme prístup k mzdovej uzávierke v agende Mzdová uzávierka a vykonáme spätné otvorenie mzdového obdobia, program vymaže žiadosti o platobné príkazy, ktoré vznikli pri skôr vykonanej uzávierke tohto mzdového obdobia. Nové žiadosti o platobné príkazy sa vygenerujú pri opakovanej uzávierke mzdového obdobia.

Ak nemáte toto právo, nebudete môcť z danej agendy tlačiť, a to ani cez funkciu Tlač, ani iným spôsobom - napr. nastavenou tlačou ihneď po uložení dokladu a pod.

Ak nemáte toto právo, nebudete môcť z danej agendy exportovať, a to ani cez funkciu Export, ani iným spôsobom - napr. nastaveným exportom ihneď po uložení dokladu a pod.

Ak nemáte toto právo, nebudete môcť z danej agendy exportovať, a to ani cez funkciu B2B export, ani iným spôsobom - napr. nastaveným B2B exportom ihneď po uložení dokladu a pod.

Ak nemáte toto právo, nebudete môcť vrátiť skôr zmazanú položku číselníka zo zoznamu skrytých do záložky Zoznam.

Okrem vyššie opísaných práv k funkciám nastavovaných pre jednotlivé agendy je možné nastavovať práva spoločné pre viac agend naraz (nachádzajú sa v hierarchickom strome skupín práv k funkciám v časti Spoločné nastavenie):

Pokladňa

Globálne právo na spustenie pokladne pokladničného predaja.

Všeobecné

Globálne právo na akúkoľvek opravu (opraviť, zmazať, pridať) panelov definovateľných údajov detailu a zoznamu. Zakázaním používateľ stratí akúkoľvek možnosť vytvárať/upravovať/mazať definovateľné panely úplne v celom systéme. Možnosť zobrazovať si už nadefinované panely a prepínať si medzi nimi používateľovi zostáva. Toto právo má za úlohu zabrániť používateľovi cez nadefinovanie nového panelu zobraziť dáta, na ktorých zobrazenie inak nemá právo (napr. nákupné ceny).

Z popisu je zrejmé, že toto právo nezabráni používateľovi zobraziť si údaje, ktoré sú súčasťou niektorého už existujúceho panelu. Preto v tomto prípade odporúčame tiež overiť, aké panely máte vo vašej inštalácii doteraz definované, a prípadne ich definície upraviť.

Globálne právo na vytváranie a mazanie globálnych či zdieľaných definícií obmedzení v záložkách Obmedzenia jednotlivých agend. Zakázaním používateľ stratí možnosť vytvárať globálne definície, modifikovať či mazať definície nastavené ako globálne úplne v celom systéme. Obdobne pre definície, ktoré síce nie sú globálne, ale sú zdieľané s inými používateľmi. Možnosť vytvárať a mazať si svoje používateľské definície obmedzenia zostáva. Toto právo má za úlohu zabrániť používateľovi manipulovať s definíciami, ktoré sú určené aj pre iných používateľov.

Globálne právo na akúkoľvek opravu (opraviť, zmazať, pridať) používateľských (nesystémových) stĺpcov v rámci definície stĺpcov v rôznych zoznamoch. Zakázaním používateľ stratí akúkoľvek možnosť vytvárať/upravovať/mazať vlastné používateľské (nesystémové) stĺpce úplne v celom systéme. Možnosť zobrazovať si definíciu už nadefinovaných používateľských stĺpcov a používať ich vo vlastných definíciách stĺpcov na zobrazenie zoznamu používateľovi zostáva. Toto právo má za úlohu zabrániť používateľovi si cez nadefinovanie nového stĺpca zobraziť dáta, na ktorých zobrazenie inak nemá právo, alebo modifikovať nesystémové stĺpce, ktoré sú určené aj pre iných používateľov.

Používatelia bez tohto práva nebudú môcť meniť ani mazať globálne definície zobrazenia stĺpcov. Toto právo má za úlohu zabrániť používateľovi manipulovať s definíciami, ktoré sú určené aj pre iných používateľov.

Používatelia bez tohto práva nebudú môcť použiť funkcie na odovzdávanie používateľských funkcií medzi používateľmi. Viď funkcia Prevziať nastavenie na záložke Zoznam v agende Používatellia, resp. funkcia Odovzdať nastavenie v menu Nastavenie.

Používatelia bez tohto práva nebudú môcť editovať Pomenované masky. Ich zobrazenie je bez tohto práva možné.

Exportovať označené

Exportovať označené

Umožňuje skopírovať obsah needitovateľného zoznamu do schránky Windows, prípadne ho vložiť do tabuľkového kalkulátora. Je potrebné aj na skopírovanie obsahu jednej bunky zo zoznamu. Viac viď popis funkcií Uložiť označené do schránky, Uložiť obsah bunky do schránky a Exportovať označené.

Používatelia bez tohto práva budú mať na záložke Obmedzenie prístupný tzv. Plný režim. Používatelia, ktorí budú mať toto právo pridelené, budú mať prístup iba k Jednoduchému režimu.

Používatelia s týmto právom budú mať na záložke Obmedzenie prístupnú funkciu na export a import obmedzení.

Právo v skorších verziách slúžilo na zobrazenie štatistík používanie definícií obmedzení, ktoré sa vyvolávali zo záložky Obmedzenie tlačidlom .

Od v. 17.03.07 bola zavedená namiesto štatistík agenda Prehľad obmedzení, kam budú príslušné štatistické údaje presunuté. Dovtedy sa toto právo zatiaľ nevyužíva.

Umožňuje v editácii stĺpcov nastaviť alebo upraviť formátovanie pre systémové stĺpce, teda použiť tlačidlo Opravit sloupec a Odstranit formátování v Editor stĺpcov (Editor definícií stĺpcov).

Umožňuje vykonávať editáciu viacriadkových zoznamov (multigridu) v editore rozloženia stĺpcov.

Obchádzať blokácie

Globálne právo týkajúce sa nastavenia blokácií radov dokladov. Povolením bude mať používateľ možnosť manipulovať aj s dokladom, na ktorý sa vzťahuje niektorá z existujúcich blokácií. Ďalej viď popis blokácií dokladov.

Platby

Pokiaľ má prihlásený používateľ toto právo:

Viac informácií nájdete v sekcii Dorovnávanie platieb v kapitole Typy plateb - typy platících dokladů, příjmové/výdajové doklady, znaménka +/-, dorovnávání plateb.

Predaj a nákup

Globálne právo týkajúce sa zadania predajných a nákupných cien. Zakázaním tohto práva nemôže používateľ editovať predajné a nákupné ceny na skladových riadkoch dokladov predvyplnené z cenníkov (teda je potrebné zaistiť správne nastavenie cien v cenníkoch a nastavenie ich použitia, viď popis Stanovenie východiskovej predajnej ceny na dokladoch). Právo sa nevzťahuje na ponuky vydané, keďže tam ide iba o „návrhy“ predajných cien odberateľom.

Globálne právo týkajúce sa nastavenia zliav v hlavičkách dokladov, ktoré zľavy podporujú. Zakázaním tohto práva nemôže používateľ na doklade nijako meniť nastavenie použitia zliav, použitie zliav na doklade teda bude zadané tak, ako sa predvyplní podľa nastavenia v globálnych parametroch systému v agende Firemné údaje.

Toto právo sa nijako neuplatňuje pri práci so zľavami v moduloch Maloobchodného predaja a Reštauračného predaja. Možnosť pracovať so zľavami v týchto moduloch sa riadi nastaveniami priamo v daných agendách. Viď tiež Zľavy v pokladničnom maloobchodnom a reštauračnom predaji.

SCM

Má význam iba, ak sa používa SCM (viď Čo je potrebné na prevádzku SCM) a schvaľovanie dodávateľov. Ak používateľ nemá toto právo, nebude môcť vystaviť objednávku vydanú na firmu, ktorá nie je schváleným dodávateľom. Viď Použitie schválených dodávateľov.

Sklad

Globálne právo ovplyvňujúce zobrazenie nákupných cien. Zjednodušene to potom vyzerá tak, že ak používateľ nemá toto právo, nemal by vidieť údaje, ktoré sa nákupných cien týkajú.

Právo zatiaľ nie je uplatnené na všetkých miestach systému genericky. Je teda možné, že na niektorých miestach systému bude informácia o cene aj napriek právu k dispozícii, tj. jej zobrazenie nebude ošetrené. Avšak jeho pôsobnosť sa postupne rozširuje.

Pokiaľ používateľ nemá právo, platí:

Právo Vidieť nákupné ceny sa nekontroluje pri neexistencii licencie na sklad.

Samotné nastavenie tohto práva však nestačí. Aby používateľ nemohol získať informácie o nákupných cenách ani iným spôsobom, malo by sa vykonať nasledujúce:

Skriptovacie funkcie

Globálne právo na používanie funkcie SQLSelect resp. NxSQLSelect. Zakázaním používateľ stratí akúkoľvek možnosť sa dopytovať do databázy na ľubovoľné dáta. Ak používateľ nemá toto právo, program nespadne, ale výsledkom danej funkcie je iba informačné hlásenie o nedostatočných právach: "Nie je možné vykonať SQL príkaz, pretože nemáte práva". Toto právo má za úlohu zabrániť používateľovi si cez vykonanie dopytu do databázy v rámci skriptu zobraziť dáta, na ktorých zobrazenie inak nemá právo (napr. nákupné ceny). To isté platí aj pre použitie funkcie SQLSelect a SQLSelectAsRowSet prostredníctvom ole rozhrania, viď ole rozhranie a prístupové práva.

Pri skriptovacích funkciách je možné pravidlá použiteľnosti spresniť nastavením, s ktorými konkrétnymi tabuľkami môže daná rola resp. skupina rolí pracovať.

Obdobne ako predchádzajúce právo, iba sa vzťahuje na použitie funkcie SQLExecute. Rovnako je použitie tejto funkcie možné obmedziť na určité tabuľky.

Variantné vstupné formuláre

Význam tohto práva a jeho kombinácie s nasledujúcim právom, viď Variantný vstupný formulár - súvisiace prístupové práva.

Význam tohto práva a jeho kombinácie s predchádzajúcim právom, viď Variantný vstupný formulár - súvisiace prístupové práva.

Povolenie tohto práva umožňuje používateľovi prepínať medzi dostupnými variantnými formulármi.

ABRA Helpdesk

Skupina práv sa v predchádzajúcich verziách ABRA Gen volala Zákaznícky portál.

Používateľ s týmto právom bude môcť priamo zo systému ABRA Gen zadávať požiadavky na zákaznícky portál.

Vo východiskovom nastavení môžu na ABRA Helpdesk zadávať požiadavky všetci používatelia systému ABRA Gen.

ABRA Helpdesk sa v oblasti prihlasovania líši od svojho predchodcu, Zákazníckeho portálu. Zatiaľ čo so Zákazníckym portálom mohli pracovať iba používatelia explicitne registrovaní na portáli, ktorí mali v ABRA Gen pridelené právo Zadávať požiadavky cez zákaznícky portál a navyše si v systéme ABRA Gen uložili prihlasovacie údaje na portál, pri práci s ABRA Helpdeskom tieto kroky odpadajú.

Požiadavky cez ABRA Support môže zadávať každý používateľ prihlásený do systému ABRA Gen s platnou licenciou, bez toho, aby musel nastavovať alebo vypĺňať čokoľvek ďalšie.

Toto právo umožňuje znemožniť zadávanie požiadaviek používateľom, ktorí túto možnosť z ľubovoľného dôvodu nemajú mať.

Tu spomenieme význam niektorých práv, ktorých úplný dosah nemusí byť z ich názvu celkom zrejmý.

Týmto právom možno zabrániť vystaveniu predajného dokladu (Faktúra vydaná alebo Pokladničný príjem) či expedičného skladového dokladu (Dodací list) firme, ktorá je zadlžená, tj. na ktorej existujú nezaplatené pohľadávky po splatnosti. Pri určení výšky pohľadávok sa prihliada na Vysporiadanie skupiny faktúra a jej dobropisy. Aby však systém nebránil vystaveniu dokladu ani v prípadoch, keď to z pohľadu používateľa možno ešte tolerovať (tj. dlžná suma je zanedbateľná alebo je počet dní po splatnosti minimálny), možno si nastaviť výšku dlžnej sumy po splatnosti, ktorá bude tolerovaná, a počet dní po splatnosti, počas ktorých bude dlžná suma tolerovaná.

Faktúru vydanú na zápornú sumu možno vystaviť aj v prípade, že používateľ nemá právo Vystavovať dlžníkom po splatnosti a existujú nezaplatené pohľadávky po splatnosti.

Používateľ, ktorý nemá právo Vystavovať dlžníkom po splatnosti, nebude môcť vystaviť nový doklad firme, na ktorej existujú nezaplatené pohľadávky po splatnosti (tj. nezaplatené faktúry vydané s dátumom splatnosti menším ako aktuálny dátum) v prípade, že celková dlžná suma presahujúca k dátumu vystavenia nového dokladu tolerovaný počet dní po splatnosti (zadaný buď v agende Firemné údaje v položke Tolerance počtu dní po splatnosti alebo zadaná individuálne pre danú firmu v agende Adresár firiem) je nad hranicou tolerovanej dlžnej sumy zadanej v agende Firemné údaje v položke Tolerance dlžnej sumy po splatnosti.

(Netýka sa opráv už existujúcich dokladov).

Objasníme na príkladoch:

Majme v agende Firemné údaje zadanú tolerovanú dlžnú sumu 5000 Kč a tolerovaný počet dní po splatnosti 5.

a) Nech FV-1 s dátumom splatnosti 15. 7. je na 4000 Kč a FV-2 s dátumom splatnosti 16. 7. na 3000 Kč. Potom používateľ bez práva vystavovať dlžníkom po splatnosti:
- ďalšiu novú faktúru k dátumu 20. 7. bude môcť vystaviť, pretože k dátumu 20. 7. nie je žiadna dlžná suma presahujúca 5 dní po splatnosti
- ďalšiu novú faktúru k dátumu 21. 7. bude môcť vystaviť, pretože k dátumu 21. 7. je celková dlžná suma presahujúca 5 dní po splatnosti len 4000 Kč, čo je ešte tolerované
- ďalšiu novú faktúru k dátumu 22. 7. ale už nevystaví, pretože k dátumu 22. 7. je celková dlžná suma presahujúca 5 dní po splatnosti už 7000 Kč a to už tolerované nie je

b) Ak by FV-1 bola na 5500 Kč, potom by taký používateľ ďalšiu novú k dátumu 20. 7. mohol vystaviť, pretože k dátumu 20. 7. nie je žiadna dlžná suma presahujúca 5 dní po splatnosti, ale ďalšiu novú faktúru k dátumu 21. 7. už nevystaví, pretože k dátumu 21. 7. je celková dlžná suma presahujúca 5 dní po splatnosti už 5500 Kč.

Právo nijako nezohľadňuje, či a ako je nastavené stráženie kreditu v agende Firemné údaje resp. pre danú firmu a aký veľký kredit firma má. Teda ak používateľ nemá právo pre faktúry, pokladničné príjemky alebo dodacie listy nastavené a existuje-li na firmu aspoň jedna nezaplatená faktúra po splatnosti, pričom tolerancia pre pohľadávky po splatnosti v agende Firemné údaje je nulová, potom používateľ pre takú firmu predajný resp. expedičný doklad nevystaví, aj keby sa pre danú firmu kredit sledoval a firma ho mala ešte nevyčerpaný.

Viď plánovanie automaticky spúšťaných úloh.

Právo k použitiu funkcie Naplánovať pre plánovanie úloh priamo z agend.

Viď vytváranie revízií. Tieto práva sa uplatnia len vtedy, ak je použitie revízií podporované, tj. ak je v parametri Povoliť revízie dát nastavená hodnota Áno.

Právo k použitiu funkcie Nová revízia na záložke Revízie. Nevzťahuje sa na vytvorenie novej revízie pomocou tlačovej funkcie v rámci tlačových zostáv. (Viď vytváranie revízií.)

Právo k použitiu funkcie Tlač, export na záložke Revízie.

Právo k použitiu funkcie Zmeniť popis na záložke Revízie.

Právo k použitiu funkcie Vymazať na záložke Revízie.

Správa licencií

Ak má používateľ toto právo, bude môcť spustiť agendu Správa licencií, aj keď nemá pridelené privilégium Administrátor. Nebude môcť manipulovať s licenciami, ale bude si ich môcť prezerať. Slúži to na to, aby sa taký používateľ mohol pozrieť, kto z iných používateľov aktuálne čerpá licencie nejakého modulu.

Používatelia, roly, Skupiny rolí

Používateľ s privilégiom Administrátor môže Spustiť agendy Používatellia, Roly a Skupiny rolí a môže tu pridávať roly alebo skupiny rolí. Aby však mal možnosť aj opravovať, pridávať alebo mazať v niektorej z týchto agend, potrebuje mať oprávnenie, aby mohol tieto akcie vykonávať.

Adresár firiem

V agende Adresár firiem je špeciálny spôsob opráv, a to buď formou opravy drobnej, alebo opravy zásadnej. Preto okrem štandardného práva Opraviť, ktoré je aj v iných agendách a blokuje vyvolanie funkcie Oprava ako takej, je tu ešte navyše právo na drobnú opravu a právo na zásadnú opravu, ktoré špecifikuje, aký druh opravy bude môcť daný používateľ vykonať. Práva sú od seba navzájom závislé:

Tj. ak má používateľ povolené právo Opraviť, vyhodnocujú sa ďalšie práva na zásadnú a drobnú opravu. Tj. právom Opraviť možno používateľovi povoliť vyvolať funkciu Opraviť firmy v adresári, pričom právom Opraviť drobne možno používateľovi povoliť alebo zakázať drobnú opravu firmy a právom Opraviť zásadne možno používateľovi povoliť alebo zakázať zásadnú opravu firmy. Ak nemá právo Opraviť, nebude môcť vykonať ani drobnú, ani zásadnú opravu, a to bez ohľadu na to, ako má nastavené právo Opraviť zásadne.

Do v. 10.02 vrátane existovalo iba právo Opraviť a Opraviť zásadne. Tj. používateľ musel mať právo Opraviť, aby mohol vôbec vyvolať funkciu Opraviť firmy a ak chcel opravovať zásadne, musel mať navyše aj právo Opraviť zásadne. Ak ho nemal, potom mohol vykonať len drobnú opravu. Avšak v praxi sa vyskytli požiadavky mať možnosť naopak zakázať drobné opravy a povoliť len zásadné opravy (keďže drobné opravy boli v niektorých prípadoch považované za "nebezpečnejšie" než zásadné (keďže sa akoby premietnu do všetkých doteraz vystavených dokladov)). Samostatné právo na drobnú opravu, ktoré nebolo k dispozícii, bolo možné realizovať individuálne pomocou skriptovania. (Viď háčik _CheckBeforeEdit_Hook. Volá sa ihneď potom, čo si používateľ pomocou dialógu typu opravy vybral Drobnú opravu.)

Týmto právom možno používateľovi povoliť alebo zakázať možnosť meniť položky Použiť lokálne nastavenie tolerancie a Tolerancia po splatnosti v agende Adresár firiem. Toto právo sa uplatňuje aj pri zakladaní novej firmy skopírovaním už existujúcej.

Týmto právom možno používateľovi povoliť alebo zakázať možnosť meniť položky Kredit a Sledovať v agende Adresár firiem. Toto právo sa uplatňuje aj pri vykonávaní hromadných opráv a pri zakladaní novej firmy skopírovaním už existujúcej.

Týmto právom možno používateľovi povoliť alebo zakázať možnosť pracovať s funkciou Nespoľahlivosť → Stiahnuť zoznam a Nespoľahlivosť → Vykonať kontrolu v agende Adresár firiem.

Právo je potrebné na používanie funkcie Hromadná oprava Právneho subjektu v agende Adresár firiem.

Právo je potrebné na používanie funkcií na karte CRM zaradenie aktuálnej firmy, resp. CRM zaradenie aktuálnej osoby a ďalej na editáciu položky CRM zaradenie na karte Detail aktuálnej firmy, resp. CRM zaradenie na karte Detail aktuálnej osoby.

Adresár osôb

Nižšie uvedený popis tohto práva vychádza z predpokladu, že je ovládač EMPD v systéme ABRA Gen nastavený ako aktívny. Deaktivovaním ovládača EMPD sa právo Vidieť osobné údaje zamestnancov stane bezpredmetným (prestane mať na riadenie prístupu k dátam vplyv). Ako je uvedené v kapitole o ovládačoch ochrany dát, ovládač EMPD odporúčame po dokončení implementácie GDPR deaktivovať a funkcionalitu doteraz zabezpečovanú právom Vidieť osobné údaje zamestnancov nahradiť mechanizmami využívanými ovládačom GDPR (definícia ochrany dát + povolenie na spracovanie dát).

Právo súvisí s všeobecnou funkčnosťou ochrany dát. Ak má používateľ právo Vidieť osobné údaje zamestnancov, do riadenia prístupu k dátam sa automaticky zapojí špeciálny ovládač ochrany dát EMPD, ktorý príslušnému používateľovi automaticky zabezpečí prístup k obsahu určitých položiek (o ktoré položky ide, viď popis ovládača EMPD), bez ohľadu na nastavenie ostatných ovládačov ochrany dát. Viď súvisiaca poznámka v popise ovládačov ochrany dát. Ak používateľ toto právo nemá a má mať k príslušným údajom prístup, musí si ho zabezpečiť iným spôsobom (s využitím iného ovládača - typicky cez definícia ochrany dát (ovládač GDPR) + povolenie na spracovanie dát).

Inými slovami:

  • Ak používateľ nemá právo Vidieť osobné údaje zamestnancov, údaje neuvidí. Ak mu však údaje (všetkých zamestnancov alebo len niektorých) sprístupní iný ovládač ochrany dát (napr. ovládač GDPR), údaje uvidí.
  • Ak sú údaje zneprístupnené (chránené) v dôsledku riadenia práv iným ovládačom ochrany dát, používateľ tieto údaje neuvidí. Ak ale má právo Vidieť osobné údaje zamestnancov, tak ich vidieť bude (sprístupní mu ich ovládač EMPD).

Právom Vidieť osobné údaje zamestnancov možno nastaviť, či používateľ uvidí údaje pri osobách označených ako údaje pri osobách označených ako Zamestnanec/Pracovník v agende Adresár osôb a či ich bude môcť v tejto agende prípadne aj upravovať (to len v prípade, že nejde o osobu zaevidovanú z modulu Mzdy a personalistika a príznak Zamestnanec/Pracovník bol začiarknutý ručne alebo osoba bola zaevidovaná z iných agend než z modulu Mzdy a personalistika). Sprístupnené údaje sú nahradené zástupnými znakmi (*****).

Pre používateľa, ktorý nemá právo vidieť osobné údaje zamestnancov, sú údaje skryté pre všetky osoby majúce začiarknutý príznak Zamestnanec/Pracovník, tj. ako pre zamestnancov zadaných v agendách modulu Mzdy a personalistika, tak pre osoby zadané z iných agend, keď sa typicky automaticky nastavuje príznak Zamestnanec/Pracovník, ale aj pre osoby, pri ktorých bol daný príznak nastavený ručne v agende Adresár osôb. Taký používateľ nemá ani pri oprave možnosť meniť hodnotu spomenutého príznaku (opravovať možno v agende Adresár osôb iba osoby, ktoré neboli zadané z agend modulu Mzdy a personalistika).

Ďalej toto právo ovplyvňuje, či používateľ uvidí a bude môcť editovať zodpovedajúce údaje v agendách modulu Mzdy a personalistika. Tj. aj keď používateľ bude mať všetky práva k agendám modulu Mzdy a personalistika, ale nebude mať pridelené právo Vidieť osobné údaje zamestnancov zo sekcie Adresár osôb, potom osobné údaje zamestnancov, ktoré sa zobrazujú súčasne v agende Adresár osôb, neuvidí a nebude ich môcť editovať ani v agende Zamestnanci, kde budú nahradené ***. Obdobne je to v tlačových výstupoch. Ak používateľ nemá právo vidieť osobné údaje zamestnancov a tlačí si nejaký report o danom zamestnancovi, kde sa tieto údaje vyskytujú, potom budú vytlačené ***. Viď napr. tlač. zostáv Mzdový list v agende Mzdové reporty - report Mzdové listy po obdobiach.

Právo je potrebné na používanie funkcie Hromadná oprava "Zamestnanec/Pracovník" v agende Adresár osôb.

Bankové účty k firme

Tieto práva ovplyvňujú nielen funkcie v agende Bankové účty k firme, ale aj funkcie v lište navigátora bankových účtov na subzáložke Bankové účty v agende Adresár firiem.

Právo Spustiť zámerne neovplyvňuje zobrazenie bankových účtov na subzáložke Bankové účty v agende Adresár firiem. Tj. aj keď používateľ nebude mať právo spustiť agendu Bankové účty k firme, budú účty v agende Adresár firiem viditeľné.

Práva v skupine API sa používajú pri prístupe cez Web API. V prehľade práv sa zobrazujú podľa jednotlivých bezpečnostných bodov, napr. API funkcie - Aktuálny používateľ, API funkcie - DynSQL, API funkcie - Údržba alebo WebAPI - .... Skutočný zoznam dostupných práv závisí od toho, ktoré API kontroléry sú v danej inštalácii zaregistrované.

Aktuálny zoznam bezpečnostných bodov a operácií možno získať aj cez Web API v časti /api-docs/securitypoints. Rovnaká bezpečnostná informácia sa zapisuje aj do OpenAPI dokumentácie k jednotlivým endpointom.

Ak má používateľ dočasne pridelené privilégium Obchádzať práva k API, práva k funkciám API sa u neho nekontrolujú. Privilégium neobchádza práva k objektom a je určené hlavne pre prechodné obdobie po aktualizácii, kým administrátor nastaví konkrétne API práva.

Pri bežných endpointoch k business objektom sa používajú štandardné operácie známe z práv k agendám:

  • Spustiť - čítanie zoznamu alebo detailu objektu metódou GET.
  • Pridať - založenie nového objektu metódou POST.
  • Opraviť - zmena existujúceho objektu metódou PUT.
  • Vymazať - vymazanie existujúceho objektu metódou DELETE.

Pod názvom WebAPI - ... sa zobrazujú jednotlivé bezpečnostné body zaregistrované pre konkrétne API zdroje. Pre prácu s dátami sa okrem práv k funkciám naďalej uplatňujú aj právo k objektom.

Spoločné právo Vykonať

Právo Vykonať sa používa pri API zdrojoch, ktoré nepracujú priamo so štandardnými operáciami business objektu Spustiť, Pridať, Opraviť a Vymazať, ale spúšťajú zvláštnu API funkciu.

Dávka - umožňuje spracovať dávkovú požiadavku.

Dopyt na BO - umožňuje spustiť dopyt na business objekty cez endpoint query. Pre túto API funkciu sú ďalej registrované práva Tlačiť, Exportovať a Exportovať B2B, ktoré riadia zodpovedajúce výstupy z dopytu.

Dopyt na ServerState - umožňuje spustiť dopyt nad objektmi typu ServerState.

Dopyt na sessions - zdroj na ukončenie aktuálnej session. Endpoint ukončenia aktuálnej session je v kóde nastavený v režime obídenia kontroly API práv, preto k nemu nie je v tejto vetve samostatne nastavovaná operácia.

IoT - umožňuje spracovať prichádzajúce IoT dáta cez API.

QR funkcie - umožňuje vyhodnotiť QR výraz volaný cez API.

Skript - umožňuje spustiť skriptovaciu funkciu volanú cez API.

Úložisko kľúč/hodnota - umožňuje čítať, zapisovať a mazať hodnoty v úložisku kľúč/hodnota cez API.

Zdroje pre funkcie v MS Exceli - umožňuje volať špeciálne zdroje určené najmä pre funkcie v MS Exceli, napr. balance, stock, moves, sale, receivable, payable, depreciation, asset a payroll.

ABRA Apps

Meta informácie - umožňuje použiť endpoint abraapps/meta, ktorý vracia metadáta potrebné pre klienta ABRA Apps (informácie o produkte a verzii, informácie o používateľovi, zoznam aplikácií a dostupné nastavenia).

App screen - operácia je v systéme registrovaná pre oblasť obrazoviek ABRA Apps, ale v aktuálnej implementácii nie je samostatne použitá na endpointe controllera abraapps (historicky/kompatibilitne súvisí s prácou nad obrazovkami aplikácie).

Nastavenie - umožňuje čítať, zapisovať a mazať nastavenie ABRA Apps cez endpointy abraapps/settings a abraapps/settings/{key}, vrátane rozlíšenia globálnych a používateľských hodnôt.

API dokumentácia

Open API dokumentácia - umožňuje čítať OpenAPI/Swagger výstupy, tj. najmä endpointy openapi, openapis a ich detailné časti (paths, schemas, responses, parameters), vrátane popisu ciest, modelov a importných manažérov.

ABRA dokumentácia - umožňuje čítať pomocné zdroje dokumentácie na endpointoch typu api-docs/*, napr. zoznam zdrojov, číselníkov, rolí, oprávnení a bezpečnostných bodov (vrátane /api-docs/securitypoints).

Aktuálny používateľ

Získať informácie o aktuálnom používateľovi - umožňuje čítať detail práve prihláseného používateľa cez endpoint currentuser/.

Vystaviť prihlasovací token - umožňuje volať endpointy currentuser/logintoken a currentuser/logout (vystavenie tokenu a odhlásenie).

Obnoviť prihlasovací token - umožňuje volať endpoint currentuser/refreshtoken na obnovenie prihlasovacieho tokenu.

Zmeniť prihlasovacie údaje - umožňuje volať endpointy currentuser/changepassword, currentuser/changetoken a currentuser/changeportalpassword.

Vytvoriť reláciu - umožňuje volať endpoint currentuser/createsession.

DynSQL

Získať dynsql definície - umožňuje čítať zoznam a detail dostupných DynSQL definícií cez endpointy dynsql/ a dynsql/{dynsql}.

Vykonať dynsql - umožňuje spustiť vybranú DynSQL definíciu cez endpoint dynsql/{dynsql}/exec.

Pre DynSQL sú ďalej registrované práva Tlačiť, Exportovať a Exportovať B2B, ktoré riadia zodpovedajúce výstupy z výsledku dotazu.

Bezpečné úložisko

Čítať - umožňuje čítať hodnotu z bezpečného úložiska podľa zadaného kľúča.

Zapisovať - umožňuje hodnotu v bezpečnom úložisku zapísať alebo zmazať.

Monitoring

Monitorovať - umožňuje čítať informácie z Web API monitoringu na endpointoch ako monitoring/, monitoring/serverinfo, monitoring/deprecatedusage, monitoring/consumedcredits, monitoring/consoleinfo, monitoring/securityrightfailureusage, monitoring/endpointusage a monitoring/strictobjectmodifycheck. Viac viď Web API monitoring.

Údržba

Umožňuje spustiť alebo zastaviť profilovanie API pomocou príkazov /start, resp. /stop. Viac viď Jak profilovat Web API

Umožňuje použiť endpoint maintenance/healthcheck a zistiť tak stav API servera a stav spojenia. Rovnaké právo na zobrazenie sa používa aj na čítanie callstacku cez endpoint maintenance/callstack.

Získať uptime servera - umožňuje čítať dobu behu API servera cez endpoint maintenance/uptime.

Získať informácie z poolu - umožňuje čítať informácie o poole exekútorov a bežiacich API runneroch cez endpointy maintenance/executorpoolinfo a maintenance/apirunners.

Vyprázdniť pool - umožňuje vyprázdniť pool exekútorov cez endpoint maintenance/executorpoolflush.

Vyprázdniť sessions pool - umožňuje vyprázdniť pool relácií cez endpoint maintenance/sessionsflush.

Konfigurovať apiserver - umožňuje čítať a meniť konfiguráciu API servera a nexus konfiguráciu cez endpointy maintenance/serverconfig a maintenance/nexusconfig.

Zobraziť log apiservera - umožňuje čítať log API servera a nexus log cez endpointy maintenance/serverlog a maintenance/nexuslog.

Importní manažéri

Použiť importovací manažér - umožňuje spúšťať importné transformácie cez endpoint import (ako variant s určením zdrojového/cieľového dokladu v URL, tak variant s určením v tele požiadavky). Pri vlastnom vytvorení alebo zmene výstupného dokladu sa súčasne kontrolujú aj zodpovedajúce práva k danému business objektu.

Spojenie

Získať - umožňuje čítať koreňový endpoint spojenia cez GET. Endpoint vracia zoznam všetkých API kontrolérov vrátane technických identifikácií (napr. názvy, CLSID controllera/BO/persistence), ktoré sa používajú na orientáciu klienta v dostupných zdrojoch.

API OBJEKTY

Spustiť - slúži na zakladanie, zmenu a mazanie vlastných definícií a prípadných zdieľaných definícií

Zdieľať - slúži na možnosť zdieľať definíciu inému používateľovi, roli, skupine rolí alebo globálne.

Vytvárať verejné definície - umožní vytvárať definície, ktoré môžu čítať všetci používatelia a tiež ich môžu vo svojich definíciách použiť všetci používatelia

Doklady na zaplatenie, Možné zdroje platieb dokladov, Zaplatené doklady a Zdroje platieb dokladov sú API objekty určené na čítanie zodpovedajúcich pohľadov. Pre tieto zdroje je registrované právo Spustiť.

Spustiť - umožňuje čítať používateľské X-väzby cez API.

Pridať - umožňuje založiť novú používateľskú X-väzbu cez API.

Opraviť - umožňuje zmeniť existujúcu používateľskú X-väzbu cez API.

Vymazať - umožňuje vymazať existujúcu používateľskú X-väzbu cez API.

Toto právo k funkcii aktuálne funguje v režime upozornenia, komu právo chýba, ale požiadavku dovolí vykonať. V budúcich verziách bude toto právo plne funkčné a požiadavky sa vykonajú len v prípade, že bude mať používateľ toto právo nastavené. Upozornenie prebieha v rámci aplikácie Web API monitoring.

Spustiť - slúži na aktiváciu použitia aplikácie Úlohy cez API

Pridať - umožní pridať vytvoriť novú úlohu

Opraviť - umožní opraviť existujúcu úlohu

Vymazať - umožní vymazať existujúcu úlohu

Toto právo k funkcii aktuálne funguje v režime upozornenia, komu právo chýba, ale požiadavku dovolí vykonať. V budúcich verziách bude toto právo plne funkčné a požiadavky sa vykonajú len v prípade, že bude mať používateľ toto právo nastavené. Upozornenie prebieha v rámci aplikácie Web API monitoring.

Spustiť - slúži na aktiváciu použitia väzieb medzi dokladmi

Pridať - umožní pridať väzbu medzi dokladmi

Opraviť - umožní opraviť existujúcu väzbu medzi dokladmi

Vymazať - umožní vymazať existujúcu väzbu medzi dokladmi

Žiadosti o platobné príkazy

Ak má používateľ toto právo, zobrazuje sa mu pri Generovanie žiadostí o platobné príkazy z agend začiarkavacie pole Opraviť číslo bankového účtu a má teda možnosť v poslednom kroku sprievodcu zmeniť bankový účet partnera.

Rady aktivít

Ak má používateľ toto právo, potom bude môcť používať funkcie Vyhradiť používateľovi, Vyhradiť sebe a Zrušiť vyhradenie na záložke Nepoužité čísla.

Vďaka tomuto právu nie je na zapĺňanie medzier v radoch dokladov potrebné všeobecné právo Opraviť, ktoré bolo potrebné v starších verziách systému ABRA Gen - ak používatelia právo Opraviť nepotrebujú na nič iné, môžete im ho odobrať. Viac viď Medzery v radoch dokladov.

Spracovanie kampaní

Ak má používateľ toto právo, potom bude môcť v agende Spracovanie kampaní využiť funkcie Hotovo resp. Nezastihnutý.

Dokumenty

Týmto právom možno používateľovi povoliť úpravy dokumentu, ktorý je uzamknutý (tj. vykoná sa odomknutie dokumentu). Aktuálny stav zamknutia dokumentu možno zistiť podľa vyplnenia položky Používateľ zamykajúci dokument na záložke Zoznam agendy Dokumenty. Význam zamykania viď Dokumenty - všeobecne - verzovanie a zamykanie dokumentov.

Týka sa schvaľovania dokladov. Ak má používateľ toto právo, potom bude môcť zmazať schválený doklad aj v prípade, že v agende Povolenie opráv nie je pre daný doklad mazanie schválených dokladov povolené.

Túto kombináciu využijete napr. vtedy, keď mazanie schválených dokladov daného typu všeobecne chcete používateľom zakázať, ale vedúci má mať vo výnimočných prípadoch možnosť aj taký doklad zmazať. Povolenie tohto práva a následná oprávnenosť zmazania je plne na zodpovednosti používateľa.

Naplánované úlohy

Ak má používateľ toto právo, potom bude môcť využívať funkcie na správu procesov dostupné v agende Naplánované úlohy na záložke Automatizačný server (konkrétne funkcie Ukončiť a Vymazať z frontu).

Ak má používateľ toto právo, potom bude môcť využiť funkciu Spustiť na ručné zaradenie požiadavky na spracovanie úlohy do frontu.

Uzávierky pošty

Týmto právom možno povoliť zmeny v údajoch dokladu uzávierky pošty v agende Uzávierky pošty, ktorý už má príznak, že bol odoslaný, a to vrátane možnosti meniť zoznam zásielok, ktoré majú byť týmto dokladom uzavreté. Ďalej viď Evidencia pošty - všeobecne.

Daňové zálohové listy prijaté a vydané

Týmto právom možno v dokladoch daňových zálohových listov (DZL) v agendách Daňové zálohové listy prijaté a Daňové zálohové listy vydané povoliť čerpanie aj nezaplatených častí zálohových listov (ZL). (Vo všeobecnosti to totiž nie je žiaduce, aj keď sa nezaplatené ZL inde v systéme do koncových dokladov čerpajú, pretože vystavovať DZL má zmysel naozaj až po zaplatení zálohy). Ďalej viď Zúčtovanie nezdanenej zálohy do cieľového (daňového) dokladu. Právo sa uplatní jedine vtedy, ak čerpanie nezaplatených zálohových listov nie je zakázané pre celý systém, tj. parameter Povoliť zúčtovať nezaplatené zálohové listy má hodnotu Áno. Ak má spomenutý parameter hodnotu Nie, tak nebude možné do DZL nezaplatené ZL čerpať, aj keby toto právo bolo povolené.

Faktúry vydané

Toto právo umožňuje použiť v agende Faktúry vydané voľbu Zrušiť počítanie uzávierkového kurzového rozdielu v uzavretom rade pri funkcii Opraviť.

Parametre automatických upomienok

Právo umožňuje použitie funkcie Vymáhanie v agendách Faktúry vydané (FV) a Adresár firiem.

Právo umožňuje v dialógu Pohľadávky vyvolanom funkciou Vymáhanie v agendách Faktúry vydané a Adresár firiem nastaviť položku Vylúčené do na ľubovoľný dátum, bez ohľadu na hodnotu Povolený odklad (dní) v nastavení automatických upomienok.

Právo je potrebné prideľovať spoločne s právom Nastaviť vylúčenie z upomienok, bez ktorého nie je možné funkciu Vymáhanie použiť a teda ani nastaviť žiadnu hodnotu v poli Vylúčené do.

Výrobné listy

Toto právo umožňuje vykonať zmenu Vyrábaného množstva v obsahu Výrobného listu, ak je výroba v stave Príprava alebo Výdaj. Zároveň sa pri prechode výrobného listu do stavu Dokončené zobrazí dialóg, v ktorom je možné nastaviť skutočne vyrobený počet.

Jednotky

Toto právo umožňuje vykonať zmenu veľkosti písmen v položke Kód v číselníku Jednotky.

Ak potrebujete meniť veľkosť Kódu jednotky, nestačí udeliť oprávnenie, je potrebné vykonať ďalší postup, ktorý so zmenou súvisí. Jednotlivé kroky sú uvedené tu.

Kapacitný plán

Toto právo umožňuje nastaviť jednu z variant kapacitného plánu ako Hlavná.

Toto právo umožňuje používať funkciu Odomknúť v okne Varianty kapacitného plánu aj pre varianty vytvorené inými používateľmi.

Kompletizačné listy

Toto právo umožňuje vykonať zmenu Vyrábaného množstva v obsahu Kompletizačného listu, ak je výroba v stave Príprava alebo Výdaj. Zároveň sa pri prechode kompletizačného listu do stavu Dokončené zobrazí dialóg, v ktorom je možné nastaviť skutočne vyrobený počet.

Požiadavky GDPR

Toto právo umožňuje využitie nástrojov, ktoré sú k dispozícii pre riešenie práv subjektov v rámci ochrany dát podľa GDPR, ako je napr. funkcia Anonymizovať, funkcia Spracovať, QR funkcia NxGDPRReportSubjectPersonToMT, NxGDPRReportSubjectFirmToMT a pod.

Cenníky a Skladové karty

Práva Pridať a Vymazať cenu sa využívajú/kontrolujú tak z agendy Cenníky, ako aj z agendy Skladové karty. Nasleduje výpočet, aké práva sa kontrolujú na akej funkcii:

  • Cenníky:

    • Zoznam → Doplniť = Pridať cenu
    • Položky → Pridať = Pridať cenu
    • Položky → Vymazať = Vymazať cenu
    • Položky → Preceniť = Meniť cenu
    • Ďalej je zoznam s cenami pri cenníkovej položke needitovateľný, pokiaľ používateľ nemá právo Meniť cenu.

  • Skladové karty:

    • Ceny → Pripojiť = Pridať cenu
    • Ceny → Vymazať = Vymazať cenu
    • Ďalej je zoznam s cenami pri cenníkovej položke needitovateľný, pokiaľ používateľ nemá právo Meniť cenu.

Problematické z hľadiska prístupových práv sú nasledujúce funkcie:

  • Cenníky:

    • Zoznam → Prevziať použitie
    • Použitie → Pripojiť
    • Použitie → Odpojiť

    V týchto prípadoch sa vykonáva modifikácia iných objektov (firemné nastavenie, firiem, skladu). Ale testovať práva na opravu uvedených objektov sa javí ako nežiaduce, keďže až podľa toho, od čoho sa cenník odpája alebo k čomu sa pripája, by systém vykazoval používateľovi, či má alebo nemá k danej funkcii práva. Preto sa vo výška spomenutých funkciách testuje právo Opraviť v agende Cenníky.

Zmena predajných cien

Právo Spustiť agendu Zmena predajných cien ovplyvňuje možnosť spustiť Sprievodcu precenením alebo Sprievodcu kontrolou predajných cien. Agendy, z ktorých možno týchto sprievodcov vyvolať, sú uvedené v popise konkrétnych sprievodcov, viď Sprievodca precenením a Sprievodca kontrolou predajných cien.

Skladové karty a Skladové menu

Týmto právom možno povoliť zmenu umiestnenia skladovej karty v skladovom menu, tj. použiť funkcie Pripojiť, Odobrať a Východiskové v záložke Skladové menu agendy Skladové karty a v záložke Skladové karty agendy Skladové menu.

Používateľ, ktorý má právo Meniť umiestnenie karty v menu a vykonáva zmenu, ktorá spôsobí, že je treba opraviť položku Skladové menu v záložke Detail agendy Skladové karty, viď popis možných situácií, môže položku Skladové menu opraviť, hoci nemá právo opravovať skladovú kartu.

Týmto právom možno povoliť zmenu Hlavnej jednotky skladovej karty, ktorú v bežných prípadoch nie je možné ľubovoľne meniť.

Používateľ, ktorý má právo Povoliť zmenu príznaku Hlavná jednotka, môže meniť príznak Hlavná jednotka na skladovej karte pri jednotke prostredníctvom funkcie Zásadná oprava na záložke Jednotky. A to aj v prípade, keď je jednotka použitá na dokladoch a bez nastaveného práva ju meniť nemožno.

Šarža/sériové čísla

V prípade, že k šarži existuje čiastková šarža a zároveň bola skôr zadaná položka EUDR, môže používateľ položku EUDR zmeniť len v prípade, že má povolené toto oprávnenie.

Čiastkové inventárne protokoly

Týmto právom možno nastaviť, či bude daný používateľ môcť meniť riadky DIPu z agendy Čiastkové inventárne protokoly (tj. zadávať výsledky inventúry (Zistený počet), či prípadne využívať funkcie Pridať resp. Vymazať na pridávanie resp. mazanie riadkov DIPu).

Týmto právom možno nastaviť, či bude daný používateľ môcť používať funkciu Predvyplniť zistený počet slúžiacu na hromadné predvyplnenie stĺpca Zistený počet vo výsledkoch inventúry aktuálnym skladovým stavom jednotlivých položiek.

Týmto právom možno nastaviť, či bude daný používateľ môcť používať funkciu Vynulovať zistený počet slúžiacu na hromadné vymazanie obsahu stĺpca Zistený počet vo výsledkoch inventúry.

Dodacie listy

Ak má používateľ toto právo, môže v hlavičke dokladu Dodací list ručne meniť hodnotu príznaku Vybavené, podrobne viď popis pri položke Vybavené.

Vyskladnenie z pozícií, Presun medzi pozíciami

Ak má používateľ toto právo, môže vystaviť doklad Vyskladnenie z pozícií (VPZ) resp. Presun medzi pozíciami (PPZ) s výdajom zo skladovej pozície, ktorá je určená na skladovanie zmetkov a rozbitého tovaru (viď Typ pozície). Dôvodom je to, že vyskladnenie chybného tovaru je väčšinou spojené s nejakým procesom (napr. reklamáciou tovaru u dodávateľa, rozpustením do nákladov) a to by mal robiť len oprávnený používateľ.

Príjemky

Právo je využité iba z modulu SCM, kde sa vykonáva hodnotenie dodávateľov. Týmto právom je možné nastaviť, či má obsluha na skladových dokladoch Príjemka mať možnosť zadávať známky hodnotiacich kritérií typu "2 - Ručne zadávané na jednotlivých príjemkách". Ak právo nie je povolené, nič sa zadávať nebude. Ak je povolené, bude možné známky zadávať (voliteľne), avšak bude dovolené aj známkovanie nevyplniť.

Dlhodobý majetok

Týmto právom je možné povoliť zaradenie karty dlhodobého majetku do evidencie aj v prípade, že zvolený Typ rovnomerného odpisovania nie je k dátumu zaraďovania karty platný, a ďalej ním možno povoliť opravu nastavenia spôsobu rovnomerného odpisovania.

Týmto právom je možné povoliť Doplnenie chýbajúcich období na zaúčtované odpisy.

Týmto právom je možné povoliť editáciu parametra Zachovať dĺžku daň. odpisovania po zvýšení vstupnej ceny pri zrýchlenom odpisovaní na karte dlhodobého majetku aj po vykonanej zmene ceny bez ohľadu na to, či sú odpisy zaúčtované alebo nie. Povolenie tohto parametra je nutné len vo výnimočných prípadoch. Viac viď Pozor pri danom parametri.

Pridelenie tohto práva je jednou z podmienok, aby bolo možné v subzáložke Zmeny odpisových skupín vykonať opravu daňovej odpisovej skupiny, príp. zmenu percenta navýšenia odpisu v prvom roku aj v prípade, že už existujú v danom období zaúčtované odpisy.

Pridelenie tohto práva je jednou z podmienok, aby bolo možné v subzáložke Prerušenie odpisov vykonať zmeny v prerušení aj v prípade, že už existujú v danom období zaúčtované odpisy.

Nastavenie parametrov miezd

Týmto právom možno v agende Nastavenie parametrov miezd povoliť zmenu parametra miezd Umožniť zadávanie neprítomností z nemocenských dávok spätne.

Rady dokladov

Ak má používateľ toto právo, potom bude môcť používať funkcie Vyhradiť používateľovi, Vyhradiť sebe a Zrušiť vyhradenie na záložke Nepoužité čísla.

Vďaka tomuto právu nie je na zapĺňanie medzier v radoch dokladov potrebné všeobecné právo Opraviť, ktoré bolo potrebné v starších verziách systému ABRA Gen - ak používatelia právo Opraviť nepotrebujú na nič iné, môžete im ho odobrať. Viac viď Medzery v radoch dokladov.

Účtovné rady

Ak má používateľ toto právo, potom bude môcť používať funkcie Vyhradiť používateľovi, Vyhradiť sebe a Zrušiť vyhradenie na záložke Nepoužité čísla.

Vďaka tomuto právu nie je na zapĺňanie medzier v radoch dokladov potrebné všeobecné právo Opraviť, ktoré bolo potrebné v starších verziách systému ABRA Gen - ak používatelia právo Opraviť nepotrebujú na nič iné, môžete im ho odobrať. Viac viď Medzery v radoch dokladov.

Zákazky, Obchodné prípady, Projekty

Ak má používateľ toto právo, potom bude môcť vykonávať schvaľovanie Zákaziek, Obchodných prípadov, Projektov pomocou funkcie Schváliť v záložkách Zoznam uvedených agend.

Ak má používateľ toto právo, potom bude mať k dispozícii záložku Súvislosti spomínaných agend.

Ak má používateľ toto právo, potom bude mať k dispozícii subzáložku Zdroje v záložke Detail spomínaných agend.

Ak má používateľ toto právo, potom bude mať k dispozícii subzáložku Plán v záložke Detail spomínaných agend.

Ak má používateľ toto právo, potom bude mať k dispozícii subzáložku Kontrolné body v záložke Detail spomínaných agend.

Obrázky

Používateľ, ktorý nemá toto právo, uvidí v agende Obrázky otvorenej samostatne iba tie obrázky, ktoré ešte nie sú priradené žiadnemu objektu, tj. tie, ktoré majú Počet referencií 0 a Trieda vlastníka má hodnotu Bez vlastníka.

Ako bolo spomenuté v popise agendy Obrázky, ak je agenda Obrázky vyvolaná ako výberový číselník napr. zo záložky Foto v rámci funkcie Pridať nový z číselníka, potom sa právo Zobraziť všetky obrázky, vrátane už priradených neuplatňuje, ale platí, že sa číselník ponúka predvolene programovo obmedzený len na tie obrázky, ktoré sú priradené k triede Business objektov agendy, z ktorej je číselník obrázkov vyvolaný, a na obrázky, ktoré dosiaľ priradené nie sú (tj. v položke Trieda vlastníka majú uvedené Bez vlastníka).

Objasníme na príklade:

Ak agenda Obrázky obsahuje napr. celkom 40 záznamov, z toho 2 sú bez vlastníka, 3 s vlastníkom Karta majetku a 1 s vlastníkom Osoba, tak:

  • ak má používateľ toto právo:

    • v agende Obrázky otvorenej samostatne uvidí 40 záznamov
    • v agende Obrázky otvorenej z agendy Dlhodobý majetok, uvidí 5 záznamov (2 bez vlastníka a 3 s vlastníkom Karta majetku)
    • v agende Obrázky otvorenej z agendy Adresár osôb, uvidí 3 záznamy (2 bez vlastníka a 1 s vlastníkom Osoba)

  • ak nemá toto právo:

    • v agende Obrázky otvorenej samostatne uvidí 2 záznamy (len tie Bez vlastníka)
    • v agende Obrázky otvorenej z agendy Dlhodobý majetok, uvidí 5 záznamov (2 bez vlastníka a 3 s vlastníkom Karta majetku)
    • v agende Obrázky otvorenej z agendy Adresár osôb, uvidí 3 záznamy (2 bez vlastníka a 1 s vlastníkom Osoba)

Inštalačné sady

Ak má používateľ toto právo, potom bude mať v agende Inštalačné sady k dispozícii funkciu Expertný import.

Konverzia bankových účtov na IBAN

Ak má používateľ toto právo, bude môcť spustiť špeciálnu agendu Zmena účtov na IBAN z agendy Pomocné nástroje administrácie.

Oprava hodnôt reťazcových x-položiek

Právo sa v aktuálnej verzii nevyužíva.

Ponuky vydané

Používateľ s týmto právom bude môcť ľubovoľne manipulovať s plánovanými a realizovanými termínmi stavov ponúk, tj. pridávať nové, mazať ich, meniť plánované aj reálne dátumy.

Ak má používateľ len toto právo, ale nemá predchádzajúce, potom bude môcť ľubovoľne manipulovať s termínmi, ale len s tými, ktoré dosiaľ neboli realizované.

Používateľ, ktorý nemá toto právo, nebude môcť meniť dátum realizácie daného stavu, a to ani predvyplnené v dialógovom okne pre zmenu stavu.

Objednávky prijaté

Používateľ, ktorý nemá toto právo, nebude môcť zadávať a meniť rezervácie na skladové položky z riadkov dokladu Objednávka prijatá, tj. subzáložka Rezervácie mu nebude dostupná na editáciu.

Použitie tohto práva má význam predovšetkým v kombinácii s automatickým vytváraním rezervácií. Automaticky vytvorenú rezerváciu by bežný používateľ nemal mať možnosť meniť.

Všetky mechanizmy súvisiace s rezerváciami sa v systéme prejavujú len vtedy, pokiaľ je firemný parameter Používať rezervácie nastavený na hodnotu Áno.

Niektoré ovládacie prvky a ďalšie súčasti užívateľského rozhrania (napríklad funkčné tlačidlá Rezervácie alebo rovnomenné záložky) sa pri nastavení tohto parametra na hodnotu Nie nezobrazujú.

Viď popis rovnakého práva v sekcii Skladové doklady.

Viď popis rovnakého práva v sekcii Skladové doklady.

Objednávky vydané

Viď popis rovnakého práva v sekcii Skladové doklady.

Viď popis rovnakého práva v sekcii Skladové doklady.

Dopytové listy

Používateľ, ktorý nemá toto právo, nebude môcť prezerať ani zadávať dodávateľov na doklad Dopytový list (POL).

Používateľ, ktorý nemá toto právo, nebude môcť uzatvárať POL, príp. toto uzavretie rušiť. Viď Uzavretie POL.

Evidencia času

Ak má používateľ toto právo, potom bude môcť editovať položku Pracovník na zázname Evidencia času (tj. bude môcť zadávať záznamy času za iných pracovníkov (napr. vedúci dopĺňajúci evidenciu za svojho chorého podriadeného). Ďalej bude môcť opravovať a mazať záznamy evidencie času vystavené na iných pracovníkov.

Montážne listy

Ak má používateľ toto právo, potom bude môcť opraviť aj Montážny list (ML) v stave Ukončený. Pozor! Stav SL sa týmto nijako nezmení. Viac viď Vecný obsah - Servis - Stavy SL a Stavy ML.

Ak používateľ nemá toto právo, môže položky pre realizáciu režimu prefakturácie iba vidieť, ale nebude ich môcť editovať. Právo by teda mala získať osoba, ktorá bude prefakturačný ML zadávať.

Ak má používateľ toto právo, potom v riadkoch ML v zadávacom formulári položiek bude mať vždy dostupnú položku Prefakturácia (nevyskladňovať)(Intermediation), aj keď nebude začiarknutá položka Prefakturácia (zadávať v riadkoch)(AllowIntermediation) v hlavičke ML. Určené pre špeciálne prípady využitia režimu prefakturácie, keď je potrebné na ML pridať riadky s nevyskladňovaním, aj keď samotný ML nebude "prefakturačný". Toto právo by mala mať iba osoba, ktorá smie také riadky do ML naozaj zadávať.

Príjemky

Ak má používateľ toto právo, môže meniť zodpovednú rolu alebo osobu na doklade (príjemcu) nielen pri oprave záznamu (F4), ale aj pri zmene stavu, a to aj v prípade, že toto právo nezískal z nastavenia príslušného prechodu medzi procesnými stavmi.

Rovnaké právo sa nastavuje aj pre:

  • Ostatné skladové doklady: Vratky príjemiek, Dodacie listy, Vratky dodacích listov, Prevodky - výdaje, Prevodky - príjmy, Zámeny - výdaje, Zámeny - príjmy, Premeny - výdaje, Premeny - príjmy, Inventárne prebytky, Inventárne manká, Výdaj materiálu do výroby, Vrátenie materiálu z výroby a Príjmy hotových výrobkov
  • Objednávky prijaté
  • Objednávky vydané

Pokiaľ má používateľ privilégium Obchádzať práva k objektom, toto právo nepotrebuje, v privilégiu je obsiahnuté. (Privilégium Obchádzať práva k objektom je zvlášť v kombinácii s procesným riadením nutné používať s rozvahou.)

Ak má používateľ toto právo, môže opravovať doklad daného typu (príjemku) aj v prípade, že nie je obsadený do zodpovednej role, prípadne nie je zodpovedná osoba.

Rovnaké právo sa nastavuje aj pre:

  • Ostatné skladové doklady: Vratky príjemiek, Dodacie listy, Vratky dodacích listov, Prevodky - výdaje, Prevodky - príjmy, Zámeny - výdaje, Zámeny - príjmy, Premeny - výdaje, Premeny - príjmy, Inventárne prebytky, Inventárne manká, Výdaj materiálu do výroby, Vrátenie materiálu z výroby a Príjmy hotových výrobkov
  • Objednávky prijaté
  • Objednávky vydané

Pokiaľ má používateľ privilégium Obchádzať práva k objektom, toto právo nie je potrebné nastavovať, v privilégiu je obsiahnuté. (Privilégium Obchádzať práva k objektom je zvlášť v kombinácii s procesným riadením nutné používať s rozvahou.)

Počiatky účtov

Nastavenie tohto práva určuje, či bude môcť používateľ v agende Počiatky účtov použiť funkciu Opraviť. Či ale bude môcť počiatky skutočne opravovať, záleží na tom, či už existuje aspoň jedna účtovná závierka (tj. minimálne prvé existujúce obdobie už bolo uzavreté). Pokiaľ zatiaľ neexistuje účtovná závierka ani pre prvé existujúce obdobie, potom bude môcť používateľ opravovať počiatky účtov bez obmedzenia. Teda typicky pôjde o inicializáciu počiatočných stavov prvého existujúceho obdobia. Pokiaľ už existuje aspoň jedna účtovná závierka (tj. minimálne prvé existujúce obdobie už bolo uzavreté), musí mať používateľ navyše pridelené prístupové právo Meniť počiatky účtov v akomkoľvek období.

Ak má používateľ toto právo, potom bude môcť ručne editovať počiatky účtov aj v prípade, že už v minulosti bola vykonaná nejaká účtovná závierka. Typicky pôjde o editáciu počiatkov v inom než prvom existujúcom období (bez ohľadu na to, či bolo alebo nebolo uzavreté a či bola alebo nebola vykonaná závierka obdobia tesne predchádzajúceho). V takomto prípade by počiatky už nemali byť editované ručne a pokiaľ to používateľ chce urobiť, mal by tak robiť s rozvahou. Preto toto právo prideľte naozaj len kompetentnej osobe! Viac k možnosti editovať počiatky účtov ručne, viď popis v kap. Počiatky účtov. (Ako bolo spomenuté v kap. Účtovná závierka, toto právo nijako neblokuje zápis počiatočných stavov vypočítaných účtovnou závierkou.)

Dielenský plán

Popis práva zatiaľ nie je k dispozícii.

Požiadavky na výrobu

Ak má používateľ toto právo, bude môcť editovať údaje na subzáložkách Kusovník a Technologický postup. Ide o jednu z podmienok editácie normy.

Ak má používateľ toto právo, bude môcť editovať predvyplnenú rež. sadzbu v dialógu Vytvoriť výrobný príkaz v agende Požiadavky na výrobu.

Používateľ, ktorý nemá toto právo, nebude môcť zadávať a meniť rezervácie na skladové položky materiálu potrebného pre danú požiadavku na výrobu, tj. nebude môcť vyvolať sprievodcu Rezervácia materiálu na vytváranie a rušenie rezervácií materiálu pre doklad POZ. Obdobné právo je k dispozícii pre agendu Výrobné príkazy.

Všetky mechanizmy súvisiace s rezerváciami sa v systéme prejavujú len vtedy, pokiaľ je firemný parameter Používať rezervácie nastavený na hodnotu Áno.

Niektoré ovládacie prvky a ďalšie súčasti užívateľského rozhrania (napríklad funkčné tlačidlá Rezervácie alebo rovnomenné záložky) sa pri nastavení tohto parametra na hodnotu Nie nezobrazujú.

Výrobné príkazy

Viď Rezervácia a výdaj materiálu a polotovarov, náhrady - Náhrady materiálu.

Toto právo zatiaľ nemá žiadne využitie.

Ak má používateľ toto právo, potom bude môcť pri ukončení VYP zadať dátum, ku ktorému má byť daný VYP ukončený.

Ak má používateľ toto právo, bude môcť potvrdiť ocenenie PHV, aj keď je vydané menej, než by malo byť. Viď popis položky Potvrdené v subzáložke Materiál v sprievodcovi ocenením PHV.

Ak má používateľ toto právo, bude môcť potvrdiť ocenenie PHV, aj keď je na PL menej, než by malo byť. Viď popis položky Potvrdené v subzáložke Pracovné lístky v sprievodcovi ocenením PHV.

Ak má používateľ toto právo, bude môcť editovať položky Skl. karta, Sklad, Množstvo a Jednotka na subzáložke Hlavička a ďalej bude môcť editovať údaje na subzáložkách Vyrábané položky, Kusovník a Technologický postup.

Ak má používateľ toto právo, bude môcť vykonať funkciu Celkové precenenie VP, ktorá je k dispozícii v agendách Výrobné príkazy a Príjem hotových výrobkov. Viac viď popis danej funkcie v daných agendách.

Wiki stránky

Týmto právom možno používateľovi povoliť editáciu wiki stránky, ktorá má nastavené, že je na editáciu uzamknutá.