KANAP 26.10.7: Jedem sein Teil des Budgets
Mit 26.10.7 lässt sich eine Person auf ausgewählte Gesellschaften oder Kostenstellen begrenzen, lesend oder bearbeitend, überall in KANAP. Servercluster hosten jetzt Anwendungen und tragen Verbindungen. Ein Rundgang durch die Version.
Die Controllerin Ihrer italienischen Tochtergesellschaft braucht das italienische Budget, und nur dieses. Der Leiter einer Business Unit will die Zeilen seiner Kostenstellen verfolgen, ohne die Personalkosten der Nachbarabteilung zu lesen. Ein externer Berater hilft Ihnen, die Netzwerkverträge neu zu verhandeln: Er soll diese Verträge sehen, mehr nicht.
Bisher gab KANAP jeder Person Zugriff auf ganze Module: Wer das Budget lesen durfte, las es vollständig. Mit 26.10.7 entscheiden Sie, welchen Teil des Budgets und der Verträge jede Person sieht und ob sie ihn ändern darf.
Eine Person auf ihren Teil des Budgets begrenzen
Ein Bereich, lesend oder bearbeitend. Ein Administrator öffnet einen Benutzer und wechselt in den neuen Reiter Datenzugriff. Standardmäßig behält jeder Alle Daten. Wechseln Sie auf Begrenzt auf und fügen Sie Gesellschaften, Kostenstellengruppen oder einzelne Kostenstellen hinzu, jeweils mit Lesen oder Bearbeiten. Vor dem Speichern zählt eine Vorschau, was die Person sehen wird: so viele Budgetzeilen, davon so viele bearbeitbar, und so viele Verträge.
Oder von der Gesellschaft aus. Derselbe Zugriff lässt sich auch umgekehrt vergeben: Der Reiter Zugriff einer Gesellschaft oder Kostenstelle zeigt, wer sie sieht, direkt oder über eine übergeordnete Gruppe, und fügt mit wenigen Klicks eine Person hinzu.
Die eigenen Zeilen, überall. Eine begrenzte Person sieht nur ihre Budgetzeilen und Verträge, wo immer sie hinschaut: Budgetlisten und Summen, Verträge, Berichte, Suche, Exporte, Plaid, den in KANAP integrierten KI-Assistenten, und Ihre eigenen über MCP verbundenen KI-Werkzeuge. Ein Bericht der italienischen Controllerin summiert italienische Zahlen, und Plaid antwortet mit italienischen Zeilen.
Der Rest der IT-Landschaft bleibt gemeinsam. Anwendungen, Server und Projekte werden wie bisher gelesen. Eine Person ohne Budgetrechte sieht, dass eine Anwendung drei verknüpfte Budgetzeilen hat, ohne zu sehen, welche, und ohne ihre Beträge.
Eine Seite für den Überblick. Administration > Datenzugriff listet jede begrenzte Person mit ihren Bereichen und der letzten Änderung, filtert mit „Wer hat Zugriff auf…“ nach einer Gesellschaft oder Kostenstelle und exportiert oder importiert das Ganze als CSV-Datei. Für zwanzig Controller genügt eine einzige Datei.
Drei typische Fälle:
- Das Controlling einer Tochtergesellschaft bearbeitet das Budget der eigenen Gesellschaft und liest nichts anderes.
- Die Leitung einer Business Unit liest die Zeilen ihrer Kostenstellengruppe und bearbeitet die ihrer eigenen Kostenstelle.
- Der externe Berater liest die Verträge und Zeilen des Bereichs, in dem er tätig ist.
Rollen sagen weiterhin, was eine Person tun darf; der Datenzugriff sagt, auf welchem Teil. Die vollständigen Regeln mit Beispielen stehen auf der Seite Datenzugriff im Handbuch.
Wenn Sie KANAP selbst betreiben, erfordert die Aktivierung des Datenzugriffs einen einmaligen Schritt auf der Datenbank, beschrieben in der Installationsanleitung. Ohne ihn behält jeder alle Daten.
Cluster, einmal beschrieben
Eine vSphere-Farm oder ein SQL-Server-Cluster wurde bisher Server für Server beschrieben: jede Anwendung und jeder Netzwerkfluss auf jedem Knoten wiederholt. Jetzt trägt der Cluster sie. Weisen Sie eine Anwendung dem Cluster zu, und alle Mitglieder hosten sie, auch ein Knoten, den Sie nächstes Jahr hinzufügen. Eine Verbindung kann von einem Cluster ausgehen, bei ihm enden oder durch ihn hindurchführen, und gilt für jedes Mitglied in Betrieb.
Die Ansichten, die Server zählen, zählen die Mitglieder: Schwachstellen, Supportende, Karten und die Auswirkungsansicht. Auf dem Datensatz eines Mitglieds zeigt „Wenn dieser Server ausfällt“ den Cluster als beeinträchtigt, mit den Anwendungen, die auf den anderen Knoten weiterlaufen.
Und im Alltag
- Ein übersichtlicherer Asset-Datensatz, mit den Eigenschaften in drei Gruppen und Reitern für Betrieb, Netzwerk, Hardware und Abhängigkeiten.
- CSV-Importe, die vor dem Schreiben alles prüfen. Ein falscher Hostname, ein unbekannter Verantwortlicher oder ein Duplikat wird vor jeder Änderung gemeldet. Der Modus Ersetzen ändert nur die Spalten, die in der Datei stehen.
- Bestätigungen, wo sie zählen. Unumkehrbare Aktionen fragen nach, und wer einen geänderten Datensatz verlässt, wählt zwischen Speichern und verlassen, Ohne Speichern verlassen und Bleiben.
- Plaid nennt Datum und Uhrzeit in Ihrer Zeitzone.
- Ihre Sprache überall: Exporte, Fehlermeldungen, Beschriftungen und Zahlenformate folgen der Sprache der Oberfläche.
Diese Version bringt außerdem Sicherheitsupdates der API.
Aktualisieren
Im gehosteten Dienst ist nichts zu tun: Sie sind bereits auf 26.10.7.
Wenn Sie KANAP selbst betreiben und dem stabilen Zweig folgen, wechseln Sie direkt auf 26.10.7, nachdem Sie den On-Premise-Abschnitt der Versionshinweise gelesen haben. Ist Ihre Installation älter als 26.10.1, stellen Sie sie zuerst auf stable um, wie es der Betriebsleitfaden beschreibt.