Kundenauswahl optional nach zustaendigem Verkaeufer einschraenken

[roman.karuschka@…]

Bei grossen Kundenmengen und/oder strikter Zustaendigkeit von Vertrieblern zu nur eigenen Kunden sollte auch die Auswahlliste in z.B. Verkaufsdokumenten eingeschraenkt werden.

Beispiel: Gruppe "Vertriebsmitarbeiter" hat nur Rechte eigene Kunden (bei denen sie als Verkaeufer eingetragen sind) in den Stammdaten zu bearbeiten und eigene Verkaufsauftraege und -angebote einzusehen. Geben sie nun aber bei einem neuen Auftrag "Schmid" als Namensbestandteil ein, bekommen sie alle Kunden ohne Einschraenkung. Dies laeuft u.U. dem Sinn eben die Rechte vorher zu trennen zuwider.

Das ist eindeutig ein Featurewunsch und kein Fehler :)

Ich finde Roman hat recht, hier muss doch nur auf $main::auth->assert('sales_all_edit', 1) geprüft werden und dann gegebenenfalls nach employee gefiltert werden, das Recht gibt es doch schon und das wird auch in anderen Berichten so gemacht.

Replying to grichardson@…:

Ich finde Roman hat recht, hier muss doch nur auf $main::auth->assert('sales_all_edit', 1) geprüft werden und dann gegebenenfalls nach employee gefiltert werden, das Recht gibt es doch schon und das wird auch in anderen Berichten so gemacht.

Äääh, das bezieht sich auf Bug 2072.

Auf Bug #2072 bezogen ist das vollkommen richtig, weshalb ich aus ihm auch keinen Featurewunsch gemacht habe.

Um mich dann mal aus dem IRC zu zitieren:

.14:36:43. xene>Mosu: zu 2073...kann man drueber diskutieren, es ist sicher kein technischer Fehler sondern wenn dann eher ein konzeptueller mit Hinblick auf das dort genannte andere Feature zur Rechtetrennung
.14:38:18. xene einstweiloen habe ich bei dem Kunden jetzt den Lieferplan komplett rausgeworfen und bei den Angeboten und Auftraegen den Detailbutton ("D") zu den Kundendetails rausgeworfen, ueberlege noch die Adressspalte aus der Kundenauswahl wegzueditieren
.15:15:28. mosu>xene: nein, das kann man nicht diskutieren. du sprichst hier von einer allgemeinen einschränkung der kundenliste. das geht momentan nicht. punkt. weder in angeboten, noch rechnungen, noch debitorenbuchungen. ergo: featurewunsch
.15:18:40. mosu>bei 2073 fasst man das halbe frontend an
.15:20:18. mosu>und hat damit noch lange nicht all das, was man evtl so an rechteeinschränkung haben will (mal so aus kundenwünschen zitiert: belegbasierte kontrolle, gruppenweise kontrolle, super-duper-user darf alles sehen, acls von einzelnen belegen beliebig nachträglich änderbar)
.15:20:55. mosu>dann gibt's vertriebler, die nur "ihre" kunden sehen dürfen
.15:21:05. mosu>dann gibt's kunden, die von mehreren vertrieblern betreut werden
.15:21:25. mosu>dann gibt's vertriebler, die generell das volle vertrauen der GL genißen und deshalb alle kunden betreuen dürfen

Und damit mache ich den leider als WONTFIX zu. Es ist schlicht unrealistisch, dass so etwas mal eben umgesetzt wird.